A Norma ISO/IEC 38500 fornece uma estrutura de princípios para governança de TI, definindo governança como o sistema pelo qual o uso atual e futuro da TI é dirigido e controlado para apoiar a organização. A norma descreve um modelo de governança de TI baseado em avaliação, direção e monitoramento de estratégias, políticas, planos, processos, projetos e operações de TI. A governança de TI difere do gerenciamento de TI ao estabelecer estratégias e políticas, enquanto o gerenciamento se

1. A Norma ISO/IEC 38500
Visão Geral

2. A Norma: ISO/IEC 38500
Modelo do ciclo Avaliar-Dirigir-Monitorar para a Governança de TI
Pressões Necessidades
Governança do Negócio
do Negócio Corporativa
Estratégico Avaliar
Dirigir Monitorar
Propostas
Políticas
Tático Planos
Conformidade
Desempenho
Processos
de Gerenciamento
Operacional Projetos TI Operações TI
Fonte: © ISO. Este material é uma tradução não oficial da norma ISO/IEC 38500:2008

3. ISO/IEC 38500 - Definição
• A ISO/IEC 38500 é uma norma consultiva
baseada em princípios de alto nível.
• O objetivo desta norma é fornecer uma
estrutura de princípios para os diretores usarem
na avaliação, gestão e monitoramento do uso
da tecnologia da informação (TI) em suas
empresas.
Fonte: © ISO. Este material é uma tradução não oficial da norma ISO/IEC 38500:2008

4. Governança é diferente de Gerenciamento
• Governança de TI
– Sistema pelo qual o uso atual e futuro da TI é Governança
dirigido e controlado para dar suporte à organização
e monitorar seu uso para realizar os seus planos. Estratégia Políticas
– Inclui a estratégia e as políticas de uso da TI dentro
da empresa.
Gerenciamento
• Gerenciamento de TI
Controles Processos
– O sistema de controles e processos necessário para
alcançar os objetivos estratégicos estabelecidos
pela direção da empresa.
Operacional
– O Gerenciamento está sujeito às diretrizes políticas
e ao monitoramento estabelecidos pela governança Projetos TI Operação TI
corporativa.
Fonte: © ISO. Este material é uma tradução não oficial da norma ISO/IEC 38500:2008