Elaborando o PETI utilizando o COBIT 5
Download
Report
Transcript Elaborando o PETI utilizando o COBIT 5
IV Mostra de Tecnologia do Ministério Público Brasileiro
Elaborando o PETI
utilizando o COBIT 5
Roberto Arteiro, MSc, CGEIT, CBCP
Escritório de Governança de TI
Plano Estratégico de TI? Qual a diferença para PDTI?
GESTÃO ESTRATÉGICA
É uma metodologia gerencial que garante o atingimento
dos objetivos previamente estabelecidos, estabelecendo o
caminho a ser seguido e controles (indicadores).
Plano Estratégico Institucional
Estratégia Institucional
(PEI)
Desdobramento
da Estratégia
Plano Estratégico
de TI
para Setores
(PETI)Críticos
Desdobramento da Estratégica
Plano Diretor de TI
Setorial em Planejamento
(PDTI)
Tático-operacional
Utilizamos as mesmas técnicas da Gestão Estratégica?
BALANCED SCORECARD (BSC)
Sistema de Gestão que visa comunicar, quantificar e
avaliar o desempenho da instituição em relação aos
seus objetivos, que estão equilibrados em perspectivas.
Mapa de Objetivos
Mostra as relações de causa e efeito entre os objetivos
Indicadores de Desempenho
Descrevem o que será medido
Metas
Representam os resultados a serem alcançados para atingir os objetivos propostos
Iniciativas
Programas, projetos e ações responsáveis pelo cumprimento dos objetivos e alcance das metas
PERSPECTIVAS DO BSC-TI
• Como a área de TI deve
contribuir para a organização?
• Como a TI deve ser vista pelos
nossos usuários para
alcançarmos a nossa visão?
Contribuição para
a Organização
Orientação para o
Usuário
• Em quais processos de TI
devemos alcançar a excelência
para executar os serviços e
produzir os sistemas a serem
oferecidos às áreas usuárias?
• Como a área de TI deve
aprender, aperfeiçoar e inovar
para atingir seus objetivos
estratégicos?
Processos
Internos
Aprendizagem e
Inovação
E o COBIT 5 pode nos ajudar?
COBIT 5: PRINCÍPIOS BÁSICOS
Copyright © 2012, ISACA – All Rights Reserved
CASCATA DE OBJETIVOS DO COBIT 5
HABILITADORES OU VIABILIZADORES
Copyright © 2012, ISACA – All Rights Reserved
E como podemos utilizar o BSC-TI e o COBIT 5 para
desenvolver um PETI?
METODOLOGIA DE ELABORAÇÃO DO PETI
Análise SWOT da TI
• Análise do ambiente interno e externo da
TI do MPPE
Elaboração do Mapa
• Definição e priorização dos objetivos de TI
Estratégico de TI
Proposição de
Iniciativas
Estratégicas
• Definição e aprovação das iniciativas
estratégicas de TI associadas aos objetivos
Proposição de
Indicadores
• Definição e aprovação dos indicadores
estratégicos associados aos objetivos
Construção participativa das maiores áreas clientes da TI!
Mais de 50 gestores de negócio do MPPE
ANÁLISE SWOT
AVALIAÇÃO DE CAPACIDADE DOS PROCESSOS
36
CONHECIMENTO DO CATÁLOGO DE SERVIÇOS
Membro
11%
que a TI não
NÍVEL DE SATISFAÇÃODemonstra
GPesquisa
ERAL
COM
OS SERVIÇOS
Interna
está
orientada
por
(SATISFEITO OU MUITO SATISFEITO)
Processos...
