4. Governança de TI: Princípios do COBIT

e fala pessoal nesse vídeo a gente vai falar um pouquinho sobre um modelo que a gente pode adotar para implementar a governança de Tecnologia da Informação nosso na nossa organização é um vídeo introdutório sobre o que que é este frio que é o coaching para gente ver uma visão geral e e que a gente entenda mais ou menos como a estrutura dele como a gente consegue fazer esse alinhamento estratégico entre a organização EA Tecnologia de Informação através da governança e através desse freio cantando cobit ele é conhecido como control Object for information and related technology que é o que significa Colt Alguns chamam de contra o objects for it is only nada mais é que um modelo de negócios para gente implementar a governança da tecnologia da informação e também pode ser conhecido como um conjunto de boas práticas no modelo conjunto de processos que a gente utiliza para implementar a governança da tecnologia da e nas mostrando as organização bem tem um histórico simples e 94 e foi criado para aí zaka. com quando a sua primeira missão como o controle não é um conjunto inicial de objetivo de controle 98 foi revisado esses objetivos de controle e criado um conjunto de ferramentas e padrões para a implementação saindo em 2000 na figura do Haiti governos início onde tem aquela ideia de promover um melhor entendimento da adoção do que que é a governança da tecnologia da informação em 2005 a gente tem a versão 4. 0 região que saiu 2005 uma ampliação para gestores os técnicos e especialistas de altitude their houve uma alinhamento com outros modelos de à praia existem concoso arte o a ISO 17.

799 em 2007 a gente tem a versão 4. 1 é uma versão também bastante adotada é o maior eficácia nos objetivos de controle nos processos de verificação de coração de resultados e os objetivos de controle foram um pouco modificar a versão 4. 1 ela é uma versão utilizada mais atenção mais utilizados hoje em dia no mercado é 5.

