COBIT 2019

Projetado para fornecer uma abordagem flexível e integrada para design e implementação de governança de TI, em uma abordagem em cascata de metas (desdobramento).

Governança Corporativa de Tecnologia da Informação (GCIT)

Contexto

GCIT -→ Alinhamento Negócio/TI -→ Criação de Valor

Benefícios

  • Realização de benefícios

  • Otimização de riscos

  • Otimização de recursos

Princípios de Governança

6istema de Governança

  • Prover valor para as partes interessadas

  • Abordagem holística

  • Dinâmico

  • Governança distinta do gerenciamento

  • Adaptado às necessidades da empresa

  • Fim a fim

Framework (3strutura) de Governança

  • Baseado em um modelo conceitual

  • Aberto e flexível

  • Alinhado com a maioria dos padrões

Cascata de Objetivos

Mecanismo para alinhamento entre objetivos de negócio com objetivos de TI. O fluxo da cascata ocorre numa ordem rigorosa.

cascata-objetivos

Metas Organizacionais

Ref. Dimensão Objetivo Corporativo (EG) Métrica de Exemplo

EG01

Financeira

Portfólio de produtos e serviços competitivos

% de produtos/serviços que atingem metas de receita ou market share

EG02

Financeira

Gerenciamento de riscos de negócios

Proporção de incidentes significativos não identificados em avaliações de risco

EG03

Financeira

Conformidade com leis e regulamentos externos

Custo de multas ou penalidades por descumprimento legal/regulatório

EG04

Financeira

Qualidade das informações financeiras

Nível de satisfação das partes interessadas com a precisão dos relatórios financeiros

EG05

Cliente

Cultura de serviço orientada ao cliente

% de clientes que recomendariam os serviços da organização (NPS)

EG06

Cliente

Continuidade e disponibilidade do serviço empresarial

Número de interrupções no processo de negócio que causaram impacto significativo

EG07

Cliente

Qualidade das informações de gestão de negócios

Grau de confiança dos executivos nas informações para tomada de decisão

EG08

Interna

Otimização da funcionalidade de processos de negócios

Custo por unidade de transação de processo de negócio

EG09

Interna

Otimização de custos de processos de negócios

Nível de eficiência alcançado na redução de desperdícios operacionais

EG10

Interna

Competências e pessoal qualificado

% de funções críticas com sucessores identificados e treinados

EG11

Interna

Conformidade com políticas internas

Número de incidentes causados por desvio de normas e políticas internas

EG12

Aprendizado

Programas de transformação digital gerenciados

% de projetos de transformação digital entregues no prazo e orçamento

EG13

Aprendizado

Inovação de produtos e negócios

Número de novos produtos/serviços lançados com base em novas tecnologias

Fatores de Des11gn

Adaptar o sistema de governança às necessidades específicas da organização, como tolerância a risco e estratégia corporativa

fatores-desenho

Domínios

  • 40 OBJETIVOS de governança e gestão.

  • Cada objetivo está relacionado a um processo de igual nome.

  • Os processos descrevem as práticas e atividades cogentes (necessárias) para se atingir os objetivos e produzir resultados que apoiam as metas da TI perante a organização

Governança

ADM (Avaliar, Dirigir e Monitorar)

  • Palavra-chave: Garantir

  • Ideia: Benefícios do GCIT

Gerenciamento

APO-CAI-ESS-MAA
Figure 1. Mnemônico de Domínios de Gerenciamento do COBIT2019
APO (Alinhar, Planejar e Organizar)

  • Palavras-chave: Estratégia, Tática, Inovação

  • Ideia: Planejamento da TI e alinhamento com os objetivos do negócio.

  • Exemplos:

    • 12 - Gerenciar Riscos:

      • Coleta de dados

      • Análise de riscos

      • Manutenção de um perfil de risco

    • 14 - Gerenciar Dados:

      • Metas e objetivos da empresa

      • Utilização eficaz

      • Dados críticos

CAI (Construir, Adquirir e Implementar)

  • Palavras-chave: Mudança, TI

  • Ideia: Operacional (Ex: Definição de Requisitos, Gerenciar ativos)

  • Exemplos: Gerência de Configuração, Gerência de Projetos

ESS (Entregar, Servir e Suportar)

  • Palavras-chave: Serviços, Problemas, Operações, Continuidade

  • Ideia: Auto-explicativo

MEA (Monitorar, Avaliar e Analisar)

  • Palavras-chave: Conformidade, Controle, Ateste

  • Ideia: Leis, regulamentos

Componentes

No COBIT 5, esses elementos eram chamados de habilitadores (enablers)

São as ferramentas organizacionais necessárias para que a governança funcione

Não são lineares, não são rígidos e não possuem ordem obrigatória.

Bizu de Memorização: PC PEPSI

  • P rocessos

  • C ultura, Ética e Comportamento

  • P rincípios, Políticas e Procedimentos

  • E struturas Organizacionais

  • P essoas, Habilidades e Competências

  • S erviços, Infraestrutura e Aplicações

  • I nformação
Os 7 Componentes do Sistema de Governança
Figure 2. Os 7 Componentes do Sistema de Governança

Áreas de Foco

Descreve um certo tópico de governança, domínio ou problema que pode ser endereçado por uma coleção de objetivos de governança e de gestão e seus componentes.

São guias adaptáveis às necessidades da organização, não obrigatórias, permitindo personalização.

O número de áreas de foco é virtualmente ilimitado, o que torna o COBIT um modelo aberto.

Table 1. Exemplos de Áreas de Foco

Pequenas e Médias Empresas

Segurança Cibernética

Privacidade de Dados

Transformação Digital

Computação em Nuvem

DevOps