baseada em
Competências
Rede Corpora va
Fenix
Avaliação de
Capacidade
Conhece
48%
Não
conhece
52%
MPPEmail
Servidor
89%
Orgãos de
Apoio às
A vidades
Finalís cas
10%
Promotorias
de Jus ça da
Armazenamento
Corpora vo
Capital
13%
Intranet
Pesquisa de
Sa sfação
Tempo no MPPE
10 a 15
anos
9%
Acima de
15 anos
14%
0 a 3 anos
21%
4 a 9 anos
56%
© 2013, CMTI – AVALIAÇÃO UTILIZANDO O E-COMPETENCE FRAMEWORK
Informá ca
60%
0
Nível 1
Nível 2
Nível 3
Nível 4
86%
85%
84%
0
Nível 5
84%
84%
de
AVALIAÇÃO
DO NÍVEL 1 DOS PROCESSOS
UTILIZAÇÃO
SATISFAÇÃO POR ATRIBUTOS
81%
Orgãos deAbaixo
Apoio às 25 anos Internet
SATISFAÇÃO GERAL
REJEIÇÃO
A vidades
3%
SIIG
Administra v
80%
75%
QUANTIDADE DE
COLABORADORES
POR PAPEL
PRINCIPAL
Atendimento
técnico a necessidade
30%
Demonstra
22%
Rede Sem Fio
74%
da TI atuar na melhoria de
Totalmente
Implementados
Confiabilidade
32%
6
Especialista
Técnico
SDS
074%
alguns serviços prestados
(acima de 85%)
6
Desenvolvedor
(Programador) 70%
Facilidade no uso
33%
Arquimedes
5
Analista de Sistemas
Desempenho
25%
4
Suporte
Entre
26 e aos usuários
70%
Funcionalidades
35Largamente
anos
...mesmo assim, 39%
alguns
79% 2
Orientador/
Instrutor
deImplementados
Cursos
1
© 2013, CMTI - PESQUISA DE58%
SATISFAÇÃO DOS USUÁRIOS DE TI
a 85%)
processos possuem alguns
2
Gestor (51
de Serviços
controles
2
Gestor de Projetos
PERCEPÇÃO DO USUÁRIO
2
Gestor de Aquisição
2
Especialista
em
Redes
Parcialmente
implementados
Área deas
Atuação
Dentre
queixas levantadas
pelos
do Arquimedes
de forma que possa
12
2
Especialista em Mídia
Digital“Melhorar as funcionalidades
(16 a 50%)
Administra
atender à demandas
específicas
desem
alguns
usuários estão a presença
de erros de Sistemas
Papéis
atorsetores.”
principal:
2
Administrador
va
Gestor
de
Operações
de TI
funcionais, dificuldade
de uso,de Banco de Dados
12%Administrador
2
Eletrônica
Especialista
“Melhorar o feedback em relação aos
pedidosem
queSegurança
fazemos, com
len dão do sistema, ausência
de
1
Suporte
técnico
em
redes
14%
Gestor
de Segurança
informações mais precisas acerca do
andamento
das nossas
Não implementados
treinamentos e ausência de
1
Suporte administra
vo
Gestor de Config
u
ração24
(0 a 15%)
solicitações.”
Arquiteto
de
TI
1
informações sobre as mudanças
Secretaria
Arquiteto e Proje sta de So ware
1
Gestor de Mudança
funcionais realizadas.
“Melhoria na interface
do Arquimedes,Testador
para torná-lo
de So mais
ware amigável
1 de fácil manuseio e autoexplica vo.”
Gestor da Qualidade
Telecomunic
1
Analista de Negócio
© 2013, CMTIações
– AVALIAÇÃO UTILIZANDO O COBIT 5
“Algumas
vezes enviei dúvidas para o e-mail de suporte ao
14%
Arquimedes e não ob ve resposta. Reiterei as mesmas dúvidas, até
que desis e liguei para os telefones disponíveis.”