0 que saiu em 2012 E aí a gente vai ver e também tem umas o Colt 2019 que foi para o postinho 2018 que também é por aí mas a gente vai focar em alguns consertar 4. 1 - conceitos Gerais o coaching EA 5. 0 de 2002 então pra gente ter essa visão geral o coaching ele é formado por esses produtos que nós temos aqui o próprio modelo próprio fêmur creme o que tocou cinco aqui no conjunto de produtos da família Coach gente vai ter uns Guia dos habilitadores e-mail or guides aqui do inglês lá da nossa figura do próprio recomendação do corpo estão eles vão detalhar alguns habilitadores de governança e de G é como se faz essa divisão onde você precisa ter processos ou fazer o controle da governança e da gestão da tecnologia da informação de forma diferente a governança da organização com motor e eles vão incluir entre outros os habilitadores processo informações de todos os habilitadores que nós tivermos na família de cores que a gente também vai conhecer os mais para frente então a gente tem uns guias profissionais que que a implementação segurança risco garantir então é um conjunto de guias para que você possa para cada uma dessas é assunto os tópicos você fazer uma boa gerência gerir bem a sua governança de quem e um guia um ambiente colaborativo online que é disponibilizado é para comunidade trocar experiência entre o coaching então dado isso a gente vai ter um conjunto de cinco princípios básicos básicos que vão vão permear o que que é o coaching um tom e cinco princípios são atender as necessidades os interessados em entender as necessidades dos nossos stakeholders cobrir a empresa de ponta a ponta aplicar um fenômeno único integral permitiam abordagem holística da organização extinguir a governança de gestão que a gente já comentou a a pouco então um por um objetivo principal do cobit é atender as partes interessadas nos tem que contraste forma que você através da realização de benefícios utilização do Risco e o uso dos recursos a gente consiga criar valor para nossa organização bom então se você vê aqui a gente tem as partes interessadas de uma nesse aí as necessidades das partes interessadas de forma que os interessados os stakeholders influenciam ou são influenciados por outros stakeholders então mudanças na estratégia mudanças negócio ambiente regulatório novas tecnologias essas coisas acabam certa forma é você conseguindo o influenciar o outro então de certa forma dado o processo da da parte de governança da tecnologia da informação que você tiver na parte do processo no serviço alguma coisa na tecnologia da informação que você tivesse preocupando então talvez alguma alguns tem que correr pode influenciar o outro ter que rolou uma parte interessada influenciar o outro e ao mesmo tempo acaba sendo influenciado Então essas necessidades acabam parte da realização de benefícios da utilização do Risco e otimização dos recursos que são as formas que a gente vai conseguir criar valor para nossa organização através e darmos os benefícios através de um processo utilização de processos gerenciamento dos riscos conhecer os riscos atribuir as responsabilidades aos riscos e a utilização dos recursos dessa de certa forma que a gente consiga é adicionar um valor criar um valor para organização estão sendo valor sempre considerando nossos stakeholders né e os objetivos estão indicado habilitador a gente vai conseguir ver cada um dos habilitadores aqui detalhar eles então eles vão incluir os processos e estruturas organizacionais em mim foi e informações entre outros e para cada conjunto de habilitador gente vai ter metas que que vão ser definidas para a gente é apoiar o atingimento Dos objetivos de que tem e a gente vai conhecer aqui vai vir aqui também uma parte dos habilitadores genérico onde a gente consegue identificar nesse conjunto específico de metas para cada um e o nosso segundo princípio ele ele diz que a governança de teria Eu tenho 2 Extreme o que você tem que cobrir todas as funções e processos e corporativos de ponta a ponta por que o coaching ele pensa em organização como um todo então ele vai considerar é todos os nossos habilitadores de governança e gestão essa diferença a diferença é muito importante também a gente faz essa diferença de governança e gestão de ter que vão ser aplicados em toda a organização desde que sejam relevantes para governança e gestão é a da TV enquanto organização enquanto o atingimento de objetivos enquanto aiea mento estratégico da governança da tecnologia da informação Então sempre que a gente vê alinhado até alta gestão e governança de t i os objetivos estratégicos a gente precisa cobrir de ponta a ponta é para que a gente consiga atingir os objetivos esperar tão Colt de certa forma ele promete é essa e promete mas talvez ele permite que a gente consiga fazer e essa cobertura é da organização de ponta a ponta uma forma da gente vê isso é que percebam que a gente tem os principais componentes de um sistema de governança aqui sabe onde a gente tem como é que é feita a criação do valor como a gente já disse através da realização de benefícios utilização do risco a utilização de recursos e a gente tem os habilitadores da governança que podem estar atuando em um escopo específico da Roberta a a governança da organização da governança de quem não necessariamente é todo o escopo mas ele pode tá pegando um processo específico no sistema implantação ali uma visão daquela governança como todo e onde você vai ter funções atividades e relacionamentos onde ele vai oferecer para você o próprio feio é uma estrutura de comunicação e de relacionamento entre as partes por exemplo os proprietários e sei que outros vão delegar o Conselho de administração que vai definir uma orientação para o corpo de direitinho que instruem a linha as operações vezes o sódio que vão reportar o corpo diretivo monitor Um Conselho de administração e responsabiliza os stakeholders Então a gente tem aqui é uma estrutura pré-definida de relacionamentos para adotar para que você a põe nem a cobertura de ponta a ponta da organização e a criação de valor que o nosso primeiro princípio do corrente o nosso terceiro é aplicado no freio porque o único integrado o cobit ele diz que na ele permite que outros modelos e frame orquise padrões é a possam ser Unidos é unificados em um sofrem porque para fazer a a governança gestão da tecnologia da informação então se você