PTI - Modelos de Governança de Tecnologia da InformaçãoR

Prévia do material em texto

<p>Classificação: Público</p><p>Tema: Habilitadores do Cobit 5</p><p>Processos: São conjuntos de atividades e práticas que ajudam a transformar entradas em saídas</p><p>para criar valor. Incluem atividades, controles e responsabilidades necessárias para atingir</p><p>objetivos específicos e entregar valor. Exemplo: Implementar um processo formal de</p><p>gerenciamento de mudanças para garantir que todas as alterações no sistema sejam planejadas,</p><p>aprovadas, testadas e implementadas de maneira controlada.</p><p>Estruturas Organizacionais: Envolvem a definição de papéis, responsabilidades e autoridades</p><p>dentro da organização para assegurar uma governança e um gerenciamento eficaz da TI.</p><p>Incluem comitês, grupos de trabalho e funções de liderança. Exemplo: Estabelecer um Centro</p><p>de Excelência em TI para supervisionar e promover melhores práticas em áreas específicas,</p><p>como segurança da informação ou gerenciamento de projetos.</p><p>Cultura, Ética e Comportamento: Refere-se ao ambiente e à cultura que influenciam como</p><p>as pessoas se comportam e tomam decisões. Inclui aspectos como valores, normas e</p><p>expectativas da organização. Exemplo: Desenvolver um programa de treinamento contínuo</p><p>sobre segurança da informação para todos os funcionários.</p><p>Informações: Incluem os dados e o conhecimento necessário para suportar a tomada de</p><p>decisões e a execução de processos de TI. São essenciais para o monitoramento de desempenho</p><p>e para a tomada de decisões informadas. Exemplo: Utilizar um sistema de relatórios que</p><p>fornece informações detalhadas sobre o desempenho de suas operações de TI e a segurança dos</p><p>sistemas.</p><p>Serviços, Infraestrutura e Aplicações: Englobam todos os recursos tecnológicos e</p><p>ferramentas necessárias para suportar os processos de TI. Incluem hardware, software, redes e</p><p>outros recursos tecnológicos. Exemplo: Adotar uma infraestrutura de nuvem híbrida para</p><p>melhorar a escalabilidade e a flexibilidade de seus serviços de TI.</p><p>Pessoas, Habilidades e Competências: Envolvem as capacidades e competências necessárias</p><p>das pessoas para que os processos de TI sejam executados de maneira eficiente e eficaz. Incluem</p><p>recrutamento, treinamento e desenvolvimento de habilidades. Exemplo: Criar um plano de</p><p>desenvolvimento profissional que inclui avaliações regulares de desempenho, programas de</p><p>mentoria e oportunidades de treinamento contínuo.</p><p>Riscos: Relaciona-se à identificação, avaliação e gestão de riscos que podem impactar a</p><p>capacidade da TI de atingir seus objetivos. Inclui a definição de estratégias para mitigar ou</p><p>gerenciar esses riscos. Exemplo: Realizar avaliações de risco periódicas para identificar</p><p>ameaças potenciais aos seus sistemas de TI, como vulnerabilidades de segurança e riscos de</p><p>conformidade.</p><p>REFERÊNCIA</p><p>BORBA, Renato; LOPES, Ivan E. Material da disciplina Modelos de Governança de</p><p>Tecnologia da Informação. São Paulo: Editora Senac, 2022.</p>