CMTI em
Números
© 2013
Estagiário Entre 36 e
45 anos
2%
23%
0
© 2013, CMTI – AVALIAÇÃO
UTILIZANDO O COBIT 5
Ouvidoria
Entre 46 e
55 anos
16%
© 2013, CMTI - PESQUISA DE SATISFAÇÃO DOS USUÁRIOS DE TI
0
Faixa Etária
as
34%
Técnico
Ministerial
70%
1
Portal do MPPE
ARQUIMEDES
InfoSeg
Função
© 2013, CMTI
91%
Posto de Trabalho
Nível 0
DIAGNÓSTICO DE MATURIDADE DE TI
Analista
Ministerial
28%
92%
Impressão
Promotorias
de Jus ça do
Interior
43%
Projeto de Modernização da CMTI
95%
94%
© 2013, CMTI – AVALIAÇÃO UTILIZANDO O E-COMPETENCE FRAMEWORK
ANÁLISE SWOT
Roteiro para Elaboração
da Análise SWOT
ANÁLISE SWOT
ANÁLISE SWOT
ANÁLISE SWOT
ANÁLISE SWOT
A RQUIMEDES POUCO AMIGÁVEL E FORA DO AR COM FREQUÊNCIA
FALTA DE INTEGRAÇÃO DO SISTEMA DO JUIZADO COM ARQUIMEDES
F ALTA DE SUPORTE REMOTO COM MAIS EFICIÊNCIA
F ALTA DE CERTIFICAÇÃO DIGITAL / ASSINATURA ELETRÔNICA
REDE SEM FIO : NÃO ATENDE A TODOS OS SETORES
DIVULGAÇÃO E ACESSIBILIDADE DOS SERVIÇOS
UTILIZAÇÃO , CONFIANÇA E RAPIDEZ DOS SERVIÇOS
I NDISPONIBILIDADE DOS SERVIÇOS.
TEMPO DE ATENDIMENTO A CHAMADOS
PROCESSOS E ATIVIDADES NÃO SUPORTADOS
AUSÊNCIA DE CRITÉRIOS DE PRIORIZAÇÃO
SIIG COMO MERO PROTOCOLO E NÃO COMO MALOTE ELETRÔNICO
FORÇAS
F ALTA DE CLAREZA NOS CRITÉRIOS DE PRIORIDADE
QUANTIDADE DE PESSOAS REDUZIDAS
D EFICIÊNCIA NA COMUNICAÇÃO ENTRE OS DEPARTAMENTOS
R EDE SEM SIO
PORTAIS MPPE SÃO LIMITADOS
D IVULGAÇÃO DOS SERVIÇOS
LENTIDÃO NA ENTREGA DOS PRODUTOS
LENTIDÃO NA RENOVAÇÃO DO PARQUE DE INFORMÁTICA
T RANSPARÊNCIA QUANTO AO ANDAMENTO DOS PROJETOS DE TI
PRAZO DE ENTREGA INADEQUADO ÀS NECESSIDADES
AUSÊNCIA DE INVESTIMENTOS
AUSÊNCIA DE PERIODICIDADE SOBRE OS INDICADORES DE QUALIDADE
FALTA DE CONHECIMENTO E MONITORAMENTO
FALTA DE DOMÍNIO PELO USUÁRIO QUANTO À SEGURANÇA DAS INFORMAÇÕES
F ALTA DE SISTEMAS ESTRUTURANTES AS ATIVIDADES DA ÁREA MEIO
D IFICULDADE DE MANUTENÇÃO DOS EQUIPAMENTOS NO INTERIOR
INTERNET LENTA
F ALTA DE PESSOAL/ ALOCAÇÃO INADEQUADA DA ESTRUTURA DE GESTÃO
F ALTA DE OBSERVÂNCIA DOS CRITÉRIOS DE PRIORIZAÇÃO DOS PROJETOS
A USÊNCIA DE LINKS PARA BUSCA/ REGISTRO DO EXTRAJUDICIAL
A RQUIMEDES
N OTÍCIAS DE FATO RELEVANTES : REPRESENTAÇÕES DE OUTROS ÓRGÃOS
H ORÁRIO DE ATENDIMENTO NO TURNO DA MANHÃ
CHOQUE DE SISTEMAS ENTRE SIIG E ARQUIMEDES
INSUFICIÊNCIA DE PESSOAL PARA ATENDIMENTO
OPORTUNIDADES
DE PROGRAMAS DE DESENVOLVIMENTO
APROVAÇÃO E HOMOLOGAÇÃO PRÉVIA DAS ENTREGAS, E SE REFLETEM À SOLICITAÇÃO
FRAQUEZAS
LIMITAÇÕES DO ARQUIMEDES (DIFICULDADE DE USO , FALTA DE RELATÓRIOS)
F ALTA DE CONHECIMENTO DOS PROCESSOS DE TI
F ALTA DE IMPLEMENTAÇÃO DE MELHORIAS NO ARQUIMEDES
PORTAL DA TRANSPARÊNCIA (PERMITE A OTIMIZAÇÃO DA GESTÃO ORÇAMENTÁRIA )
TECNOLOGIA DE NUVEM
RESOLUÇÕES CNMP
