Governança de TI

Cartões · 52

Governança de TI

Conjunto de práticas e estruturas para assegurar o alinhamento estratégico da TI aos objetivos do negócio, gerando valor e controlando riscos.

Governança corporativa

Sistema pelo qual as organizações são dirigidas e controladas, estabelecendo regras de transparência, equidade e prestação de contas.

Governança vs. Gestão de TI

A governança define direcionamentos, prioridades e monitora resultados; a gestão planeja, constrói, executa e monitora as atividades diárias.

Alinhamento estratégico em TI

Harmonização dos planos e investimentos de tecnologia com a estratégia global e os objetivos operacionais da organização.

Entrega de valor da TI

Garantia de que os investimentos em tecnologia gerem os benefícios e retornos financeiros esperados para o negócio no prazo certo.

Gestão de riscos de TI

Processo de identificação, avaliação e mitigação de ameaças aos ativos de informação, assegurando a continuidade dos negócios.

Gestão de recursos de TI

Otimização e alocação eficiente de pessoas, aplicações, infraestrutura e dados para suportar as necessidades corporativas.

Mensuração de desempenho em TI

Acompanhamento sistemático do sucesso dos projetos e serviços de TI por meio de métricas alinhadas às metas organizacionais.

COBIT

Framework voltado à governança e gestão corporativa de TI, estruturando processos para conectar objetivos empresariais a metas de tecnologia.

Princípios do COBIT 2019

Diretrizes essenciais que incluem fornecer valor aos stakeholders, abordagem holística, sistema dinâmico e distinção entre governança e gestão.

Domínio EDM (COBIT)

Avaliar, Dirigir e Monitorar: focado exclusivamente nas atividades de governança para analisar opções, guiar lideranças e medir resultados.

Domínio APO (COBIT)

Alinhar, Planejar e Organizar: trata da identificação de estratégias para que a TI contribua da melhor forma com os objetivos de negócio.

Domínio BAI (COBIT)

Construir, Adquirir e Implementar: focado na definição, aquisição, desenvolvimento e integração de soluções tecnológicas na organização.

Domínio DSS (COBIT)

Entregar, Oferecer Serviços e Apoiar: concentra-se na execução diária, suporte técnico, operação contínua e segurança dos sistemas.

Domínio MEA (COBIT)

Monitorar, Avaliar e Medir: avalia o desempenho dos processos internos, conformidade com metas e adequação aos requisitos de controle.

Fatores de desenho (COBIT)

Elementos contextuais como estratégia corporativa, perfil de risco e cenário de ameaças, usados para customizar o sistema de governança.

ITIL

Framework de boas práticas para gerenciamento de serviços de TI (ITSM), com foco em entregar valor de alta qualidade aos clientes.

Sistema de Valor de Serviço (SVS) - ITIL 4

Estrutura que mostra como todos os componentes e atividades da organização trabalham juntos para viabilizar a criação conjunta de valor.

Cadeia de valor de serviço (ITIL 4)

Modelo operacional com atividades-chave necessárias para responder à demanda e viabilizar a realização de valor em produtos e serviços.

Acordo de Nível de Serviço (SLA)

Contrato formal que documenta expectativas de desempenho, metas de qualidade e prazos de resposta entre o provedor de TI e o cliente.

Acordo de Nível Operacional (OLA)

Pacto interno entre equipes técnicas para assegurar o cumprimento dos compromissos estabelecidos no SLA com o cliente externo.

Gerenciamento de incidentes

Prática que visa restaurar a operação normal do serviço o mais rápido possível, minimizando o impacto negativo no negócio.

Gerenciamento de problemas

Processo voltado à análise de causa raiz de incidentes recorrentes para prevenir falhas futuras e criar soluções de contorno.

Gerenciamento de mudanças

Controle estruturado para autorizar e aplicar alterações em sistemas e infraestrutura, minimizando riscos e interrupções operacionais.

Banco de Dados de Gerenciamento de Configuração (CMDB)

Repositório centralizado com informações sobre os itens de configuração (CIs) e os relacionamentos entre componentes da infraestrutura.

ISO/IEC 38500

Norma internacional que estabelece princípios orientadores para dirigentes de organizações sobre o uso eficiente e ético da TI.

