Habilitando Processos no COBIT para Governança de TI

Prévia do material em texto

IMPLANTAÇÃO DA GOVERNAÇA DE TI
AULA 6: HABILITANDO PROCESSOS NO COBIT
üProcessos APO
üProcessos BAI
üProcessos DSS
AULA 6: HABILITANDO PROCESSOS NO COBIT
Implantação da Governança de TI
Temas desta aula
Implantação da Governança de TI
Domínios de Processos do COBIT 5
AULA 6: HABILITANDO PROCESSOS NO COBIT
Implantação da Governança de TI
Processos do COBIT 5
AULA 6: HABILITANDO PROCESSOS NO COBIT
Processos de Governança
Implantação da Governança de TI
Processos EDM
AULA 6: HABILITANDO PROCESSOS NO COBIT
Avaliar, Dirigir e Monitorar (EDM)
EDM01 – Garantir a Definição e Manutenção do Modelo de Governança;
EDM02 – Garantir a Realização de Benefícios;
EDM03 – Garantir a Otimização do Risco;
EDM04 – Garantir a Otimização de Recursos teste;
EDM05 – Garantir a Transparência às Partes Interessadas.
Implantação da Governança de TI
Processos APO
AULA 6: HABILITANDO PROCESSOS NO COBIT
01 Gerenciar a estrutura de gestão de TI. 
02 Gerenciar a estratégia. 
03 Gerenciar arquitetura da organização.
04 Gerenciar inovação. 
05 Gerenciar portfolio. 
06 Gerenciar orçamento e custos. 
07 Gerenciar recursos humanos. 
08 Gerenciar relacionamentos. 
09 Gerenciar contratos de prestação de 
serviços. 
10 Gerenciar fornecedores. 
11 Gerenciar qualidade. 
12 Gerenciar riscos. 
13 Gerenciar segurança 
Alinhar, Planejar e Organizar (APO)
Descrição: Gerenciar o relacionamento entre o negócio e TI de uma maneira 
formal e transparente, que garanta um foco em alcançar um objetivo 
comum e compartilhado dos resultados corporativos bem-sucedidos em 
apoio de metas estratégicas e dentro da limitação de orçamentos e 
tolerância ao risco. Basear as relações na confiança mútua, usando termos 
abertos e compreensíveis e de linguagem comum e com propriedade e 
responsabilidade para decisões fundamentais.
Objetivo: Otimizar as capacidades dos recursos humanos para atenderem 
os objetivos da organização.
Implantação da Governança de TI
APO08 – Gerenciar Relacionamentos
AULA 6: HABILITANDO PROCESSOS NO COBIT
AULA 6: HABILITANDO PROCESSOS NO COBIT
Descrição: Alinhar serviços de TI e níveis de serviço às necessidades e 
expectativas da empresa, incluindo identificação, especificação, projeto, 
publicação, acordo e monitoramento de serviços de TI, os níveis de serviço e 
indicadores de desempenho.
Objetivo: Assegurar que os serviços de TI e os níveis de serviço se adequem 
às demandas atuais e futuras da empresa. 
Implantação da Governança de TI
APO09 – Gerenciar Contratos de Prestação de Serviços
AULA 6: HABILITANDO PROCESSOS NO COBIT
AULA 6: HABILITANDO PROCESSOS NO COBIT
Descrição: Gerenciar serviços de TI prestados por todos os tipos de 
fornecedores para atender aos requerimentos da organização, incluindo a 
seleção de fornecedores, gerenciamento dos relacionamentos, 
gerenciamento de contratos, e revisão e monitoramento do desempenho 
de Fornecedores para efetividade e conformidade. 
Objetivo : Minimizar o risco associado a fornecedores com desempenho 
fraco e garantir preços competitivos. 
Implantação da Governança de TI
APO010 – Gerenciar Fornecedores
AULA 6: HABILITANDO PROCESSOS NO COBIT
AULA 6: HABILITANDO PROCESSOS NO COBIT
Classifique as afirmativas como certas ou erradas:
1. O processo do COBIT 5 “Gerenciar Fornecedores” encontra-se localizado no domínio 
Construir, Adquirir e Implementar (BAI), pois suas práticas estão diretamente 
relacionadas com aquisições.
