Este documento apresenta um resumo sobre governança de TI. Primeiro, define os conceitos de governança corporativa e sua evolução para governança de TI. Em seguida, explica os principais domínios e objetivos da governança de TI. Por fim, descreve algumas metodologias que apoiam a implementação de boas práticas de governança de TI, como COBIT, ITIL, COSO e BSC.
O documento discute os conceitos e frameworks de governança de TI. Apresenta os principais modelos de governança corporativa e de TI, destacando a importância do alinhamento estratégico entre TI e negócios para o sucesso das organizações.
O documento discute os principais aspectos da governança de TI em uma organização, incluindo um modelo genérico de governança de TI, um roteiro para a implantação da governança de TI e os principais modelos de melhores práticas, como COBIT, ITIL e PMBOK.
O documento discute a importância da governança de TI para alinhar as estratégias e decisões de TI com os objetivos de negócio da empresa. Ele explica a diferença entre governança e gerenciamento de TI e apresenta o caso do Grupo Accor, que implementou novas estruturas de governança de TI para melhorar a integração entre TI e negócios e assegurar que as decisões de TI apoiem a estratégia corporativa.
O documento discute os conceitos de governança corporativa e governança de TI. Apresenta as definições dessas duas áreas e explica como estão relacionadas. Também aborda os arquétipos de governança e o framework ITIL, descrevendo seus objetivos e principais características.
Este documento discute conceitos de governança corporativa. Aborda definições de empresa, tipos de empresas, áreas funcionais, importância da governança corporativa, stakeholders, governança no contexto de escândalos financeiros, papel do conselho de administração, ferramentas de governança e obstáculos à implementação.
O documento discute conceitos e modelos de governança de TI, apresentando várias definições para governança corporativa e de TI e frameworks como COBIT, ITIL e CMMI. Também aborda a importância da governança de TI para alinhar a estratégia e os objetivos de negócio com a tecnologia da informação de uma organização.
O documento discute a importância da gestão da TI e da governança corporativa e de TI. Apresenta conceitos como governança, modelos de governança de TI e frameworks para implementação. Destaca a necessidade de alinhar a estratégia e entregas de TI com as necessidades do negócio.
O documento discute os conceitos e frameworks de governança de TI. Apresenta os principais modelos de governança corporativa e de TI, destacando a importância do alinhamento estratégico entre TI e negócios para o sucesso das organizações.
O documento discute os principais aspectos da governança de TI em uma organização, incluindo um modelo genérico de governança de TI, um roteiro para a implantação da governança de TI e os principais modelos de melhores práticas, como COBIT, ITIL e PMBOK.
O documento discute a importância da governança de TI para alinhar as estratégias e decisões de TI com os objetivos de negócio da empresa. Ele explica a diferença entre governança e gerenciamento de TI e apresenta o caso do Grupo Accor, que implementou novas estruturas de governança de TI para melhorar a integração entre TI e negócios e assegurar que as decisões de TI apoiem a estratégia corporativa.
O documento discute os conceitos de governança corporativa e governança de TI. Apresenta as definições dessas duas áreas e explica como estão relacionadas. Também aborda os arquétipos de governança e o framework ITIL, descrevendo seus objetivos e principais características.
Este documento discute conceitos de governança corporativa. Aborda definições de empresa, tipos de empresas, áreas funcionais, importância da governança corporativa, stakeholders, governança no contexto de escândalos financeiros, papel do conselho de administração, ferramentas de governança e obstáculos à implementação.
O documento discute conceitos e modelos de governança de TI, apresentando várias definições para governança corporativa e de TI e frameworks como COBIT, ITIL e CMMI. Também aborda a importância da governança de TI para alinhar a estratégia e os objetivos de negócio com a tecnologia da informação de uma organização.
O documento discute a importância da gestão da TI e da governança corporativa e de TI. Apresenta conceitos como governança, modelos de governança de TI e frameworks para implementação. Destaca a necessidade de alinhar a estratégia e entregas de TI com as necessidades do negócio.
Este documento discute a importância da governança de TI para as empresas. Em 3 frases:
A governança de TI é necessária para garantir que os investimentos e processos de TI estejam alinhados com os objetivos de negócios e ajudem a gerenciar riscos. Várias metodologias e frameworks são discutidos para estruturar a governança de TI, incluindo COBIT, ITIL, CMMI e outros. Exemplos brasileiros demonstram como empresas implementaram governança de TI com sucesso.
O documento discute conceitos relacionados à governança de TI como compliance, Sarbanes-Oxley, Acordo da Basiléia II, Resolução BACEN 3380 e Decreto 3505. Compliance refere-se a cumprir normas e políticas estabelecidas. Sarbanes-Oxley e Basiléia II estabelecem requisitos para empresas e bancos respectivamente. Resolução BACEN 3380 e Decreto 3505 tratam de segurança da informação no Brasil. Todos esses conceitos são importantes para a governança de TI nas organizações
Este documento discute as metodologias CobIT e ITIL para gerenciamento de serviços de TI. Ele apresenta um estudo de caso de uma empresa de tecnologia e analisa como essas metodologias podem melhorar o controle, automação e alinhamento entre TI e estratégia de negócios. O objetivo é comparar as abordagens do CobIT e ITIL e como elas podem ser aplicadas nas organizações.
1) O documento discute quais arranjos de governança de TI funcionam melhor com base em evidências e propostas de princípios diretivos.
2) As empresas de melhor desempenho compartilham sete características, como envolvimento dos líderes seniores e objetivos claros de TI.
3) Os três melhores arranjos de governança são monarquia de negócio, monarquia de TI e duopólio de TI, dependendo do objetivo de desempenho da empresa.
Este documento discute conceitos e princípios de governança de TI. Apresenta diferentes arquétipos de governança como monarquia, feudalismo e federalismo e discute sintomas de governança ineficaz como projetos atrasados e falta de alinhamento entre TI e negócios. Também fornece dez princípios para liderança eficaz de governança de TI.
Modelos de Governança de TI: COBIT e ITILleonirlopes
O documento fornece uma introdução aos modelos de governança de TI COBIT e ITIL. Resume os principais benefícios de cada um e como eles podem ajudar as organizações a entregar valor para os stakeholders por meio de uma governança e gestão efetivas da tecnologia da informação.
A Governança de TI atraves da Gestão Estratégica da InformaçãoWeig Oliveira
Os avanços tecnológicos estão causando um grande impacto nas Organizações e na sociedade, criando uma nova forma de agir nesta nova realidade. Já nos tornamos a tão falada sociedade da Informação, e hoje somos movidos pelo conhecimento. Esta nova sociedade esta baseada na tecnologia da informação e a cada dia que passa a mesma vem sendo cada vez mais utilizada pelas organizações causando uma dependência ainda maior ao longo dos anos. A falta de conhecimento na utilização da tecnologia da informação está inviabilizando as principais estratégias de negócio nas empresas. Dessa maneira o planejamento dos recursos de TI deve fazer parte do planejamento estratégico a fim de ser bastante discutido entre todos os gestores na organização. A tecnologia da informação apresenta uma maneira de obter um nível maior de excelência com competência e competitividade.
O documento discute a nova organização de TI, afirmando que será menor, mais distribuída e dependente de fornecedores, focada em inovar processos organizacionais com tecnologias de informação. Profissionais de TI precisarão ser especialistas em inovação e intraempreendedores. A organização será uma de serviços compartilhados, adotando padrões como ITIL e CMMI para eficiência, e um modelo federado de centralização e autonomia local. Sistemas serão integrados através de arquitetura orientada a serviços. Al
O documento discute os seguintes tópicos: mercados versus hierarquias, Total Cost of Ownership (TCO), governança de TI, governança da internet, ITIL, COBIT e internet e venture capital.