POLÍTICAS DE SUSTENTABILIDADE E DESBUROCRATIZAÇÃO
PJE - IMPLEMENTAÇÃO DO PROCESSO JUDICIAL ELETRÔNICO
CRIAÇÃO DO COMITÊ GESTOR DE TI DO CNMP
AUMENTO DO USO DAS REDES SOCIAIS
INSPEÇÃO DO CNMP
TRANSPARÊNCIA PARA MEMBROS, SERVIDORES E SOCIEDADE
POSSIBILITAR O PLANEJAMENTO DA ATUAÇÃO DO MP
AGILIDADE E APOIO NO DESENVOLVIMENTO DAS ATIVIDADES DA INSTITUIÇÃO
INTEGRAÇÃO DA CMTI COM O SUPORTE DO PJE
NORMATIZAÇÃO PARA CNMP DIRECIONAR AÇÕES
DEMANDAS ATUAIS DA SOCIEDADE
NOVOS RECURSOS TECNOLÓGICOS
INTEGRAÇÃO COM OUTROS MPS E ÓRGÃOS AFINS
INFLUÊNCIA DE LEGISLAÇÃO
INTEGRAÇÃO COM OUTROS SISTEMAS (TCE, JUDWIN, ETC)
NOVAS FORMAS DE COMPARTILHAMENTO E ARMAZENAMENTO DE DADOS
CRIAÇÃO DE GRUPOS TEMÁTICOS
INTERFACE COM REDES SOCIAIS
APRESENTAÇÃO E APROVAÇÃO PRÉVIA
DESPREPARO DA TI PARA ENFRENTAR DESASTRES
FALTA CONFIANÇA NA SEGURANÇA DA TI
Q UADRO DE PESSOAL REDUZIDOS
CENTRALIZAÇÃO DAS PESSOAS
DIVULGAÇÃO E ACESSIBILIDADE DOS SISTEMAS
BAIXA DIVULGAÇÃO DOS CANAIS DE SUPORTE E DESCONHECIMENTO DOS TEMPOS
FALTA DE CRITÉRIOS PARA ATENDIMENTO DAS SOLICITAÇÕES
DIFÍCIL UTILIZAÇÃO DOS SISTEMAS
I NDISPONIBILIDADE E LENTIDÃO DOS SISTEMAS
BAIXA ABRANGÊNCIA DE SERVIÇOS
ACOMPANHAMENTO DOS RESULTADOS DA UTILIZAÇÃO DOS SISTEMAS
CAPACITARÃO DE MEMBROS E SERVIDORES
TRANSPARÊNCIA NA EXECUÇÃO DO ORÇAMENTO E PRIORIDADE
FALTA DE PREPARAÇÃO PARA
DESASTRES
FALTA DE DIVULGAÇÃO NAS MODIFICAÇÕES DO ARQUIMEDES
PÁGINA INSTITUCIONAL SEM CERTIFICADO
DIFICULDADE DE ACOMPANHAMENTO DAS INOVAÇÕES EXTERNAS
INFRAESTRUTURA DE INTERNET NO ESTADO DEFICIENTE
PJE - IMPLEMENTAÇÃO DO PROCESSO JUDICIAL ELETRÔNICO
FALTA DE DIÁLOGO POR PARTE DO TJPE E CNJ SOBRE NOVAS TECNOLOGIAS QUE SERÃO
IMPLEMENTADAS
FALTA DE RECURSOS FINANCEIROS
RAPIDEZ DOS AVANÇOS TECNOLÓGICOS
AUMENTO DO INTERESSE NA QUEBRA DE SEGURANÇA DE DADOS
AUMENTO DO USO DAS REDES SOCIAIS
AUSÊNCIA DE TECNOLOGIA ADEQUADA PARA PROTEÇÃO CONTRA RISCOS EXTERNOS
SEGURANÇA DOS BACKUPS: FÍSICA E TÉCNICA
IMPLEMENTAÇÃO DO PJE (NÃO ESTAMOS PREPARADOS)
FALTA DE CUMPRIMENTO DO PLANEJAMENTO ESTRATÉGICO
DEMANDAS FORA DO PLANEJAMENTO ESTRATÉGICO
INFLUÊNCIAS DE OUTROS PROCESSOS INSTITUCIONAIS
FALTA SEGURANÇA A ATAQUES EXTERNOS À INFORMAÇÃO
ENERGIA E SEGURANÇA DA INFORMAÇÃO
HACKERS
INSTABILIDADE NA GESTÃO DA TI
AMEAÇAS
METODOLOGIA DE ELABORAÇÃO DO PETI
Análise SWOT da TI
• Análise do ambiente interno e externo da
TI do MPPE
Elaboração do Mapa
• Definição e priorização dos objetivos de TI
Estratégico de TI
Proposição de
Iniciativas
Estratégicas
• Definição e aprovação das iniciativas
estratégicas de TI associadas aos objetivos
Proposição de
Indicadores
• Definição e aprovação dos indicadores
estratégicos associados aos objetivos
Construção participativa das maiores áreas clientes da TI!