2. Os processo do COBIT 5 “Gerenciar Contratos de Prestação de Serviços”, assim como 
o “Gerenciar Fornecedores” buscam minimizar riscos através de contratações de 
serviços de TI com maior alinhamento ao negócio. 
3. Apesar de não especificar outros relacionamentos além do entre negócio e TI, na 
sua descrição, o processo APO08 – Gerenciar relacionamentos, possui práticas que 
preveem outros relacionamentos, com por exemplo da área comercial.
Implantação da Governança de TI
Exercício
AULA 6: HABILITANDO PROCESSOS NO COBIT
Rafael Nascimento - 2018
Classifique as afirmativas como certas ou erradas:
1. O processo do COBIT 5 “Gerenciar Fornecedores” encontra-se localizado no domínio 
Construir, Adquirir e Implementar (BAI), pois suas práticas estão diretamente 
relacionadas com aquisições.
2. Os processo do COBIT 5 “Gerenciar Contratos de Prestação de Serviços”, assim como 
o “Gerenciar Fornecedores” buscam minimizar riscos através de contratações de 
serviços de TI com maior alinhamento ao negócio. 
3. Apesar de não especificar outros relacionamentos além do entre negócio e TI, na 
sua descrição, o processo APO08 – Gerenciar relacionamentos, possui práticas que 
preveem outros relacionamentos, com por exemplo da área comercial.
Implantação da Governança de TI
Exercício
AULA 6: HABILITANDO PROCESSOS NO COBIT
(Errada)
Rafael Nascimento - 2018
(Certo)
(Certo)
Descrição: Definir e comunicar os requisitos de qualidade em todos os 
processos, procedimentos e resultados relacionados da organização, 
incluindo controles, monitoramento contínuo, e o uso de provas práticas e 
padrões na melhoria contínua e esforços de eficiência.
Objetivo: Garantir a entrega consistente de soluções e serviços para atender 
aos requisitos de qualidade da organização e satisfazer as necessidades das 
partes interessadas. 
Implantação da Governança de TI
APO11 – Gerenciar Qualidade
AULA 6: HABILITANDO PROCESSOS NO COBIT
AULA 6: HABILITANDO PROCESSOS NO COBIT
Descrição: Identificar, avaliar e reduzir continuamente o risco relacionado a TI dentro dos 
níveis de tolerância definidos pela gestão executiva da organização. 
Objetivo: Integrar o gerenciamento do risco organizacional relacionado a TI com o risco 
organizacional em geral, e balancear os custos e benefícios do gerenciamento do risco 
organizacional relacionado a TI. 
Implantação da Governança de TI
APO12 – Gerenciar Riscos
AULA 6: HABILITANDO PROCESSOS NO COBIT
AULA 6: HABILITANDO PROCESSOS NO COBIT
Descrição: Definir, operar e monitorar um sistema para gerenciamento de segurança da 
informação.
Objetivo: Manter o impacto e a ocorrência de incidentes de segurança da informação 
dentro dos níveis de apetite de risco da organização.
Implantação da Governança de TI
APO13 – Gerenciar Segurança
AULA 6: HABILITANDO PROCESSOS NO COBIT
AULA 6: HABILITANDO PROCESSOS NO COBIT
Classifique as afirmativas como certas ou erradas:
1. Os processos Gerenciar Qualidade, Risco e Segurança, são processos do domínio 
APO do COBIT 5 e estão respectivamente alinhados com as famílias de ISOs 9000, 
31000 e 27000.
2. O Processo APO13 do COBIT 5 é responsável pelo gerenciamento da segurança. 
Apesar de estar associado ao domínio de Alinhamento, Planejamento e Organização, 
além de definir um sistema de segurança, também é responsável por operá-lo e 
monitorá-lo.
Implantação da Governança de TI
Exercício
AULA 6: HABILITANDO PROCESSOS NO COBIT
Rafael Nascimento - 2018
Classifique as afirmativas como certas ou erradas:
1. Os processos Gerenciar Qualidade, Risco e Segurança, são processos do domínio 
APO do COBIT 5 e estão respectivamente alinhados com as famílias de ISOs 9000, 
31000 e 27000.