Implantação de Comitê de TI em Ambiente CorporativoTiago Vargas
As grandes organizações automatizam o seu negócio cada vez mais, para manter seus processos ágeis e competitivos dentro do mercado em que atua. Com isso, o uso da tecnologia em ambientes corporativos se torna cada vez mais crítico, pois o seu negócio está cada vez mais incorporado a recursos tecnológicos. Consequentemente a área de TI aumenta sua demanda, seja para manutenção de sistemas como novos projetos de implantação.
Diante deste cenário, como a área de TI deve priorizar as demandas de seus clientes internos alinhado às diretrizes e aos objetivos estratégicos da companhia?
Aplicação da governança em ti nas micro empresasGuilherme
1. O documento discute a aplicação de governança de TI em microempresas.
2. Atualmente a TI desempenha um papel importante nas empresas, mas microempresas enfrentam desafios como infraestrutura limitada e falta de especialistas.
3. A governança de TI pode ajudar microempresas a usarem a TI de forma estratégica para crescer e se tornarem mais competitivas, apesar dos desafios iniciais.
1. O documento aborda a aplicação de governança de TI através das ferramentas BSC, COBIT e ITIL para alinhar objetivos de negócio e TI.
2. Será realizado um estudo de caso aplicando os conceitos e modelos de gestão para experimentar a excelência na governança de TI.
3. O trabalho visa elucidar como alcançar um alto padrão de governança de TI por meio destas ferramentas de gestão.
O documento discute os desafios da TI, como manter a TI funcionando, reduzir custos e complexidade e alinhar a TI com os objetivos de negócios. Também introduz conceitos de governança de TI, como COBIT e ITIL, e discute como esses frameworks podem ser usados para otimizar investimentos em TI e melhorar a alinhamento estratégico.
Direcionadores de adoção e implantação de frameworks de TI nas organizaçõesMehran Misaghi
Este trabalho tem como objetivo identificar os principais fatores, problemas e situações que motivam as
organizações de um modo geral, a adotarem frameworks, ou modelos de referência, de governança de TI,
possibilitando assim o exercício das melhores práticas de controle de seus processos internos. O procedimento
técnico utilizado na elaboração desse artigo científico foi a pesquisa bibliográfica, haja vista que o instrumento de
coleta de dados utilizado para a produção deste trabalho foi a coleta bibliográfica, tendo como fonte de informação
teses, dissertações, artigos, e livros que abordam essa temática. A governança de TI envolve uma grande variedade
de atividades, situações e problemas que por sua vez podem ser muito complexos, e acabam por levar as
organizações a adotarem frameworks que possibilitem um certo grau de organização, controle e confiança nas
atividades de TI. Nesse contexto, o COBIT e o ITIL são identificados como os frameworks que apresentam
importante papel para a obtenção de melhores resultados, embora não sejam as únicas alternativas existentes.
Conclui-se que existem inúmeros fatores que direcionam e motivam as organizações a adotarem frameworks de
governança de TI, sem os quais, fica quase que inviável exercer um total controle sobre os processos internos.
Este documento discute como o COBIT e o Balanced Scorecard podem ser usados para implantar a governança de TI em pequenas empresas de maneira gradual e a baixo custo. O autor analisa os conceitos de governança de TI, Balanced Scorecard e COBIT e como eles se relacionam para melhor direcionar estratégico do departamento de TI de pequenas empresas.
O papel da Central de Serviços na Governança de TI: um estudo de caso da empr...Willyan César Goulart
Trabalho de conclusão de curso em Gestão de TI pela UNISUL, no formato de estudo de caso, com o tema "O papel da Central de Serviços na Governança de TI: um estudo de caso da empresa A. Angeloni & Cia. Ltda.".
A Norma ISO/IEC 38500 fornece uma estrutura de princípios para governança de TI, definindo governança como o sistema pelo qual o uso atual e futuro da TI é dirigido e controlado para apoiar a organização. A norma descreve um modelo de governança de TI baseado em avaliação, direção e monitoramento de estratégias, políticas, planos, processos, projetos e operações de TI. A governança de TI difere do gerenciamento de TI ao estabelecer estratégias e políticas, enquanto o gerenciamento se
O documento discute a importância da gestão de TI e governança corporativa e de TI para as empresas. Apresenta definições e princípios de governança corporativa e de TI, como transparência, equidade e responsabilidade. Discutem exemplos de escândalos corporativos e a Lei Sarbanes-Oxley.
O documento discute governança de TI, definindo o conceito, responsabilidades e benefícios. Também aborda como a governança de TI funciona em empresas e o que deve ser considerado em sua implementação, incluindo o lado comportamental e gestão de mudança.
Este documento discute a importância da governança de TI para as empresas. Em 3 frases:
A governança de TI é necessária para garantir que os investimentos e processos de TI estejam alinhados com os objetivos de negócios e ajudem a gerenciar riscos. Várias metodologias e frameworks são discutidos para estruturar a governança de TI, incluindo COBIT, ITIL, CMMI e outros. Exemplos brasileiros demonstram como empresas implementaram governança de TI com sucesso.
O documento discute conceitos relacionados à governança de TI como compliance, Sarbanes-Oxley, Acordo da Basiléia II, Resolução BACEN 3380 e Decreto 3505. Compliance refere-se a cumprir normas e políticas estabelecidas. Sarbanes-Oxley e Basiléia II estabelecem requisitos para empresas e bancos respectivamente. Resolução BACEN 3380 e Decreto 3505 tratam de segurança da informação no Brasil. Todos esses conceitos são importantes para a governança de TI nas organizações
Este documento discute as metodologias CobIT e ITIL para gerenciamento de serviços de TI. Ele apresenta um estudo de caso de uma empresa de tecnologia e analisa como essas metodologias podem melhorar o controle, automação e alinhamento entre TI e estratégia de negócios. O objetivo é comparar as abordagens do CobIT e ITIL e como elas podem ser aplicadas nas organizações.
1) O documento discute quais arranjos de governança de TI funcionam melhor com base em evidências e propostas de princípios diretivos.
2) As empresas de melhor desempenho compartilham sete características, como envolvimento dos líderes seniores e objetivos claros de TI.
3) Os três melhores arranjos de governança são monarquia de negócio, monarquia de TI e duopólio de TI, dependendo do objetivo de desempenho da empresa.
Este documento discute conceitos e princípios de governança de TI. Apresenta diferentes arquétipos de governança como monarquia, feudalismo e federalismo e discute sintomas de governança ineficaz como projetos atrasados e falta de alinhamento entre TI e negócios. Também fornece dez princípios para liderança eficaz de governança de TI.
Modelos de Governança de TI: COBIT e ITILleonirlopes
O documento fornece uma introdução aos modelos de governança de TI COBIT e ITIL. Resume os principais benefícios de cada um e como eles podem ajudar as organizações a entregar valor para os stakeholders por meio de uma governança e gestão efetivas da tecnologia da informação.
A Governança de TI atraves da Gestão Estratégica da InformaçãoWeig Oliveira
Os avanços tecnológicos estão causando um grande impacto nas Organizações e na sociedade, criando uma nova forma de agir nesta nova realidade. Já nos tornamos a tão falada sociedade da Informação, e hoje somos movidos pelo conhecimento. Esta nova sociedade esta baseada na tecnologia da informação e a cada dia que passa a mesma vem sendo cada vez mais utilizada pelas organizações causando uma dependência ainda maior ao longo dos anos. A falta de conhecimento na utilização da tecnologia da informação está inviabilizando as principais estratégias de negócio nas empresas. Dessa maneira o planejamento dos recursos de TI deve fazer parte do planejamento estratégico a fim de ser bastante discutido entre todos os gestores na organização. A tecnologia da informação apresenta uma maneira de obter um nível maior de excelência com competência e competitividade.
