COBIT 2019

Cartões · 51

COBIT 2019

Framework de governança e gestão de Informação e Tecnologia (I&T) corporativa mantido pela ISACA.

Governança vs. Gestão

Governança avalia, direciona e monitora (EDM); Gestão planeja, constrói, executa e monitora (APO, BAI, DSS, MEA).

Princípio do Sistema: Prover valor aos stakeholders

O sistema de governança deve negociar e equilibrar as necessidades dos stakeholders criando valor para o negócio.

Princípio do Sistema: Abordagem holística

O sistema de governança é composto por componentes integrados de diferentes tipos trabalhando em conjunto.

Princípio do Sistema: Sistema dinâmico de governança

O sistema deve considerar mudanças em fatores de design, adaptando a governança dinamicamente às novidades.

Princípio do Sistema: Governança distinta da gestão

Diferencia claramente as atividades e estruturas de governança das responsabilidades de gestão.

Princípio do Sistema: Adaptado às necessidades da empresa

O sistema de governança deve ser personalizado usando um conjunto de fatores de design contextuais.

Princípio do Sistema: Sistema de governança de ponta a ponta

Foca em toda a tecnologia e informação que a empresa processa para alcançar seus objetivos, não apenas no setor de TI.

Princípio do Framework: Baseado em modelo conceitual

O framework deve identificar os componentes e relacionamentos chave para garantir consistência e estrutura.

Princípio do Framework: Aberto e flexível

Deve permitir a inclusão de novos conteúdos e capacidade de adaptação a novos assuntos sem perder integridade.

Princípio do Framework: Alinhado aos principais padrões

Deve estar alinhado a outros frameworks e normas relevantes, como ITIL, ISO/IEC 27001, TOGAF e ISO/IEC 38500.

Componentes de Governança (Componentes do Sistema)

Fatores que contribuem individual e coletivamente para o bom funcionamento da governança de I&T corporativa.

Componente: Processos

Conjunto de práticas e atividades estruturadas para atingir determinados objetivos e produzir saídas úteis.

Componente: Estruturas Organizacionais

Entidades-chave de tomada de decisão dentro de uma organização (ex.: comitês de direção, diretoria).

Componente: Princípios, Políticas e Frameworks

Diretrizes práticas para traduzir comportamentos desejados em orientações operacionais cotidianas.

Componente: Informação

Todos os dados produzidos e utilizados pela empresa essenciais para a tomada de decisão e operações.

Componente: Serviços, Infraestrutura e Aplicações

Infraestrutura tecnológica e aplicações que suportam o processamento e a governança de I&T.

Componente: Pessoas, Habilidades e Competências

Recursos humanos qualificados necessários para a execução correta das atividades e tomada de decisão.

Componente: Cultura, Ética e Comportamento

Atitudes individuais e coletivas em relação ao risco, conformidade e governança dentro da organização.

Fatores de Design (Design Factors)

Fatores contextuais que influenciam o design do sistema de governança de I&T para atender às necessidades da empresa.

Área de Foco (Focus Area)

Tópico, domínio ou setor específico de governança que pode ser orientado pelo COBIT (ex.: PMEs, Cibersegurança, DevOps).

Cascata de Objetivos (Goals Cascade)

Mecanismo que traduz as necessidades dos stakeholders em objetivos corporativos, de alinhamento e de governança.

Objetivos Corporativos (Enterprise Goals)

Conjunto de 13 objetivos de alto nível estruturados sob as quatro dimensões do Balanced Scorecard (BSC).

Objetivos de Alinhamento (Alignment Goals)

Conjunto de 13 objetivos que enfatizam o alinhamento dos serviços e capacidades de I&T aos objetivos corporativos.

Objetivos de Governança e Gestão

40 objetivos agrupados em 5 domínios que agrupam processos e componentes para viabilizar I&T.

Domínio EDM (Avaliar, Dirigir e Monitorar)

Domínio de governança com 5 objetivos focados em avaliação estratégica, direcionamento e monitoramento de desempenho.

