Governança de TI na Nuvem

Prévia do material em texto

WBA0457_v1.0
Cloud Computing
Cloud Computing e os 
processos de governança de 
TI
Bloco 1
Fernanda Rosa da Silva
Governança de TI na nuvem
Neste bloco, acompanharemos a forma em que a gestão de desempenho é 
tratada na governança de TI, considerando que uma das principais funções 
da governança de TI é assegurar a funcionalidade de projetos e serviços. 
Gestão do desempenho 
De acordo com Fernandes e Abreu (2012), a gestão de desempenho 
especifica o controle de indicadores. 
Componente da gestão de desempenho
Este componente trata basicamente de dois conjuntos de medições e 
indicadores, sendo:
• Resultados de TI.
• Resultados para o negócio.
COBIT e a gestão de desempenho
• Objetivo da TI em relação à organização.
• Objetivos que definem processos de TI.
• Objetivos próprios dos processos de TI.
Indicadores de COBIT
• Medidas de resultados.
• Medidas de índice de desempenho.
Processos da gestão de desempenho
• Processo de medição e análise.
• Método para criação de indicadores.
• Projeto para sua implementação.
• Comunicação eficiente.
• Ética no trato com os resultados.
Benefícios da gestão do desempenho
Com estes processos é possível:
• Estabelecer metas.
• Melhorar processos.
• Controlar níveis de serviço.
• Mitigar riscos.
• Regulamentar operações.
Conclusão
A gestão do desempenho é uma etapa importante que compõe a governança 
de TI, sendo definida no alinhamento estratégico e seguindo todo o processo 
de decisão do negócio.
Cloud Computing e os 
processos de governança de 
TI
Bloco 2
Fernanda Rosa da Silva
Cloud Security
Neste bloco, abordaremos sobre as características do modelo Cloud Security 
Alliance (CSA), que aborda todos os aspectos da segurança na nuvem 
alinhados com diversas políticas governamentais com o intuito de alinhar a 
segurança da nuvem com o negócio, minimizando os riscos que possam 
acometer um ambiente na nuvem.
Conceito do modelo
• Nível de segurança aceitável.
• Entender os riscos.
• Estabelecer um modelo de negócio.
Avaliar o ativo
• Determinar a importância do ativo.
• Analisar riscos aceitáveis.
• Analisar requisitos de segurança.
Definição de processos
• Mapear fluxo de dados.
• Movimentação de dados.
Conclusão
Entendendo a importância de qualquer informação que se venha a migrar 
para nuvem, é possível analisar a tolerância de riscos para o negócio, 
adaptando todos os serviços às implantações da nuvem.
Cloud Computing e os 
processos de governança de 
TI
Bloco 3
Fernanda Rosa da Silva
Ferramentas de governança e gerenciamento na nuvem
Neste bloco, estudaremos sobre algumas ferramentas de gestão da nuvem 
que auxiliam a forma como a governança da nuvem pode ser alinhada com o 
negócio. 
Cloudability
• Serviços para análise de custos.
• Monitoramento e análise de despesas.
• Relatórios.
• Alertas e notificações.
Cloudyn 
• Otimização da nuvem.
• Acompanhamento de informações.
• Melhorias para o negócio.
Enstratius
• Alto provisionamento.
• Rastreamento de custos.
• Controle e gerenciamento de acessos.
Informática Cloud Spring 2013
• Integração de dados na nuvem.
• Problemas de integração.
Puppet Labs
• Gerenciamento de nuvem.
• Automatização de tarefas.
Service Mesh
• Agility Platform.
• Níveis de acesso.
• Gerenciamento de identidades.
• Implementação de aplicativos.
Por que governar a nuvem de forma correta?
Desleixar sobre os cuidados dos recursos de TI por 
achar que a nuvem resolve todos os problemas é um 
grande erro dentro das organizações. 