Princípio da Responsabilidade (ISO/IEC 38500)

Garante que indivíduos e grupos compreendam e assumam formalmente suas responsabilidades quanto à demanda e fornecimento de TI.

Princípio da Estratégia (ISO/IEC 38500)

Assegura que os planos de negócios considerem as capacidades atuais e futuras de TI e apoiem as necessidades corporativas de longo prazo.

Princípio da Aquisição (ISO/IEC 38500)

Determina que compras de TI sejam justificadas por análises de custo-benefício apropriadas e considerando riscos e retorno.

Princípio do Desempenho (ISO/IEC 38500)

Assegura que a TI atenda aos requisitos corporativos atuais e futuros com confiabilidade, velocidade e escala adequadas.

Princípio da Conformidade (ISO/IEC 38500)

Exige o cumprimento rigoroso de legislações, regulamentações obrigatórias, normas setoriais e políticas internas de tecnologia.

Princípio do Comportamento Humano (ISO/IEC 38500)

Assegura o respeito às necessidades e comportamentos das pessoas impactadas pelo uso e mudanças em sistemas de TI.

ISO/IEC 27001

Padrão internacional com requisitos para implementar, operar, monitorar e melhorar um Sistema de Gestão de Segurança da Informação.

Tríade CIA

Pilares da segurança da informação focados em garantir a confidencialidade, integridade e disponibilidade dos dados corporativos.

Políticas de Segurança da Informação (PSI)

Conjunto de diretrizes e normas formais aprovadas pela alta administração para proteger os ativos tecnológicos da instituição.

TOGAF

Framework de arquitetura corporativa para planejar, desenhar, implementar e governar a arquitetura técnica e de negócios de uma empresa.

Método de Desenvolvimento de Arquitetura (ADM)

Processo iterativo central do TOGAF que guia o ciclo de vida da arquitetura em fases sucessivas de evolução corporativa.

Plano Diretor de Tecnologia da Informação (PDTI)

Instrumento de planejamento que detalha objetivos, ações, projetos e orçamentos de TI para apoiar o plano estratégico da organização.

Comitê de Governança de TI

Grupo multidisciplinar de executivos responsável por definir prioridades de investimento, arbitrar conflitos e alinhar TI ao negócio.

Portfólio de TI

Coleção integrada de projetos, programas e serviços de TI administrada em conjunto para maximizar o retorno dos investimentos.

Balanced Scorecard de TI (IT BSC)

Ferramenta de gestão que traduz a estratégia de TI em objetivos mensuráveis sob perspectivas financeiras, de clientes e de processos.

Key Performance Indicator (KPI)

Indicador-chave quantitativo usado para medir o progresso e a eficácia de processos ou serviços na realização de metas estratégicas.

Matriz RACI

Ferramenta de atribuição de papéis que define quem é Responsável, Aprovador, Consultado e Informado em cada atividade do processo.

Compliance de TI

Garantia de que a infraestrutura e os fluxos de TI estejam em estrita conformidade com leis externas, auditorias e políticas internas.

Auditoria de TI

Exame independente e formal dos controles, sistemas e infraestrutura para validar segurança, integridade e eficácia operacional.

Plano de Continuidade de Negócios (PCN)

Estratégia documentada para manter operações críticas funcionando durante e após incidentes graves ou desastres corporativos.

Plano de Recuperação de Desastres (DRP)

Subconjunto do PCN voltado à restauração rápida de dados, infraestrutura e aplicações críticas após eventos catastróficos.

RPO (Recovery Point Objective)

Volume máximo tolerável de perda de dados medido em tempo entre o último backup válido e a ocorrência do incidente.

RTO (Recovery Time Objective)

Tempo máximo aceitável para restaurar um serviço ou sistema de TI após uma parada não programada.

Modelo de Maturidade (CMMI)

Estrutura de níveis que avalia e orienta a evolução contínua da capacidade e qualidade dos processos organizacionais de TI.

Gestão de Fornecedores de TI

Governança sobre contratos e parceiros externos para assegurar entrega de qualidade, controle de custos e redução de riscos de terceiros.

Shadow IT

Uso de sistemas, aplicativos ou serviços de tecnologia dentro da organização sem a ciência ou autorização explícita do departamento de TI.