Domínio APO (Alinhar, Planejar e Organizar)

Domínio de gestão voltado para a estratégia global, organização, arquitetura e gestão de riscos de I&T.

Domínio BAI (Construir, Adquirir e Implementar)

Domínio de gestão focado na definição de requisitos, aquisição, desenvolvimento e implantação de soluções de I&T.

Domínio DSS (Entregar, Atender e Suportar)

Domínio de gestão responsável pela entrega operacional diária de serviços, suporte e segurança dos sistemas.

Domínio MEA (Monitorar, Avaliar e Medir)

Domínio de gestão focado no monitoramento de desempenho interno, conformidade legal e controle interno de I&T.

EDM01 - Garantir a Definição e Manutenção do Modelo de Governança

Define, opera e ajusta o modelo de governança de I&T em conformidade com as diretrizes organizacionais.

EDM02 - Garantir a Realização de Benefícios

Assegura a geração de valor otimizada a partir de investimentos e iniciativas habilitadas por tecnologia.

EDM03 - Garantir a Otimização de Riscos

Garante que o apetite e tolerância a riscos da empresa sejam compreendidos, comunicados e aplicados à I&T.

EDM04 - Garantir a Otimização de Recursos

Garante que as necessidades de recursos de I&T (pessoas, tecnologia, orçamento) sejam atendidas eficazmente.

EDM05 - Garantir o Envolvimento das Partes Interessadas

Monitora e reporta o desempenho de I&T aos stakeholders, mantendo comunicação transparente e eficaz.

APO12 - Gerenciar Riscos

Identifica, avalia e mitiga continuamente os riscos de I&T dentro dos limites de tolerância da organização.

APO13 - Gerenciar a Segurança

Define, opera e monitora um sistema de gestão de segurança da informação alinhado às políticas de negócio.

BAI06 - Gerenciar Mudanças de TI

Minimiza o impacto adverso de mudanças no ambiente de produção garantindo processos estruturados de autorização.

DSS05 - Gerenciar Serviços de Segurança

Protege as informações operacionais da empresa contra acesso não autorizado e vulnerabilidades ativas.

MEA01 - Monitorar, Avaliar e Medir o Desempenho e a Conformidade

Coleta e avalia métricas de desempenho de processos de I&T frente a metas estabelecidas pelo negócio.

Níveis de Capacidade de Processo (CMMI no COBIT)

Mede o quão bem um processo é executado, variando de 0 (incompleto) até 5 (otimizado).

Nível de Capacidade 0

Incompleto: O processo não atinge seu propósito básico; poucas ou nenhumas práticas são executadas.

Nível de Capacidade 1

Inicial: O processo atinge seu propósito básico por meio de um conjunto inicial de atividades não organizadas.

Nível de Capacidade 2

Gerenciado: O processo é planejado, monitorado e ajustado, gerando produtos de trabalho estabelecidos.

Nível de Capacidade 3

Definido: O processo é bem caracterizado, documentado e executado conforme padrões definidos da empresa.

Nível de Capacidade 4

Quantitativamente Gerenciado: O processo é medido e controlado quantitativamente por meio de dados estatísticos.

Nível de Capacidade 5

Otimizado: O processo foca na melhoria contínua de seu desempenho com base em inovações e dados quantitativos.

Níveis de Maturidade (Maturity Levels)

Medida do nível de maturidade do sistema de governança como um todo em uma área de foco selecionada (0 a 5).

Matriz RACI no COBIT 2019

Tabela de responsabilidades que define quem é Responsável (R), Prestador de contas (A), Consultado (C) e Informado (I).

Guia de Design do COBIT 2019

Publicação que orienta o passo a passo para customizar um sistema de governança sob medida para a organização.

Guia de Implementação do COBIT 2019

Publicação com metodologia de melhoria contínua em 7 fases para implantar e sustentar a governança de I&T.