Utilizar ferramentas para governar e gerenciar a 
nuvem de forma correta.
Conclusão
Organizações que não utilizam corretamente os processos da governança de 
TI tornam seus ambientes inseguros, desorganizados e, consequentemente, 
com um custo de operação elevado em um curto espaço de tempo. 
Teoria em Prática
Bloco 4
Fernanda Rosa da Silva
Reflita sobre a seguinte situação
Suponha que sua organização planeja migrar para nuvem, mas antes de 
realizar qualquer escolha e investir na nuvem, ela decidiu avaliar os possíveis 
riscos em nível de negócio e se eles são aceitáveis para a organização. Quais 
as verificações seriam necessárias para avaliar se sua organização será capaz 
de evitar a indisponibilidade dos serviços, interrupções e qualquer outro 
evento que torne a plataforma bloqueada? Estando a organização preparada 
para riscos que possam afetar sua operação, será possível governar a nuvem 
garantindo a responsabilidade de resolver esses problemas de maneira 
proativa?
Norte para a resolução...
• Definir corretamente processos internos.
• Gerenciamento correto de recursos computacionais.
• Transferência de responsabilidades.
• Especificar regras e controle de recursos de maneira adequada.
Dica da Professora
Bloco 5
Fernanda Rosa da Silva
Dica da Professora
Leia o item 3.4.4 O relacionamento com fornecedores, 
páginas 140-144, que esclarece a forma como o 
relacionamento de clientes e fornecedores deve ser 
conduzida na terceirização de serviços, como é o caso 
dos serviços oferecidos pelo provedor de nuvem. Para 
realizar a leitura, busque pela obra referenciada a 
seguir: 
FERNANDES, A.; ABREU, V. Implantando a governança 
de TI: da estratégia à gestão de processos e serviços. 3. 
ed. Rio de Janeiro: Brasport, 2012.
Dica da Professora
Cloud e os processos de Governança de TI
Este texto descreve a importância da governança de TI na nuvem, relatando 
a relação entre e elas e a vantagem de investir na governança em cloud 
computing para controle de ativos tecnológicos. Para realizar a leitura, 
procure na internet pela referência a seguir.
LUIZ, André. Cloud e os processos de Governança de TI. Ip sense, 13 mar. 
2019.
Referências
FERNANDES, A.; ABREU, V. Implantando a governança de TI: da estratégia à 
gestão de processos e serviços. 3. ed. Rio de Janeiro: Brasport, 2012.
COMPUTERWORLD. 10 melhores ferramentas para gestão da nuvem. 
Computer world, 24 jun. 2013.Disponível em: 
https://computerworld.com.br/2013/06/24/veja-quais-as-10-melhores-
ferramentas-para-gestao-da-nuvem. Acesso em: 21 jul. 2020.
https://computerworld.com.br/2013/06/24/veja-quais-as-10-melhores-ferramentas-para-gestao-da-nuvem
Bons estudos!
	Cloud Computing
	Cloud Computing e os processos de governança de TI
	Governança de TI na nuvem
	Gestão do desempenho 
	Componente da gestão de desempenho
	COBIT e a gestão de desempenho
	Indicadores de COBIT
	Processos da gestão de desempenho
	Benefícios da gestão do desempenho
	Conclusão
	Cloud Computing e os processos de governança de TI
	Cloud Security
	Conceito do modelo
	Avaliar o ativo
	Definição de processos
	Conclusão
	Cloud Computing e os processos de governança de TI
	Ferramentas de governança e gerenciamento na nuvem
	Cloudability
	Cloudyn 
	Enstratius
	Informática Cloud Spring 2013
	Puppet Labs
	Service Mesh
	Por que governar a nuvem de forma correta?
	Conclusão
	Teoria em Prática
	Reflita sobre a seguinte situação
	Norte para a resolução...
	Dica da Professora
	Dica da Professora
	Dica da Professora
	Referências
	Bons estudos!