verificar aqui a imagem gente vê que o corpo de cinco ele tem valor é de peixes é bem no centro onde você vai ter o os dias brasileiro por dos dos habilitadores se ali dentro dessa base fosse vai ter Os guias existente Tais lá que é o próprio Colt entre outros vai ter novos guias que vão poder entrar aí e qualquer outro os padrões e freios que você consiga é mapear para para o Freio aqui do é do coaching presta base de conhecimento do corpo a partir dali você vai ter um filtro dessas bases você vai conseguir Independente de qual seja o modelo que você esteja utilizando o utilizar o povo de com outros modelos você vai conseguir gerar equivalente para os nossos produtos do Colt e o quatro ele permite na nosso quarto princípio permite uma abordagem holística é a nossa organização então governança e gestão eficiente e eficaz é da organização requer uma abordagem levando em conta seus diversos componentes integrados de forma holística e a gente vai conseguir isso através da visão dos nossos sete habilitadores então o primeiro deles vai ser como a gente adiciona habilitadores são fatores que individualmente o conjunto influenciam-se alvo funcionar nesse algo vai ser criado valores influencie serão reiniciados então o primeiro que a gente tem informação política inflamou vejam que são é componente simples a gente não precisa entrar em tudo e à tarde porque eles por si só já se explicam então princípios políticos e freio autos conforme a definição corrupção veículos para tradução de comportamento desejado em orientações práticas para a gestão diária processos é aquela visão de pro a funcionar que a gente tem tem um conjunto de práticas que vão chegar em Algum objetivo e produzir um conjunto de resultados ou seja ele tem uma entrada vai ter algum processo algum processamento e vai ter uma saída estruturas organizacionais são todos os órgãos na nossa de departamentalização nosso removeram dando a substituição cultura ética comportamento e muitos modelos e muitas organizações que não tem um padrão de governo a solidez governaça de t i muitas vezes eles são subestimados Mas dependendo do tipo de organização que você tiver a gestão tem que ser tocada diferente é diferente você fazer a gestão no órgão público fosse fazer uma gestão é no ou privado fazer a governança no órgão público eo privado é diferente porque tem questão de Cultura ética e comportamento diferenciados então eles precisam sim ser levado em consideração e nos últimos três eles são baseados no recurso tem informação e muitas organizações A informação é aumento eu esqueci só é um produto da organização serviços infraestruturas e aplicativos são as tecnologias na que vão de certa forma permite o processamento de dados de informações gerar algum algum resultado para organização e por fim pessoas habilidades e competências que são o que é necessário para conclusão daí sucedida de atividades no o motor muitas podem ser informatizada que e mais mais é bastante importante para tomada de decisões em todo o sistema vai fazer uma tomada de decisão maioria dos sistemas tem esse apoio funciona o apanhado o decisões tomadas de decisões humanas são muito importante que você tem a pessoas com habilidades e competências a de 4 bom então como já tinha dito para você ir anteriormente a gente tem um guia genérico dos habilitadores onde cada habilitador que você for pegar para mapear e tentar entender ele vai ter esses componentes aqui então ele vai até as partes interessadas os objetivos ele vai ter um ciclo de vida ele vai ter um conjunto de boas práticas Então dentro da admissão do da dimensão do habilitador que você tiver trabalhando você vai ter que reconhecer as partes interessadas que são internas e quais são as partes interessadas externas a organização internas e externas aquele processo dentro da diminuição do habilitador você tiver trabalhando os objetivos e as metas daqui né habilitador esse Quais são as qualidades entre se casar qualidade contextual e levando Se ficasse acessibilidade segurança e esse é o que ele tem um ciclo de vida Onde você planeja a próxima projeto depois desenvolve adquire que imprimir cria e implementa depois usa o pena vale a monitora atualize descartam ciclo de vida baseado no PDCA e por fim um conjunto de boas práticas em produtos de trabalho comentadas e sem de saída especial que você tem um controle de desempenho ali onde você pode verificar e guiar a criação e controle de si habilitado através de algumas perguntas que vocês podem é a fé se fazer para montar meu tem não ser feitas para identificar e gerenciais habilitador e alguns indicadores para saber se você tá realmente atingindo aquele que está sendo esperado Então você tem que fazer algumas perguntam de necessidade das partes interessadas foram atendidas meta de está habilitado foram atendidos o ciclo de vida até sendo gerenciar boas práticas foram aplicadas e Através disso você vai ter alguns em alguns indicadores que vocês vão conseguir acompanhar esses habilitadores então quando você monta o quando você prepara governança de T ir um plano diretor de tecnologia da informação certa forma você pode mapear esses habilitadores e tentar identificar é fofinho que é importantíssimo Cold pelo pouco espaço ponto no meio de uma forma de 5.

0 que é esse que a gente está tratando dos princípios agora ele compreende diferentes tipos de atividades exigem modelos organizacionais diferenciadas e servem a propósitos diferentes então a governança EA gestão são tratadas de forma diferente então você vai ter um conjunto de processos que são são de responsabilidade da governantes um conjunto de processo de concorrente vai uma piada arte sejam mapeados e vão ser da gestão de forma distintas entre elas o bom então para que a gente possa ver essa essa diferença entre governança e gestão percebam que aqui a gente tem na governança três conjuntos aqui três processos avaliar monitorar dirigir e na gestão a gente vai ter também como se fosse um ciclo o planejar ou construir o Integral e monitoração grupos de processos que a gente vai poder é adotar dentro do corpo percebam que sejam perceber que no 4. 1 A gente vai ter 34 processos e nos 5. 0 a gente vai ter que 37 processos incluindo os três que vão né esses três grupos de avaliar dirigir monitorar eu vou fazer a diferença de governança e gestão no 5.

0 a gente vai ter o a p o p aí dssm a e no 4.