O documento discute a nova organização de TI, afirmando que será menor, mais distribuída e dependente de fornecedores, focada em inovar processos organizacionais com tecnologias de informação. Profissionais de TI precisarão ser especialistas em inovação e intraempreendedores. A organização será uma de serviços compartilhados, adotando padrões como ITIL e CMMI para eficiência, e um modelo federado de centralização e autonomia local. Sistemas serão integrados através de arquitetura orientada a serviços. Al
O documento discute os seguintes tópicos: mercados versus hierarquias, Total Cost of Ownership (TCO), governança de TI, governança da internet, ITIL, COBIT e internet e venture capital.
Implantação de Comitê de TI em Ambiente CorporativoTiago Vargas
As grandes organizações automatizam o seu negócio cada vez mais, para manter seus processos ágeis e competitivos dentro do mercado em que atua. Com isso, o uso da tecnologia em ambientes corporativos se torna cada vez mais crítico, pois o seu negócio está cada vez mais incorporado a recursos tecnológicos. Consequentemente a área de TI aumenta sua demanda, seja para manutenção de sistemas como novos projetos de implantação.
Diante deste cenário, como a área de TI deve priorizar as demandas de seus clientes internos alinhado às diretrizes e aos objetivos estratégicos da companhia?
Aplicação da governança em ti nas micro empresasGuilherme
1. O documento discute a aplicação de governança de TI em microempresas.
2. Atualmente a TI desempenha um papel importante nas empresas, mas microempresas enfrentam desafios como infraestrutura limitada e falta de especialistas.
3. A governança de TI pode ajudar microempresas a usarem a TI de forma estratégica para crescer e se tornarem mais competitivas, apesar dos desafios iniciais.
1. O documento aborda a aplicação de governança de TI através das ferramentas BSC, COBIT e ITIL para alinhar objetivos de negócio e TI.
2. Será realizado um estudo de caso aplicando os conceitos e modelos de gestão para experimentar a excelência na governança de TI.
3. O trabalho visa elucidar como alcançar um alto padrão de governança de TI por meio destas ferramentas de gestão.
O documento discute os desafios da TI, como manter a TI funcionando, reduzir custos e complexidade e alinhar a TI com os objetivos de negócios. Também introduz conceitos de governança de TI, como COBIT e ITIL, e discute como esses frameworks podem ser usados para otimizar investimentos em TI e melhorar a alinhamento estratégico.
Direcionadores de adoção e implantação de frameworks de TI nas organizaçõesMehran Misaghi
Este trabalho tem como objetivo identificar os principais fatores, problemas e situações que motivam as
organizações de um modo geral, a adotarem frameworks, ou modelos de referência, de governança de TI,
possibilitando assim o exercício das melhores práticas de controle de seus processos internos. O procedimento
técnico utilizado na elaboração desse artigo científico foi a pesquisa bibliográfica, haja vista que o instrumento de
coleta de dados utilizado para a produção deste trabalho foi a coleta bibliográfica, tendo como fonte de informação
teses, dissertações, artigos, e livros que abordam essa temática. A governança de TI envolve uma grande variedade
de atividades, situações e problemas que por sua vez podem ser muito complexos, e acabam por levar as
organizações a adotarem frameworks que possibilitem um certo grau de organização, controle e confiança nas
atividades de TI. Nesse contexto, o COBIT e o ITIL são identificados como os frameworks que apresentam
importante papel para a obtenção de melhores resultados, embora não sejam as únicas alternativas existentes.
Conclui-se que existem inúmeros fatores que direcionam e motivam as organizações a adotarem frameworks de
governança de TI, sem os quais, fica quase que inviável exercer um total controle sobre os processos internos.
Este documento discute como o COBIT e o Balanced Scorecard podem ser usados para implantar a governança de TI em pequenas empresas de maneira gradual e a baixo custo. O autor analisa os conceitos de governança de TI, Balanced Scorecard e COBIT e como eles se relacionam para melhor direcionar estratégico do departamento de TI de pequenas empresas.
O papel da Central de Serviços na Governança de TI: um estudo de caso da empr...Willyan César Goulart
Trabalho de conclusão de curso em Gestão de TI pela UNISUL, no formato de estudo de caso, com o tema "O papel da Central de Serviços na Governança de TI: um estudo de caso da empresa A. Angeloni & Cia. Ltda.".
A Norma ISO/IEC 38500 fornece uma estrutura de princípios para governança de TI, definindo governança como o sistema pelo qual o uso atual e futuro da TI é dirigido e controlado para apoiar a organização. A norma descreve um modelo de governança de TI baseado em avaliação, direção e monitoramento de estratégias, políticas, planos, processos, projetos e operações de TI. A governança de TI difere do gerenciamento de TI ao estabelecer estratégias e políticas, enquanto o gerenciamento se
O documento discute a importância da gestão de TI e governança corporativa e de TI para as empresas. Apresenta definições e princípios de governança corporativa e de TI, como transparência, equidade e responsabilidade. Discutem exemplos de escândalos corporativos e a Lei Sarbanes-Oxley.
O documento discute governança de TI, definindo o conceito, responsabilidades e benefícios. Também aborda como a governança de TI funciona em empresas e o que deve ser considerado em sua implementação, incluindo o lado comportamental e gestão de mudança.
O documento discute o papel da controladoria em ambientes de tecnologia da informação. Aborda como a controladoria pode apoiar o departamento de TI e a gestão de projetos, alinhando os sistemas de TI aos objetivos da organização e monitorando custos e indicadores de desempenho. Também apresenta modelos de melhores práticas como ITIL e PMBOK que podem ser adotados pela controladoria para aprimorar os processos e serviços de TI.
Olá, obrigado por compartilhar este documento interessante. A introdução parece abordar conceitos importantes sobre governança e tecnologia da informação. Deixo aqui algumas observações iniciais:
- Governança é um tema relevante hoje em dia, já que as organizações dependem cada vez mais de tecnologias digitais para suas operações e estratégias de negócio.
- Uma boa governança de TI é essencial para garantir que a tecnologia esteja alinhada com os objetivos da organização e ajude a gerenciar riscos relacion
O papel da Central de Serviços na Governança de TI: um estudo de caso da empr...Willyan César Goulart
A empresa A. Angeloni & Cia. Ltda. é uma rede varejista fundada em 1958 em Santa Catarina que atualmente possui 22 supermercados, 22 farmácias, 6 postos de combustíveis e 1 centro de distribuição. Ao longo de sua história, a empresa investiu continuamente em tecnologia para apoiar seu crescimento, implementando seu primeiro sistema computacional em 1988 e lançando diversos serviços online nas décadas seguintes. Atualmente, a rede busca manter a excelência em seus processos por meio da adoção de frameworks como IT
1. O documento discute os conceitos de governança corporativa, governança de TI e gerenciamento de TI.
2. Ele realiza uma pesquisa qualitativa com estudos de caso de quatro empresas brasileiras para investigar as diferenças entre governança e gerenciamento de TI.
3. Os resultados mostram como essas empresas abordam os desafios da TI e analisam o entendimento e escopo da governança de TI em comparação com o gerenciamento.
1. O documento discute os conceitos de governança corporativa, governança de TI e gerenciamento de TI.
2. Ele realiza uma pesquisa qualitativa com estudos de caso de quatro empresas brasileiras para investigar as diferenças entre governança e gerenciamento de TI.
3. Os resultados mostram como essas empresas abordam os desafios da TI e analisam o entendimento e escopo da governança de TI em comparação com o gerenciamento.