2. O Processo APO13 do COBIT 5 é responsável pelo gerenciamento da segurança. 
Apesar de estar associado ao domínio de Alinhamento, Planejamento e Organização, 
além de definir um sistema de segurança, também é responsável por operá-lo e 
monitorá-lo.
Implantação da Governança de TI
Exercício
AULA 6: HABILITANDO PROCESSOS NO COBIT
(Certa)
Rafael Nascimento - 2018
(Certa)
Implantação da Governança de TI
Processos BAI
AULA 6: HABILITANDO PROCESSOS NO COBIT
01 Gerenciar programas e projetos 
02 Gerenciar definição de requisitos 
03 Gerenciaridentificação e desenvolvimento 
de soluções 
04 Gerenciar disponibilidade e capacidade 
05 Gerenciar capacidade da mudança 
organizacional 
06 Gerenciar mudanças 
07Gerenciar aceitação e transição da mudança 
08 Gerenciar conhecimento 
09 Gerenciar ativos 
10 Gerenciar configuração 
Construir, Adquirir e Implementar (BAI) 
Descrição: Gerenciar todos os programas e projetos do portfolio de investimentos 
alinhados às estratégias corporativas e de forma coordenada. Iniciar, planejar, controlar, 
e executar programas e projetos, e finalizar com revisão pós-implantação. 
Objetivo: Identificar os benefícios de negócio e reduzir os riscos de atrasos inesperados, 
custos e perda de valor por meio do aprimoramento de comunicação e envolvimento de 
negócios e usuários finais, assegurando o valor e qualidade dos entregáveis de projetos e 
maximizando a contribuição deles para o portfólio de investimentos e serviços.
Implantação da Governança de TI
BAI01 – Gerenciar programas e projetos
AULA 6: HABILITANDO PROCESSOS NO COBIT
AULA 6: HABILITANDO PROCESSOS NO COBIT
Descrição: Identificar soluções e analisar requisitos antes da aquisição ou criação de 
forma a assegurar que estes estão em conformidade com os requisitos estratégicos 
corporativos abrangendo os processos de negócio, aplicações, informações/dados, 
infraestrutura e serviços. Coordenar com as partes interessadas envolvidas a revisão das 
opções de viabilidade incluindo custos e benefícios relacionados, análises de risco, e 
aprovação dos requisitos e soluções propostas.
Objetivo: Criar soluções viáveis otimizadas que atendam as necessidades da empresa, 
minimizando o risco.
Implantação da Governança de TI
BAI02 – Gerenciar Definição de Requisitos
AULA 6: HABILITANDO PROCESSOS NO COBIT
AULA 6: HABILITANDO PROCESSOS NO COBIT
AULA 6: HABILITANDO PROCESSOS NO COBIT
Classifique as afirmativas como certas ou erradas:
1. O processo do COBIT 5 “BAI01 – Gerenciar Programas e Projetos”, está alinhado ao 
PMBOK e ao PRINCE2 e tem por objetivo assegurar valor e qualidade dos 
entregáveis dos projetos .
2. O processo “Gerenciar Requisitos” do COBIT5 pertence ao domínio Construir, 
Adquirir e Implementar e dedicado exclusivamente para analisar requisitos de 
desenvolvimento de software e verificar se estão alinhados ao negócio.
Implantação da Governança de TI
Exercício
AULA 6: HABILITANDO PROCESSOS NO COBIT
Rafael Nascimento - 2018
Classifique as afirmativas como certas ou erradas:
1. O processo do COBIT 5 “BAI01 – Gerenciar Programas e Projetos”, está alinhado ao 
PMBOK e ao PRINCE2 e tem por objetivo assegurar valor e qualidade dos 
entregáveis dos projetos .
2. O processo “Gerenciar Requisitos” do COBIT5 pertence ao domínio Construir, 
Adquirir e Implementar e dedicado exclusivamente para analisar requisitos de 
desenvolvimento de software e verificar se estão alinhados ao negócio.