Mais de 50 gestores de negócio do MPPE
ALINHAMENTO ESTRATÉGICO COM O MAPA INSTITUCIONAL
CASCATA DE OBJETIVOS DO COBIT 5
Levantamento de Necessidades
Priorização dos Objetivos de Governança
Copyright © 2012, ISACA – All Rights Reserved
LEVANTAMENTO DAS NECESSIDADES
LEVANTAMENTO DAS NECESSIDADES
PRINCIPAIS NECESSIDADES DOS CLIENTES DA TI
NECESSIDADES DE TI
Que as informações sejam processadas de forma segura
Explorar melhor novas tecnologias para desenvolver
oportunidades estratégicas
Conhecer os Riscos de TIC
Que os custos e recursos de TIC sejam utilizados de maneira
eficiente
Que os projetos de TIC estejam alinhados com a estratégia de
negócio
Saber como agregar valor com o uso da Tecnologia da Informação
Gerenciar o desempenho da TIC
Manter requisitos de controle para as informações
Que a operação de TIC funcione de forma eficiente e resiliente
Que a TIC entregue maior agilidade ao negócio através de um
ambiente mais flexível
SCORE
358
354
354
352
350
349
346
341
338
338
PRIORIZAÇÃO DOS OBJETIVOS DE GOVERNANÇA
CASCATA DE OBJETIVOS DO COBIT 5
Levantamento de Necessidades
Priorização dos Objetivos de Governança
1
2
Alinhamento
SelecionandoPEI x
Objetivo
ObjetivosdedeTITI
(COBIT)
utilizando COBIT
Copyright © 2012, ISACA – All Rights Reserved
ALINHAMENTO PEI X OBJETIVOS DE TI (COBIT)
1
Selecionando
Objetivos de TI
utilizando
cascata do COBIT
2
Alinhamento PEI
com os
Objetivos COBIT
SELEÇÃO DOS OBJETIVOS DE TI
METODOLOGIA DE ELABORAÇÃO DO PETI
Análise SWOT da TI
• Análise do ambiente interno e externo da
TI do MPPE
Elaboração do Mapa
• Definição e priorização dos objetivos de TI
Estratégico de TI
Proposição de
Iniciativas
Estratégicas
• Definição e aprovação das iniciativas
estratégicas de TI associadas aos objetivos
Proposição de
Indicadores
• Definição e aprovação dos indicadores
estratégicos associados aos objetivos
Construção participativa das maiores áreas clientes da TI!
Mais de 50 gestores de negócio do MPPE
PROPOSIÇÃO DE INICIATIVAS DE TI
METODOLOGIA DE ELABORAÇÃO DO PETI
Análise SWOT da TI
• Análise do ambiente interno e externo da
TI do MPPE
Elaboração do Mapa
• Definição e priorização dos objetivos de TI
Estratégico de TI
Proposição de
Iniciativas
Estratégicas
• Definição e aprovação das iniciativas
estratégicas de TI associadas aos objetivos
Proposição de
Indicadores
• Definição e aprovação dos indicadores
estratégicos associados aos objetivos
Construção participativa das maiores áreas clientes da TI!