O documento discute três tópicos principais:
1) A importância da tecnologia para a coordenação de projetos de TI e a necessidade de gestores terem acesso fácil a informações;
2) Como a governança de TI é essencial para empresas em um mundo globalizado manterem competitividade através da excelência em desempenho tecnológico;
3) Algumas das dificuldades enfrentadas por gestores de TI em escolher os melhores modelos de governança e alinhar estratégias de negócio
Introdução a Governanca corporativa e Controles Internos nas Pequenas e Méid...HSCE Ltda.
O documento discute governança corporativa e controles internos em pequenas e médias empresas. Aborda conceitos como estrutura de governança, princípios e boas práticas, responsabilidades, desafios e a importância da adoção de controles internos para gerar valor e perenidade nas empresas.
O documento discute a governança de tecnologia da informação. Apresenta o programa de governança de TI e discute frameworks como COBIT e ITIL. Também aborda conceitos como governança corporativa e os cinco domínios de decisão em governança de TI.
O documento discute o modelo COBIT para governança de TI, com o objetivo de medir a eficiência dos sistemas de uma empresa de bebidas. O COBIT é baseado em quatro domínios e objetivos de controle para assegurar a eficiência, integridade e disponibilidade da informação. O documento também apresenta um estudo de caso sobre a implementação do COBIT e métricas para medir a performance da TI.
O documento discute os problemas com o modelo atual de gestão de TI, incluindo a falta de alinhamento entre TI e negócios. Fatores históricos como o avanço da tecnologia, capacitação de TI e comunicação organizacional fraca contribuíram para esta lacuna. Uma nova abordagem é necessária para direcionar as práticas de TI aos planos estratégicos do negócio.
O documento discute a convergência de modelos de gestão como COBIT, ITIL, CMMI e PMI para melhorar a eficiência da gestão de TI nas organizações. Ele explica que esses modelos focam nas três dimensões cruciais de pessoas, processos e tecnologia e que embora as práticas sejam óbvias, sua adoção é essencial para mitigar riscos e assegurar os objetivos estratégicos. A gestão de processos é a pedra angular dessa convergência e a chave para o alinhamento entre negóci
Este documento compara as metodologias COBIT e ITIL, que são usadas para governança e gestão de TI. O COBIT foca em governança de TI e está organizado em quatro domínios de processos. O ITIL define uma série de processos operacionais e de gestão relacionados à TI. A comparação analisa como essas metodologias podem melhorar o controle e automação dos processos corporativos e a relação entre TI e gestão estratégica.
Este documento compara as metodologias COBIT e ITIL, que são usadas para governança e gestão de TI. O COBIT foca em governança de TI e está organizado em quatro domínios de processos. O ITIL define uma série de processos operacionais e de gestão relacionados à TI. A comparação analisa como essas metodologias podem melhorar o controle e automação dos processos corporativos e a relação entre TI e gestão estratégica.
2. FACULDADE DE TECNOLOGIA DE SÃO PAULO – FATEC-SP
Governança de TI
Thalita Soares Tomiatti
Monografia apresentada à Faculdade de
Tecnologia de São Paulo para obtenção do título
de Tecnóloga em Processamento de Dados
Professor orientador: Irineu Aguiar
SÃO PAULO – SP
2012
3. Sumário
1. Introdução ............................................................................................................... 9
2. Introdução à Governança ................................................................................. 11
3. Governança de TI ............................................................................................... 15
3.1. Origem da Governança de TI ..................................................................... 15
3.2. Conceitos da Governança de TI ................................................................ 16
4. Metodologias de suporte à Governança de TI......................................................19
4.1. CobiT: Control Objectives for Information and Related Technology.............19
4.2. PMBoK (Project Management Body of Knowledge) ….……..…23
4.3. BSC: Balanced Scorecard................................................................................24
4.4. ISO 9000 ............................................................................................................. 24
4.5. ITIL: Information Technology Infrastructure Library .................................... 25
5. Estudo de Caso .................................................................................................... 30
5.1. A Empresa……………………………...……………………………….…30
5.2. A área de TI...................................................................................................31
5.3. A Governança de TI............................................................................................34
6. Conclusão .............................................................................................................. 37
7. Referência Bibliográfica .................................................................................38
4. Lista de Figuras
Figura 1 - Relacionamento entre Governança Corporativa e Governança
de TI...............................................................................................15
Figura 2: Área de Domínio da Governança de TI .................................17
Figura 3: Princípios Básicos do CobiT...............................................20
Figura 4: Os quatro domínios inter -relacionados do CobiT..................21
Figura 5: ISO 9000: modelo de Deming.............................................25
Figura 6: Ciclo de vida do Serviço....................................................26
Figura 7: Organograma da área de TI da Empresa 1.............................32
5. Lista de Tabelas
TABELA 1: Comparativo dos Segmentos de Listagem...............................................13
6. Lista de Abreviaturas
BSC: Balanced Score Card
CIO: Chief Information Offices
CobIT: Control Objectives for Information and related Technology
COSO: Committee of Sponsoring Organizations
CSI: Continual Service Improvement
CVM: Comissão de Valores Mobiliários
GTI: Governança de Tecnologia da Informação
IBGC: Instituto Brasileiro de Governança Corporativa
IGC: Índice de Ações com Governança Corporativa Diferenciada
IGTI: Instituto de Gestão em Tecnologia da Informação
ISACA: Information Systems Audit and Control Association
ISO: International Standards Organization
ITIL: Information Technology Infrastructure Library
MIT: Massachusetts Institute of Technology
OGC: Office of Government Commerce
PMBOK: Project Management Body of Knowledge
7. PMI: Project Management Institute
ROI: Return on Investment ou retorno de investimento
TI: Tecnologia da Informação
8. Resumo
A elaboração desse trabalho consiste em definir e contextualizar a
governança de TI no cenário que temos hoje.
Para isso, os conceitos de governança e sua a evolução à
governança de TI também serão explicados.
Nesse novo cenário, as principais metodologias de controle e apoio
às boas práticas serão explicadas de maneira sucinta.
Palavras Chave: Tecnologia da Informação, Governança da Tecnologia
da Informação, Gestão de Tecnologia da Informação.
9. Abstract
The preparation of this work is to define and contextualize IT
governance in the scenario we have today.
For this, the concepts of governance and its evolution to IT
governance will also be explained.
In this new scenario, the main methods of control and support
good practice will be explained briefly.
Keywords: Information Technology, Information Technology
Governance, Information Technology Management.
10. 9
1. Introdução
A TI tornou-se com o tempo essencial à competitividade dos
negócios de uma empresa e igualmente importante aos investimentos em
inovação e eficiência.
A Governança de TI vem inserida dentro do contexto da
governança corporativa e tem como propósito medir o desempenho da TI
e sempre manter o alinhamento entre tecnologia e negócios.
A informação, bem como pessoas e dinheiro, é um ativo
gerenciado pelas empresas e que por muitas empresas pode ser
considerado o ativo mais complicado de ser gerenciado.
Muitos métodos, ferramentas e melhores práticas existem para
apoiar os executivos para mensurar os valores tangíveis e intangíveis da
TI de uma empresa.
Mas foi somente em 2003, na lista eleborada pelo Gartner com os
10 principais tópicos a serem priorizados pelos Chief Information Offices
(CIOs), pela primeira vez constava: aprimorar a Governança de TI.
Uma pesquisa realizada pelo MIT em 2005 concluiu que empresas
com políticas de governança mais efetivas costumam ter lucros cerca de
20% mais altos que as outras.
Através da apresentação conceitual de alguns métodos e melhores
práticas, e da exposição de casos reais será mostrado quais pontos chaves
11. 10
devem ser melhorados para que o controle da Governança seja mais
efetivo nas organizações.