Implantação da Governança de TI
Exercício
AULA 6: HABILITANDO PROCESSOS NO COBIT
(Certa)
Rafael Nascimento - 2018
(Errada)
Descrição: Estabelecer e manter soluções identificadas em linha com os requisitos 
corporativos cobrindo concepção, desenvolvimento, aquisição/suprimento e parceria 
com fornecedores/vendedores. Gerenciar configuração, preparação de testes, execução 
de testes, gestão de requisitos e manutenção de processos de negócios, aplicações, 
informações/dados, infraestrutura e serviços.
Objetivo: Estabelecer soluções tempestivas e eficientes capazes de suportar os objetivos 
corporativos estratégicos e operacionais. 
Implantação da Governança de TI
BAI03 – Gerenciar Identificação e Desenvolvimento de Soluções
AULA 6: HABILITANDO PROCESSOS NO COBIT
AULA 6: HABILITANDO PROCESSOS NO COBIT
Descrição: Balancear as necessidades atuais e futuras por disponibilidade, desempenho 
e capacidade com provisão de serviços eficiente. Incluir a avaliação de competências 
atuais, prevendo as necessidades futuras com base em requisitos de negócio, análise de 
impactos, e avaliação de riscos para planejar e implementar ações que se adequam aos 
requerimentos identificados. 
Objetivo: Manter a disponibilidade do serviço, gestão eficiente dos recursos, e otimizar o 
desempenho do sistema através da previsão de requisitos de capacidade futuros.
Implantação da Governança de TI
BAI04 – Gerenciar Disponibilidade e Capacidade
AULA 6: HABILITANDO PROCESSOS NO COBIT
AULA 6: HABILITANDO PROCESSOS NO COBIT
Descrição: Maximizar a probabilidade de implementações de mudanças organizacionais 
que afetem toda a corporação com sucesso, rapidamente, com risco reduzido, cobrindo 
o ciclo completo de mudanças e de todas as partes interessadas afetadas no negócio e 
em TI. 
Objetivo: Preparar e comprometer as partes interessadas para mudanças no negócio e 
reduzir o risco de falhas.
Implantação da Governança de TI
BAI05 – Gerenciar Capacidade de Mudança Organizacional
AULA 6: HABILITANDO PROCESSOS NO COBIT
AULA 6: HABILITANDO PROCESSOS NO COBIT
Descrição: Gerenciar todas as mudanças de maneira controlada, incluindo mudanças 
normais e manutenções de emergência relacionadas aos processos de negocio, 
aplicações e infraestrutura. Isso inclui mudanças em padrões e procedimentos, análises 
de impacto, priorização e autorização, mudanças emergenciais, acompanhamento, 
reporte, fechamento e documentação.
Objetivo: Habilitar entrega rápida e confiável da mudança para o negócio e a mitigação 
do risco em impactar negativamente a estabilidade e integridade do ambiente alterado. 
Implantação da Governança de TI
BAI06 – Gerenciar Mudanças
AULA 6: HABILITANDO PROCESSOS NO COBIT
AULA 6: HABILITANDO PROCESSOS NO COBIT
Classifique as afirmativas como certas ou erradas:
1. O processo do COBIT 5 “Gerenciar Disponibilidade e Capacidade”, pertence ao 
domínio BAI e tem por objetivo manter a disponibilidade do serviço e otimizar o 
desempenho do sistema através da previsão de requisitos de capacidade futuros.
2. Enquanto o processo ” BAI05 – Gerenciar Capacidade de Mudança Organizacional ” 
certifica-se da preparação e comprometimento das partes interessadas para 
mudanças no negócio, o processo “BAI06 – Gerenciar Mudanças”, trata de 
mudanças técnicas planejadas, excluindo manutenções de emergência .
Implantação da Governança de TI
Exercício
AULA 6: HABILITANDO PROCESSOS NO COBIT
Rafael Nascimento - 2018
Classifique as afirmativas como certas ou erradas:
1. O processo do COBIT 5 “Gerenciar Disponibilidade e Capacidade”, pertence ao 
domínio BAI e tem por objetivo manter a disponibilidade do serviço e otimizar o 
desempenho do sistema através da previsão de requisitos de capacidade futuros.