Mais de 50 gestores de negócio do MPPE
PROPOSIÇÃO DE INDICADORES
Copyright © 2012, ISACA – All Rights Reserved
Seleção de
Métricas
Elaboração
de
Indicadores
Aprovação
CETI
PETI 2014-2016
Resultado
MAPA ESTRATÉGICO DE TI 2014-2016
© 2014, ESCRITÓRIO DE GOVERNANÇA DE TI
ALINHAR A TI COM A ESTRATÉGIA INSTITUCIONAL
CONTRIBUIÇÃO ESTRATÉGICA
INDICADORES
Percentual de objetivos institucionais suportados por objetivos de TI
Nível de satisfação com o portfólio de TI (projetos e serviços)
INICIATIVAS ESTRATÉGICAS DE TI
Garantir a representatividade do CETI no Comitê de Gestão Estratégica.
Monitorar a execução do PETI e do PDTI através do acompanhamento de indicadores estratégicos e táticos.
Elaborar e manter o PETI e do PDTI, alinhados com o planejamento estratégico do MPPE.
© 2014, ESCRITÓRIO DE GOVERNANÇA DE TI
ENTREGAR BENEFÍCIOS A PARTIR DOS INVESTIMENTOS EM TI E DO PORTFÓLIO DE SERVIÇOS
CONTRIBUIÇÃO ESTRATÉGICA
INDICADORES
Percentual dos investimentos de TI monitorados quanto aos
benefícios em todo o seu ciclo de vida
Percentual dos projetos em que os benefícios prometidos foram
alcançados ou superados
INICIATIVAS ESTRATÉGICAS DE TI
Definir, priorizar e atender necessidades de construção e evolução de soluções de TI.
Construir e implantar um modelo de gestão de TI
Mensurar a relação custo/ benefício dos serviços de TI através de indicadores.
© 2014, ESCRITÓRIO DE GOVERNANÇA DE TI
PROMOVER A AGILIDADE DE TI
CONTRIBUIÇÃO ESTRATÉGICA
INDICADORES
Percentual dos processos críticos suportados por aplicações e
infraestruturas atualizadas
Nível de satisfação da gestão com a capacidade de resposta da TI em
relação ao atendimento a novas necessidades
INICIATIVAS ESTRATÉGICAS DE TI
Organizar, estruturar e ampliar o atendimento ao usuário de TI.
Ampliar, organizar, reestruturar, capacitar e motivar a equipe de TI.
Estabelecer mecanismos de controle e priorização das ações de TI, com divulgação da agenda de entregas
Implantar uma gestão por processos em TI.
© 2014, ESCRITÓRIO DE GOVERNANÇA DE TI
HABILITAR E SUPORTAR OS PROCESSOS ORGANIZACIONAIS ATRAVÉS DA INTEGRAÇÃO DE APLICAÇÕES
CONTRIBUIÇÃO ESTRATÉGICA
INDICADORES
Número de aplicações ou infraestruturas críticas operando de forma
isolada e não integrada
Percentual dos processos organizacionais que apresentam erros
causados por falha na integração
INICIATIVAS ESTRATÉGICAS DE TI
Fomentar parcerias estratégicas internas e externas
Investir na integração dos sistemas utilizados no MPPE com sistemas externos.
Investir em novas tecnologias de armazenamento e compartilhamento de informações.
Investir na otimização dos processos organizacionais através da tecnologia.
© 2014, ESCRITÓRIO DE GOVERNANÇA DE TI
Quais os benefícios de ter utilizado o COBIT 5?
BENEFÍCIOS DE UTILIZAR O COBIT 5
Foco nas Necessidades dos Clientes da TI
• Alinha os Habilitadores, Objetivos e as Necessidades
• Facilita as justificativas de investimentos
Modelo de Gestão por Resultados
• Permite a Montagem dos BSC Táticos (Processos) alinhados ao BSC
Estratégico
• Facilita a Seleção de Indicadores
Atender Governança e Gestão (ponta-a-ponta)
• Facilita a construção de um Modelo Integrado de Governança e Gestão
• Facilita o controle da TI integrada a governança corporativa
• Facilita a priorização dos processos de TI que precisam ser melhorados
IV Mostra de Tecnologia do Ministério Público Brasileiro
Elaborando o PETI
utilizando o COBIT 5
Roberto Arteiro, MSc, CGEIT, CBCP
[email protected]
(81) 8836-8630