12. 11
2. Introdução à Governança
Conceitualmente, a Governança Corporativa atingiu certa
maturidade no início dos anos 90 para superar o conflito decorrente da
separação entre a propriedade e a gestão empresari al e fornecer um maior
nível de transparência. O proprietário delega a um executivo o poder de
decisão sobre sua propriedade, mas os interesses do gestor nem sempre
estarão alinhados com os do proprietário, resultando em um conflito .
Mas foi em 2002 que a governança corporativa foi um tema
dominante de discussão devido aos casos de fraude nos demonstrativos
financeiros de algumas em empresas dos Estados Unidos, por exemplo a
Enron e a Worldcom, que foram expostos e como resultado, acabou
gerando desconfiança nos investidores.
A partir dessa situação, o nível de regulamentação aumentou e a
Governança Corporativa fundamentou-se para criar um conjunto eficiente
de mecanismos para assegurar que o comportamento dos executivos
esteja sempre alinhado com o interesse dos acionistas, e também para
evitar fraudes, erros estratégicos e abusos de poder .
Dentre os principais mecanismos, podemos citar o conselho de
administração, a auditoria independente e o conselho fiscal.
No Brasil, o primeiro código sobre governança corporativa foi publicado
em 1999 pelo IBGC.
13. 12
A definição de Governança Corporativa segundo o IBCG é:
“...governança corporativa é o sistema pelo qual as
organizações são dirigidas, monitoradas e incentivadas,
envolvendo os relacionamentos entre proprietá rios,
conselhos de administração, diretoria e orgãos de controle.
As boas práticas de governança corporativa convertem
princípios em recomendações objetivas, alinhando interesses
com a finalidade de preservar e otimizar o valor da
organização, facilitando seu acesso ao capital e contribuindo
para sua longevidade.”(IBGC, 2012)
Apesar do aprofundamento nos debates sobre governança e da
crescente pressão para a adoção das boas práticas de Governança
Corporativa, o Brasil ainda se caracteriza pela alta concentr ação do
controle acionário, pela baixa efetividade dos conselhos de
administração e pela alta sobreposição entre propriedade e gestão. O que
demonstra vasto campo para o incentivo ao conhecimento, ações e
divulgação dos preceitos da Governança Corporativa . (IBGC,2012).
Como incentivo à adoção das melhores práticas de Governança
Corporativa, a BM&FBOVESPA lançou em 2001 o índice IGC, índice
composto por ações de companhias listadas nos segmentos especiais da
BM&FBOVESPA. Os segmentos especiais destinam -se a listar ações de
companhias com boas práticas de governança corporativa.
As companhias listadas no segmento especial se comprometem
voluntariamente a aderir a boas práticas de governança corporativa e
níveis de transparência adicionais em relação aos que sã o exigidos pela
legislação.
A entrada de uma empresa nesse segmento amplia o direito dos
acionistas e melhora a qualidade das informações prestadas.
14. 13
Esse segmento é dividido em três níveis de Governança, em ordem
crescente de exigência: BovespaMais, Nível 1, Nível 2 e Novo Mercado.
TABELA 1: Comparativo dos Segmentos de Listagem
Fonte: BM&FBovespa, 2012
NOVOMERCADONÍVEL2NÍVEL1BOVESPAMAISTRADICIONAL
Vedaçãoadisposiçõesestatutárias(a
partirde10/05/2011)
ComposiçãodoConselhode
Administração
Vedaçãoàacumulaçãodecargos(a
partirde10/05/2011)
ObrigaçãodoConselhode
Administração(apartirde10/05/2011)
DemonstraçõesFinanceiras
Reuniãopúblicaanualecalendáriode
eventoscorporativos
Divulgaçãoadicionaldeinformações(a
partirde10/05/2011)
Ofertapúblicadeaquisiçãodeaçõesno
mínimopelovaloreconômico
Conforme
legislação
Obrigatoriedadeemcasode
fechamentodecapitalou
saídadosegmentoConformelegislação
AdesãoàCâmaradeArbitragemdo
MercadoFacultativoObrigatórioFacultativo
Obrigatoriedadeemcasodefechamentodecapitalousaídado
segmento
Obrigatório
PolíticadenegociaçãodevaloresmobiliáriosecódigodecondutaNãoháregra
Manifestaçãosobrequalquerofertapúblicadeaquisiçãode
açõesdacompanhiaNãoháregra
TraduzidasparaoinglêsConformelegislação
ObrigatórioFacultativo
Limitaçãodevotoinferiora5%docapital,quorumqualificadoe
"cláusulaspétreas”Nãoháregra
Mínimode5membros,dosquaispelomenos20%devemser
independentescommandatounificadodeaté2anosMínimode3membros(conformelegislação)
Presidentedoconselhoediretorpresidenteouprincipalexecutivopelamesma
pessoa(carênciade3anosapartirdaadesão)Nãoháregra
15. 14
Segundo estatísticas, em Fevereiro de 2012, havia 180 companhias
listadas na BM&FBOVESPA que possuem boas práticas de governança
corporativa.
16. 15
3. Governança de TI
3.1. Origem da Governança de TI
A definição de Governança de TI proposta pelo IGTI diz que a
Governaça de TI é de responsabilidade da diretoria e ger ência executiva
e que a governança de TI faz parte da governança da empresa.
Figura 1 – Relacionamento entre Governança Corporativa
e Governança de TI
Fonte: Peter Weill e Jeanne W.Ross, 2006
A proposta acima mostra o relacionamento entre Governança
Corporativa e Governança de TI.
Na parte superior do modelo podemos verificar o relaciona mento
do conselho administrativo da empresa com seus acionistas,
stakeholders, práticas de monitoramento e investidores.
17. 16
Os executivos das empresas articulam estratégias e ações para
possibilitar que as diretrizes da diretoria sejam concretizadas. Para iss o,
faz-se necessário a governança adequada dos ativos da empresa, dentre
eles, a Tecnologia da Informação.
3.2. Conceitos da Governança de TI
“Governança de TI: a especificação dos direitos decisórios e
do framework de responsabilidades para estimular
comportamentos desejáveis na utilização da TI.” (WEILL,
2006)
"Governança de TI é de responsabilidade do Corpo de
Diretores e Gerencial. GTI integra a Governança da Empresa
e consiste em mecanismos de liderança, estrutura
organizacional e processos e garantem que a TI da
organização mantém e alcançam as estratégias e objetivos da
organização" (BOARD BRIEFING ON IT GOVERNANCE, 2º
Edição)
Diferentemente do Gerenciamento de TI, que tem como foco o
fornecimento de serviços e produtos de TI internos e o gerenciamento
das operações de TI no presente, a governança de TI concentra-se no
desempenho e transformação para atender demandas atuais e futuras do
negócio da corporação e do cliente.
A Governança de TI tem o papel de criar estes controles de forma
que a TI trabalhe de uma maneira o mais transparente possíve l,
garantindo que as informações arquivadas em seus sistemas são
confiáveis.
18. 17
A GTI lida com cinco domínios, todos alinhados com as diretrizes
dos stakeholders, dos quais dois são resultados: Valor de TI e
Gerenciamento de Risco e três são direcionadores: Alinhamento
Estratégico, Gerenciamento de Recursos e Medidas de Performance
(BOARD BRIEFING ON IT GOVERNANCE, 2º Edição).
Figura 2: Área de Domínio da Governança de TI
Fonte: BOARD BRIEFING ON IT GOVERNANCE, 2º Edição
A seguir, apresenta-se um resumo sobre o objetivo de cada um dos
domínios: (BOARD BRIEFING ON IT GOVERNANCE, 2º Edição)
• Alinhamento Estratégico
O domínio Alinhamento Estratégico tem como objetivo manter o
alinhamento entre as soluções de TI e o negócio da empresa.
