COBIT

v5 Prof. Luís Fernando Garcia [email protected]

COBIT

• • Cobit

Control Objectives for Information and related Technology

• • ISACF – Information Systems Audit and Control Foundation • ISACA www.isaca.org

COBIT

COBIT

COBIT

COBIT

COBIT versões

• • 1996 • Objetivos de controle para aplicações de negócios • 1998 – segunda versão • (+) Ferramenta de suporte a Implementação • • • 2000 – terceira versão • (+) Normas e guias para gestão • 2005 – quarta versão • (+) Melhoria dos controles/Segurança e ativos 2007 – 4.1

2010 – 4.1 em Língua Portuguesa 2012/abril – 5.0 (ainda somente em Inglês)

COBIT (V5)

Diferença entre Governança e Gestão de TI (até V4)

COBIT – governança x gestão (V5)

COBIT

COBIT

COBIT

COBIT

• Objetivos • As informações corporativas e a tecnologia para suportá-las não podem ser tratadas isoladamente … • .. TI considerada parte integrante da estratégia corporativa • Contribuir para o sucesso da entrega de produtos e serviços de TI – com foco mais acentuado no controle e não na execução.

COBIT

• Estabelece relacionamentos com os requisitos do negócio; • Organiza as atividades de TI em um modelo de processos genérico; • Identifica os principais recursos de TI, nos quais deve haver mais investimento; • Define os objetivos de controle que devem ser considerados para a gestão • GENÉRICO

COBIT

COBIT

COBIT

COBIT – Foco no negócio (até V4)

COBIT

COBIT – Focos/Pilares (até V4)

• Alinhamento Estratégico • Ligação negócio-TI • Agregação de valor • Otimizar custos/comprovar valor da TI • Gerenciamento de recursos • Otimização de investimentos • Gerenciamento de riscos • Conhecimento/entendimento/responsabilidades • Medição de desempenho • Acompanhamento e monitoração da implementação da estratégia, do andamento dos projetos, medições

COBIT – Princípio (v5)

COBIT – Habilitadores (v5)

COBIT – Habilitadores (v5)

      

Princípios, políticas e quadros

são os veículos para traduzir o comportamento desejado em orientações práticas para o dia-a-dia de gestão.

Os processos

descrevem um conjunto organizado de práticas e atividades para atingir certos objetivos e produzir um conjunto de saídas para atingir as metas de TI.

As estruturas organizacionais

decisão em uma empresa.

são as principais entidades de tomada de

A cultura, a ética e o comportamento

muitas vezes subestimada como fator de sucesso em atividades de governança e gestão.

dos indivíduos e da empresa são

A informação

é necessária para manter a organização funcionando e bem governada, mas no nível operacional, a informação é muitas vezes a chave do produto da própria empresa.

Os Serviços, a infraestrutura e as aplicações

fornecem as empresas os recursos necessários para o processamento de informação.

As pessoas, habilidades e competências

são necessárias para a conclusão bem sucedida de todas as atividades, e para tomar decisões corretas e ações corretivas.

COBIT – Estrutura

• Foco nos requisitos de negócio • Abordagem de processos • Utilização extensiva de mecanismos de controle • Análise de medições

COBIT – Foco no negócio

• Gerenciar os recursos de TI • Usando processos • Para garantir entrega e qualidade • Dos serviços de TI

COBIT – Foco no negócio

• Critérios de controle: • Eficiência • Eficácia • Confidencialidade • Integridade • Disponibilidade • Conformidade com regulações • confiabilidade

COBIT – Foco no negócio

COBIT – Foco no negócio P Primário S Secundário

COBIT – Processos

• Modelo padrão de referência e uma linguagem comum • Ciclo: • Planejar  construir  executar  monitorar • 34 processos (V4)  • 4 domínios (V4)  37 processos (V5) 5 domínios (V5)

COBIT – Domínios (V5)

• Avaliar, dirigir e monitorar • Alinhar, planejar e organizar • Construir, adquirir e Implementar • Entregar suporte e serviço • Monitorar, verificar e avaliar

COBIT – Processos (V4)

COBIT – Processos (V5)

COBIT – Processos (V5)

COBIT – Processos (V5)

COBIT – Processos (V5)

COBIT – Controle

• O conjunto de políticas, procedimentos, práticas e estruturas organizacionais desenvolvidas para dar uma garantia razoável de que os objetivos de negócio serão atingidos e de que eventos indesejáveis serão prevenidos ou mesmo detectados e corrigidos”

COBIT – Controle

• “Um objetivo de controle define um resultado desejado ou própósito a ser atingido através da implementação de procedimentos de controle em uma atividade de TI específica”

COBIT – Controle

• Objetivos genéricos: • Dono para o processo/responsabilidades • Repetibilidade • Clareza de metas e objetivos • Matriz responsável, aprovador, consultado, informado • Medição do desempenho do processo • Processo divulgado

COBIT – Controle

COBIT – Medições

• O que deve ser medido?

• Como ser medido?

• Onde obter os dados?

• Como agregar os resultados?

• Modelo de maturidade (como no CMM)

COBIT – Aplicabilidade

• Avaliação dos processos de TI • Auditoria dos riscos operacionais de TI • Implementação modular da governança TI • Realização de benchmarking • Qualificação de fornecedores de TI

Em/para:

 Gestão executiva   Gestão de negócio Gestão de TI  Auditores

COBIT – Benefícios

• Comunicação clara/direta/precisa • Visão clara situação atual processos TI • Redução de riscos • Maior solidez no planejamento • Alta visibilidade da melhoria da TI • Redução de custos operacionais • Melhoria da imagem

COBIT – Maturidade (V5)

      0 – Processo Incompleto: O processo não existe ou não atende seu objetivo.

1 – Processo Executado: O processo está implementado e atinge seu objetivo.

2 – Processo Gerenciado: Possui os atributos “Gerenciamento de Performance e Gerenciamento de Produto”. O processo está implementado de um modo gerenciado e seus produtos estão estabelecidos e controlados.

3 – Processo estabelecido: Possui os atributos “Definição de Processo e Implementação de Processo” é um processo definido capaz de atingir os seus resultados.

4 – Processo Previsível: Possui os atributos “Gerenciamento do Processo e Controle do Processo”, e agora opera dentro de limites para atingir seu resultado.

5 – Processo Otimizado: Possui os atributos “Inovação de Processo e Otimização de Processo”. O processo previsível é melhorado continuamente para atender as necessidades atuais e planejadas no negócio.

COBIT www.isaca.org.br

Fontes

COBIT Guia 4.1 Pt-BR

COBIT – Trabalho 1 da parte 2

• Individual • Até 30/09 (inclusive o período da aula) • Selecionar 2 processos de cada domínio ( O QUE ) (justificando) • e • propor solução no contexto da empresa ( COMO ) • Fonte: Guia oficial Cobit 4.1