2. Enquanto o processo ” BAI05 – Gerenciar Capacidade de Mudança Organizacional ” 
certifica-se da preparação e comprometimento das partes interessadas para 
mudanças no negócio, o processo “BAI06 – Gerenciar Mudanças”, trata de 
mudanças técnicas planejadas, excluindo manutenções de emergência .
Implantação da Governança de TI
Exercício
AULA 6: HABILITANDO PROCESSOS NO COBIT
(Certa)
Rafael Nascimento - 2018
(Errada)
Descrição: Aceitar formalmente e fazer novas soluções operacionais, incluindo 
planejamento da implementação, sistema e conversão de dados, testes de aceitação, 
comunicação, preparação para liberação, promoção para a produção de processos de 
negócio novos ou alterados e serviços de TI, suporte inicial de produção e a revisão pós 
implementação.
Objetivo: Implementar soluções de forma segura e em linha com as expectativas e 
resultados acordados.
Implantação da Governança de TI
BAI07 – Gerenciar Aceitação e Transição da Mudança
AULA 6: HABILITANDO PROCESSOS NO COBIT
AULA 6: HABILITANDO PROCESSOS NO COBIT
Descrição: Manter a disponibilidade do conhecimento relevante,atual, validado e 
confiável para apoiar todas as atividades do processo e facilitar a tomada de decisão. 
Plano para a identificação, coleta, organização, manutenção, utilização e retirada do 
conhecimento. 
Objetivo: Proporcionar o conhecimento necessário para suportar todos os funcionários 
em suas atividades de trabalho e para a tomada de decisão informada e melhoria da 
produtividade. 
Implantação da Governança de TI
BAI08 – Gerenciar Conhecimento
AULA 6: HABILITANDO PROCESSOS NO COBIT
AULA 6: HABILITANDO PROCESSOS NO COBIT
Descrição: Gerenciar ativos de TI através de seu ciclo de vida para se certificar de que a 
sua utilização proporciona valor ao custo ideal, eles permanecem operacionais (aptos 
para o uso), eles são contabilizados e fisicamente protegidos e aqueles bens que são 
fundamentais para suportar a capacidade de serviço são confiáveis e disponíveis . 
Gerenciar licenças de software para garantir que o número ideal é adquirido, mantidos e 
implementados em relação ao uso de negócios e o software instalado está em 
conformidade com os acordos de licenciamento. 
Objetivo: Contabilizar todos os ativos de TI e otimizar o valor fornecido por esses ativos.
Implantação da Governança de TI
BAI09 – Gerenciar Ativos
AULA 6: HABILITANDO PROCESSOS NO COBIT
AULA 6: HABILITANDO PROCESSOS NO COBIT
Descrição: Definir e manter as descrições e relações entre recursos chave e capacidades 
necessárias para entregar e habilitar serviços de TI, incluindo a coleta de informações de 
configuração, o estabelecimento de linhas de base, verificação e informações de 
configuração de auditoria, e atualizar o repositório de configuração.
Objetivo: Fornecer informações suficientes sobre os ativos de serviços para permitir o 
serviço seja efetivamente gerenciado, avaliar o impacto das mudanças e lidar com 
incidentes de serviço.
Implantação da Governança de TI
BAI10 – Gerenciar Configuração
AULA 6: HABILITANDO PROCESSOS NO COBIT
AULA 6: HABILITANDO PROCESSOS NO COBIT
Selecione um dos processos do domínio BAI apresentados, e 
descreva com as suas palavras sua a definição e objetivos.
Explique também o seu contexto e importâncias na realidade 
atual das organizações.
CC: Todos do grupo
Assunto: Trabalho de IGTI
Implantação da Governança de TI
Trabalho em aula
AULA 6: HABILITANDO PROCESSOS NO COBIT
• COBIT 5 http://www.isaca.org/COBIT/Pages/COBIT-
5-portuguese.aspx
• COBIT 5 – Habilitando Processos
Implantação da Governança de TI
AULA 6: HABILITANDO PROCESSOS NO COBIT