19. 18
• Valor de TI
O domínio Valor de TI tem como objetivo otimizar os custos dos
investimentos de TI e o retorno dos mesmos.
• Gerenciamento de Risco
O domínio Gerenciamento de Risco tem como objetivo
assegurar a proteção dos ativos de TI, recuperação de informações
em caso de desastres e manter a continuidade da operação dos
serviços de TI.
• Gerenciamento de Recursos
O domínio Gerenciamento de Recursos tem como objetivo
otimizar o conhecimento e infra -estrutura de TI.
• Medidas de Performance
O domínio Medidas de Performance tem como objetivo
acompanhar a entrega dos projetos de TI e monitorar os serviços de TI.
Quando falamos em governança, alguns modelos ou melhores
práticas são lembradas. Entre elas, podemos COBIT, ITIL, COSO e BSC.
Outros modelos de referência também podem nos auxiliar na
implementação da Governança de TI, como por exemplo o PMBOK e a
ISO.
No próximo capítulo trataremos desses modelos controles.
20. 19
4. Metodologias de suporte à Governança de TI
O amadurecimento do conceito de governança e a necessidade cada
vez maior das empresas em manter-se dentro de padrões de riscos
aceitáveis, com maior transparência no que diz respeito ao controle da
informação e do uso dos recursos tecnológicos fez com que algumas
metodologias que auxiliam na aplicação de uma governança de TI mais
efetiva se popularizassem.
4.1. CobiT: Control Objectives for Information and Related
Technology
“O Control Objectives for Information and related
Technology (CobiT®) fornece boas práticas através de um
modelo de domínios e processos e apresenta atividades em
uma estrutura lógica e gerenciável. As boas práticas do
CobiT representam o consenso de especialistas. Elas são
fortemente focadas mais nos controles e menos na execução.
Essas práticas irão ajudar a otimizar os investimentos em TI,
assegurar a entrega dos serviços e prover métricas para
julgar quando as coisas saem erradas.”
(IT Governance Institute. CobiT 4.1 )
O CobiT - Control Objectives for Information and Related
Technology – foi desenvolvido na década de 90 pela ISACA -
Information System Audit and Control Association - e pode ser traduzido
como Objetivos de Controle para a Informação e tecnologia.
Ele permite, basicamente, que a empresa tenha uma visão geral da
importância da área de TI. Como sua estrutura se baseia em indicadores
21. 20
de performance, pode-se monitorar o quanto a Tecnologia da Informação
está agregando valores aos negócios da organização (CACIATO, 2005).
A metodologia COBIT consiste em objetivos de negócio ligados a
objetivos de TI, provendo métricas e modelos de maturidade para medir
sua eficácia e identificando as responsabilidades relacionadas dos donos
dos processos de negócios e de TI. (IT GOVERNANCE INSTITUTE, 2012)
O modelo de processos adotado por essa metodologia é dividido
em quatro princípios básicos: requisitos de negócio, recursos de TI,
processos de TI e informação organizacional, como podemos ver na
figura abaixo.
Figura 3: Princípios Básicos do CobiT
Fonte: IT GOVERNANCE INSTITUTE. CobiT 4.1
Numa Governança de TI eficiente é importante avaliar as
atividades e os riscos de TI que precisam ser gerenciados. Normalmente
22. 21
são ordenados por domínios de responsabilidade de planejamento,
construção, processamento e monitoramento.
No CobiT, conforme demonstrado na figura 4, esses domínios são
denominados:
- Planejar e Organizar (PO): provê direção de entrega de soluções
(AI) e serviços (DS);
- Adquirir e Implementar (AI) - provê as soluções e as transfere
para tornarem-se serviços;
- Entregar e Suportar (DS): r ecebe as soluções e as torna passíveis
de uso pelos usuários finais;
- Monitorar e Avaliar (ME): monitora todos os processos para
garantir que a direção definida seja seguida.
Figura 4: Os quatro domínios inter -relacionados do CobiT
Fonte: IT GOVERNANCE INSTITUTE. CobiT 4.1
O CobiT enfatiza o que é necessário para atingir um adequado
gerenciamento e controle de TI e por isso está posicionado em um alto
nível. Os padrões detalhados e as boas práticas de TI estão situados em
23. 22
um nível mais baixo, descrevendo como gerenciar e controlar detalhes de
TI específicos.
O CobiT atua como integrador desses diferentes materiais de
orientação, resumindo objetivos–chave em uma metodologia que também
se relaciona com os requisitos de governança e de negócios.
Para a atualização do CobiT (CobiT 4.1), seis dos mais
importantes padrões globais, metodologias e práticas relacionados a TI
foram utilizados como principais referências para assegurar cobertura,
consistência e alinhamento apropriados. São eles (IT GOVERNANCE
INSTITUTE. CobiT 4.1):
· COSO:
Internal Control – Integrated Framework, 1994
Enterprise Risk Management – Integrated Framework, 2004
· Office of Government Commerce (OGC®):
IT Infrastructure Library® (ITIL®), 1999 -2004
· International Organisation for Standardisation:
ISO/IEC 27000
· Software Engineering Institute (SEI®):
SEI Capability Maturity Model (CMM®), 1993
SEI Capability Maturity Model Integration (CMMI®), 2000
· Project Management Institute (PMI®):
A Guide to the Project Management Body of Knowledge
(PMBOK®), 2004
· Information Security Forum (ISF):
The Standard of Good Practice for Information Security, 2003
24. 23
4.2. PMBoK (Project Management Body of Knowledge)
O PMI foi fundado em 1969 por cinco pessoas e desde então
cresceu e tornou-se o maior defensor mundial da profissão de
gerenciamento de projetos.
O PMI acredita que um gerenciamento de projetos eficaz é
indispensável para converter estratégias de negócios em resultados
positivos de negócios. Por causa da crescente competição no mercado
global, atualmente, os gerentes estão sob grande pressão para entregar
projetos nos prazos e dentro, ou abaixo, do orçamento.
Para que esse objetivo seja atingido é preciso estabelecer prazos,
definir tarefas, identificar itens de caminho crítico, especificar e
adquirir materiais, acompanhar custos e o valor agregado.
Desde a primeira edição do PMBoK (Project Management Body of
Knowledge), o PMBoK configurou-se como um guia abrangente e
capaz de apresentar uma estrutura para boas práticas em
gerenciamento de projetos.
Três conceitos são importantes para entender o PMBoK: processos,
ciclo de vida e áreas de conhecimentos em gestão de projetos.
25. 24
4.3. BSC: Balanced Scorecard
“Seu conjunto de objetivos, coordenadamente distribuídos
pelas quatro perspectivas, financeira, do cliente, dos
processos e do aprendizado e crescimento, conduzirão a
organização a um equilíbrio entre as medidas objetivas de
resultado, medidas financeiras e os vetores subjetivos,
medidas não-financeiras.”
(KAPLAN e NORTON,1997)
O BSC foi um estudo patrocinado pelo Instituito Nolan Nortan que
foi concluído em Dezembro de 1990 e lançado oficialmente em
Janeiro de 1992 por meio de um artigo intitulado “Measures that drive
Performance” pela Harvard Business Review. O Balanced Score
objetivou a tradução da missão e estratégia das empresas em um
conjunto abrangente de medidas de desempenho que serve de base para
um sistema de medição e gestão estratégica (KAPLAN e NORTON,
1997).
É possível destacar alguns objetivos do BSC: traduzir a estratégia
da empresa em termos operacionais, alinhar a organização à estratégia,
transformar a estratégia em tarefas de todos, converter a estratégia em
processo contínuo, e mobilizar a mudança por meio da liderança
executiva. (FERNANDES, 2008)
4.4. ISO 9000
A International Standards Organization (ISO) 9000 é um conjunto
de padrões auditáveis de alto nível voltados ao cliente (ISO 9000,
26. 25
9001 e 9004) para sistemas de gerenciamento de qualidade (GAMA,
2006).
Como pontos fortes da ISO, tem-se o fato de ser uma norma bem
estabelecida e amadurecida. A ISO 9000 tem prestígio global e pode
ser aplicada em toda a corporação. Cobre desenvolvimento de
software, operações e serviços de TI.
A norma aplica totalmente os princípios da gestão da qualidade
total usando o ciclo de Deming – Plan-Do-Check-Act.
PLAN DO
ACT CHECK
Figura 5: ISO 9000: modelo de Deming
4.5. ITIL: Information Technology Infrastructure Library
“ITIL é a abordagem mais amplamente aceita para o
gerenciamento de serviços no mundo. ITIL fornece um
conjunto coerente de melhores práticas, oriundas dos setores
público e privado a nível internacional.”
(ITIL, 2012)
27. 26
Criada pelo governo britânico em 1980, a ITIL tornou -se padrão de
mercado em 1990. Trata-se de uma biblioteca composta de 5 livros
principais e que fazem parte do ciclo de vida de um serviço: Estratégia
de Serviço, Projeto de Serviço, transição do serviço, Operação do
Serviço e Melhoria de Serviço Continuada. (BEST MANAGEMENT
PRACTICE, 2012).
Figura 6: Ciclo de vida do Serviço
Fonte: BEST MANAGEMENT PRACTICE
A ITIL oferece orientações que descrevem as práticas
recomendadas a serem aplicadas em um processo integrado do
gerenciamento de serviços de TI (MANSUR, 2007).
Essas práticas são divididas em processos que fornecem um
framework eficaz para um futuro gerenciamento de serviços de TI
aprimorado.
28. 27
O modelo ITIL promove a gestão com foco no cliente e na
qualidade dos serviços de TI, endereçando estruturas de processos
para a gestão de uma organização de TI (FERNANDES, 2008).
A ITIL não contém mapas detalhados dos processos, ela fornece
fundamentos e informações para construir e melhorar os processos da
área de TI (MAGALHÃES, 2007).
O foco é descrever os processos necessários para gerenciar a infra-
estrutura de TI, garantindo o nível de serviço acordado entre os
clientes internos e externos, e buscando alinhar os serviços de TI aos
objetivos de negócio da empresa.
A seguir, está descrito o conteúdo de cada um dos livros que
compõe a biblioteca ITIL (COMPUTERWORLD, 2007):
ESTRATÉGIA DE SERVIÇOS (SERVICE STRATEGY): É o ponto
de origem do ciclo de vida do serviço ITIL. Os processos principais
incluem geração de estratégia, gerenciamento da carteira de serviços
(portfólio de serviços), gerenciamento de demandas, e gerenciamento
financeiro de TI.
Nesse volume, a ITIL oferece orientações para que as empresas
consigam definir o valor do serviço, desenvolver um business case e
fazer análise de mercado.
DESIGN DE SERVIÇOS (SERVICE DESIGN): Este livro engloba
políticas, planejamento e implementação. Projetar com ITIL significa
entender todos os elementos relevantes à entrega de serviços de
29. 28
tecnologia ao invés de focar somente no projeto da tecnologia. Assim,
projeto de serviços aponta como uma solução planejada de serviço
interage com o negócio e ambiente técnico.
Os principais processos descritos nesse volume são: gerenciamento
do nível de Serviço, gerenciamento de disponibilidade, gerenciamento
de capacidade, gerenciamento de TI continuados, gerenciamento de
segurança da informação, gerenciamento de fornecedores e
gerenciamento de catálogo de serviços.
TRANSIÇÃO DE SERVIÇOS (SERVICE TRANSITION): apresenta
um novo conceito sobre o sistema de gerenciamento do conhecimento
dos serviços. Aborda também mudanças, riscos e garantia de
qualidade.
Os principais processos descritos nesse volume são:
Gerenciamento de configurações e ativos de serviço,planejamento de
transição e suporte, gerenciamento de liberação e entrega (release and
deployment), gerenciamento de mudança (Change Management) e
gerenciamento de conhecimento.
OPERAÇÕES DE SERVIÇOS (SERVICE OPERATIONS): Aborda
as operações cotidianas de suporte.
Os principais processos descritos são: gerenciamento de eventos,
gerenciamento de incidentes, execução de requisições, gerenciamento
de problemas e gerenciamento de acesso.
30. 29
MELHORIAS CONTÍNUAS DE SERVIÇOS (Continual Service
Improvement): a meta do CSI é ajustar e reajustar serviços de TI às
mudanças contínuas do negócio através da identificação e
implementação de melhorias aos serviços de TI que apoiam processos
negociais. Para gerenciar melhorias, o CSI deve definir claramente o
que deve ser controlado e medido.
31. 30
5. Estudo de Caso
A autora do estudo, Assis, Celia B., selecionou quatro empresas e
detalhou as áreas de TI e os programas de Governança de T I existentes
nessas empresa.
A seguir, exemplificarei com um estudo de caso as mudanças
realizadas numa empresa de comunicações e transporte, que
chamaremos de Empresa 1 (ASSIS, 2011).
5.1. A Empresa
A Empresa 1 é um grupo de mídia, controlado majoritariamente
por sócios brasileiros, e que tem participação acionária de um grupo
internacional.
Conta atualmente com mais de sete mil funcionários e obteve em
2009 um faturamento de mais de R$3,1 bilhões. A diversidade de
produtos é muito grande, especialmente no ramo da mídia impressa, de
onde a empresa provê as maiores fontes de receitas.
A empresa iniciou suas atividades no Brasil e 1950 e no ano
seguinte inaugurou sua primeira gráfica. Em 1960, iniciou a
publicação de fascículos e colecionáveis, um empreendimento
inovador e de muito sucesso no mercado brasileiro. Nos anos
posteriores, a empresa seguiu lançando muitos títulos para vários
públicos, caracterizando-se por uma relevante segmentação que
permanece até hoje.
32. 31
Nos últimos sete anos, a Empresa 1 recuperou -se de um processo
de endividamento ocasionado pela expansão de negócios em 2001, e
realizou uma grande reestruturação, vendendo sua participação no
segmento de TV por assinatura. Em 2004, com a compra de duas
editoras, a companhia ingressou no mercado de edu cação, no segmento
de livros didáticos.
A abertura de 30% de seu capital para um grupo multinacional de
internet, em 2006, permitiu-lhe aumentar o nível de investimentos nos
negócios mais relevantes.
5.2. A área de TI
A reestruturação da Empresa 1 impacto sig nificativamente a
Tecnologia da Informação, que passou por um processo de
consolidação de 27 núcleos espalhados pelas áreas de negócio. Essa
centralização promoveu redução de custos, melhoria dos controles e
eficiência aos processos operacionais, além de u m alinhamento com a
estratégia da empresa num momento de contenção. Desde a
consolidação, todos os serviços de TI foram terceirizados, reduzindo a
quantidade de funcionários.
A área de TI conta atualmente com cerca de 240 colaboradores,
dos quais 120 são funcionários diretos, responsáveis pelos serviços e
produtos de Tecnologia da Informação corporativa.
33. 32
O atendimento aos negócios via internet é feito por outra empresa
do grupo, em função das necessidades estabelecidas pela área
responsável, e que requeiram serviços dedicados.
Figura 7: Organograma da área de TI da Empresa 1
Fonte: Assis, Celia B.
A área de TI é composta por sete gerências, conforme figura 7:
Desenvolvimento e Projetos de Assinaturas – responsável pelos
sistemas e projetos de negócio Assinaturas, engloba a obtenção
e análise dos requisitos para a evolução dos processos (análise
de negócio). É responsável pela precificação, estimativas,
propostas, desenvolvimento e manutenção de sistemas, bem
como a concepção, planejamento e execução dos projetos desse
negócio;
Desenvolvimento e Projetos de TI – responsável pelos sistemas
e projetos do negócio, engloba a obtenção e análise dos
requisitos para a evolução dos processos (análise de negócio). É
34. 33
responsável pela precificação, estimativas, propostas,
desenvolvimento e manutenção de sistemas, bem como a
concepção, planejamento e execução dos projetos;
Desenvolvimento e Projetos de BI – responsável pelos sistemas
e projetos de inteligência de negócios (Business Intelligence –
BI), engloba a obtenção e análise dos requisitos para a evolução
dos processos. É responsável pela precificação, estimativas,
propostas, desenvolvimento e manutenção de sistemas de BI,
bem como a concepção, planejamento e ex ecução dos projetos;
Infraestrutura e Projetos de TI e Telecom – responsável pela
precificação, estimativas, propostas e execução dos projetos de
infraestrutura para todos os negócios (Assinaturas, BI e demais
projetos de TI). Também é responsável pela infraestrutura de
redes e canais de telecomunicações.
Operações de TI – responsável pelo processamento dos serviços
e rotinas de produção, após sua implantação e aceite
operacionais. Também é responsável pela execução e gestão dos
serviços compartilhados de T I (infraestrutura e serviços
comuns), processos do Service Desk e suporte à telefonia e
microinformática;
Segurança da Informação – responsável pela proteção dos
ativos de informação da empresa (não apenas da TI) e pela
identificação de riscos e vulnerabilidades.
35. 34
Os sistemas críticos podem ficar até duas horas em plano de
contingência, porém, não pode haver perda de dados. O sistema mais
crítico dá suporte à cadeia de processos editoriais, principal negócio
da empresa. O sistema de gestão integrada Oracle f oi implantado em
2001 e atualmente ainda há um grande número de sistemas legados,
necessários em função dos vários negócios específicos.
5.3. A Governança de TI
A implantação do programa foi iniciada em 2004. A Governança de
TI é exercida por uma gerência específica, também subordinada à
Diretoria de Tecnologia da Informação. Uma das grandes
preocupações da empresa é com o desempenho da TI, e a Governança
deve garantir a transparência e acerto dos controles e processo, em
sintonia com sua missão de prover processos e controles que suportem
a gestão da TI, com base em padrões internos e frameworks de
mercado.
Os motivadores para a implantação do programa de Governança de
TI foram:
Estreitar o relacionamento entre a TI e o negócio;
Compartilhar responsabilidade e assegurar o desempenho de
papéis de forma mais transparente e com o mínimo de conflitos;
Assegurar a geração e a sustentação de valor para o negócio.
36. 35
Atualmente a Governança é responsável por importantes funções
da TI:
Inovação de TI – responsável por fomentar a adoção de novas
tecnologias e pela gestão do processo contínuo de inovação e
experimentação de novas tecnologias;
Direcionamento Tecnológico – responsável pela avaliação,
escolha e direcionamento de ferramentas tecnológicas e pel a
arquitetura orientada a Serviços. Também é responável pelo
gerenciamento da obsolescência tecnológica e pela
padronização de plataformas tecnológicas;
Planejamento e Gestão da TI - responsável pela gestão
estratégica do portfólio e dos investimentos de T I, garantindo a
disciplina orçamentária da área. Também é responsável pela
elaboração e manutenção de padrões técnicos e operacionais,
fluxos de processo e indicadores de TI, além da geração
periódica de relatórios para avaliação de desempenho da TI.
Concentra as comunicações da TI para os públicos internos e
externos;
Administração de Contratos de TI – responsável pela
formalização e controle de contratos, utilizando boas práticas
de mercado a fim de reduzir riscos legais e operacionais;
Administração dos Pagamentos de TI – responsável pela
centralização, gerenciamento e provisão dos recursos
37. 36
financeiros, além da consolidação de informações e emissão de
relatórios financeiros da área.
Considerando o cenário de negócios mais positivo, foi realizado
em 2008 o Plano Diretor de TI, que culminou com a identificação dos
programas de investimentos mais relevantes para a empresa.
Estes projetos, todos de natureza estratégica e que cobrem várias
áreas de negócio, estão em andamento, com previsão de conclusão até
final de 2012.
38. 37
6. Conclusão
A Governança de TI deriva da Governança Corporativa, que
ganhou maturidade no ínicio dos anos 90.
Diferentemente do Gerenciamento de TI, a governança de TI
concentra-se no desempenho e transformação para atender demandas
atuais e futuras do negócio da corporação e do cliente.
Diante do aumento de adesão das empresas às melhores práticas de
governança, algumas metodologias passaram a ganhar notoriedade e
tornaram-se apoio às tranformações que precisavam ser feitas.
Durante a composição desse trabalho explicamos algumas dessas
metodologias de suporte à Governança que são bastante utilizados e
exemplificamos, através de um dos estudo de caso realizado pela
ASSIS, CELIA B., como a implantação de um programa de governança pode ser
feito nas corporações.
39. 38
7. Referência Bibliográfica
ASSIS, CELIA B. Governança e Gestão da Tecnologia da Informação: Diferenças
na aplicação em empresas brasileiras. São Paulo, 2011
BEST MANAGEMENT PRACTICE. Disponível em < http://www.best-
management-practice.com>. Acesso em Maio/2012
BM&FBOVESPA - A NOVA BOLSA. Disponível em < http://bmfbovespa.com.br
> . Acesso em Março/2012
BOARD BRIEFING ON IT GOVERNANCE. 2º Edição. Disponível em
<http://www.isaca.org/Knowledge-Center/Research/ResearchDeliverables/Pages/
Board-Briefing-on-IT-Governance-2nd-Edition.aspx>. Acesso em Março/2012
CACIATO, LUCIANO E. Métricas e metodologias do gerenciamento
de TI. Disponível em <http://www.timaster.com.br/revista/artigos/
main_artigo.asp?codigo=980&pag=1>. Acesso em Abril/2012
COMPUTERWORLD. Chegou a hora do ITIL 3.0 2007. Disponível em:
<http://lt.idg.com.br/ca/eb_cw_ca_itil.pdf> . Acesso em Junho/2012
40. 39
FERNANDES, AGUINALDO ARAGON; ABREU, VLADIMIR FERRAZ DE.
Implantando a governança de TI: da estratégia à gestão dos processos e serviços.
Brasport, 2006.
GAMA, FERNANDA . Governança de Tecnologia da Informação: Um estudo em
empresas brasileiras. 2006
IBGC - INSTITUTO BRASILEIRO DE GOVERNANÇA CORPORATIVA.
Disponível em < http://www.ibgc.org.br> . Acesso em Set/2011
ITIL. Disponível em < http://www.itil-officialsite.com>. Acesso em Junho/2012
IT GOVERNANCE INSTITUTE. CobiT 4.1
KAPLAN, ROBERT S.; NORTON, DAVID P. A estratégia em ação: balanced
scorecard. Elsevier, 1997
MAGALHÃES, IVAN L., PINHEIRO, WALFRIDO B. Gerenciamento de
Serviços de TI na Prática: Uma abordagem com base na ITIL®. Novatec, 2007.
41. 40
MANSUR, RICARDO. Governança de TI: metodologias, frameworks e melhores
práticas. Brasport, 2007.
WEILL, PETER E ROSS, JEANNE W. Governança de TI . Editora M.Books, 2006