CTUP CENTO TECNOLOGICO DA UNIVERSIDADE POSITIVO CURSO DE INTRAESTRUTURA DE TI

CARLOS EDURDO DA SILVA

GOVERNANA DE TI

CURITIBA 2013

CARLOS EDUARDO DA SILVA

COMPREENDER OS CONCEITOS DE GOVERNANA DE TI

Trabalho apresentado ao Centro Tecnolgico da Faculdade Positivo, como requisito obrigatrio para obteno das competncias do Curso de Tecnologia em Infraestrutura de TI Orientador: Ludovico Szygalski Junior

CURITIBA 2013

A importncia da gesto de riscos relacionados a TI para as organizaes.

O crescimento da TI fez com que as empresas se conscientizassem para que a TI passe a ser parte integrante dos negcios, s que isso gerou alguns problemas tais como a segurana da informao, ou seja, como as empresas devem gerenciar esses riscos ao negocio. O principal desafio hoje fazer com que as empresas tomem conscincia da importncia em realizar a gesto de riscos relacionados a TI. O que Risco Segundo ISO/IEC 27005 risco a possibilidade de um ativo estar vulnervel a incidentes comprometendo assim a continuidade das atividades da empresa. E o processo de identificao, avaliao e tomadas de medidas para reduzir os riscos em um nvel aceitvel nos podemos chamar de Gesto de Riscos. A necessidade da gesto de risco fundamental para que as empresas consigam realizar suas tarefas mantendo ativos os seus processos de negocio, tento assim uma boa segurana para os sistemas de TI. Alguns motivos da importncia da gesto de riscos; Possibilita prever problemas para poder solucion-los, antes de ocorrer algum impacto negativo ao negcio. Possibilitam minimizar custos e prazos nos negcios. Possibilitam anlises e antecipao de impactos inesperados.

Hoje existe alguns frameworks que podemos utilizar para mitigar/controlar riscos tais como ITIL e Cobit essas ferramentas auxiliam no controle e gerenciamento de processos minimizando assim os riscos aos negcios da empresa.

A importncia da TI nos negcios da empresa

Hoje a tecnologia de informao utilizada cada vez mais com um diferencial para os negcios das empresas, e por isso o conceito dos gestores com relao a TI vem mudando, j que ela deixa de ser apenas custo e passa a ser parte integrante dos negcios. A TI deixa de ser apenas um departamento onde se conserta computadores e impressoras e passa a gerar recursos/resultados que facilitam as atividades de todos os departamentos sustentando as operaes de negcios da empresa viabilizando novas estratgias empresariais. Um exemplo a utilizao de ERP onde se integram todos os departamentos da empresa desde a compra de matria prima, produo, venda do produto at o faturamento. E com base em informaes extradas desse tipo de sistema, a empresa pode tomar decises estratgias de como deve se portar no mercado.

Fatores crticos de sucesso na implantao da governana de TI

Para a governana de TI o desafio identificar fatores crticos e relacionar com os requisitos de TI, e para que se consiga chegar nessa identificao necessrio que a TI esteja inteiramente alinhada com estratgia da empresa. Abaixo fatores identificados como crticos na implantao: Fatores Estruturais Geralmente o impacto da estratgia do negocio sobre esse fator o de melhoria e otimizao.

Fatores de Construo Relacionado ao atendimento das metas da CIA, tais como implantao de novas fabricas, desenvolvimento de novos mercados ou produtos e novas competncias gerenciais. Esse fator tambm pode existir para atingir um fator Estrutural. Fatores Temporais Eventos aleatrios que afetam o negocio da empresa, que podem possibilitar a perda de competitividade da empresa.
Referncia: Implantando a Governana de TI, 2 EDIO

Papeis da governana de Ti na organizao

Os papeis da governana de TI o alinhamento entre as diretrizes da empresa e o planejamento estratgico da organizao com aes de TI. Possibilitando assim que os projetos da rea de TI estejam em alinhados com o planejamento estratgico da empresa.

Procedimentos necessrios a implementao da governana de TI

Os procedimentos necessrios para implantao so, liderana, envolvimento, autoavaliao, modelo, prioridades, mudanas culturais e medir objetivos. Liderana: Necessita que os membros da alta administrao tomem frente do projeto facilitando assim a aceitao das outras pessoas da empresa. Envolvimento: Os demais executivos devem estar cientes e envolvidos para a compreenso de possveis mudanas que podem ocorrer nas suas reas. Autoavaliao Compreender o estagio em que a empresa se encontra, isso vai determinar o plano de ao que ser adotado. Modelo: Seguir um modelo de governana, o escopo deve estar bem claro e de conhecimento de toda a empresa. Prioridades: Os itens mais crticos devem ser tratados primeiro evitando futuras vulnerabilidade, importante destacar as mtricas utilizadas para medir as melhorias obtidas. Mudana Cultural: normal que um programa que pode mudar a forma que as pessoas trabalham possa gerar uma certa resistncia, por isso, tem que se ter em mente como ser feita essa
abordagem um fator crucial de sucesso.

Medir Objetivos importante avaliar os resultados obtidos, aqui destaca-se uma avaliao dos benefcios que o programa est trazendo para a organizao. vital que esta medio seja constante, pois nunca devemos esquecer que o alinhamento estratgico o objetivo principal do programa.

Mecanismo de decises em TI
Decises sobre os princpios de TI: Referem-se s polticas e diretrizes de alto nvel sobre como a TI deve ser utilizada para apoiar o negcio. Decises sobre a arquitetura de TI: Referem-se escolha entre as opes disponveis de modelos e padres tecnolgicos, com vistas a obter padronizao e integrao de dados que melhor atenda organizao. Decises sobre a infra-estrutura de TI: Referem-se seleo e priorizao de produtos, servios e outros recursos que sustentam a capacidade planejada da TI. Decises sobre necessidades de aplicaes de negcio: Referem-se especificao das necessidades e requisitos de negcio para solues de TI, tanto para as desenvolvidas internamente como para aquelas adquiridas no mercado. Decises sobre os investimentos e a priorizao da TI: Referem-se seleo e priorizao de projetos de TI, decises sobre quanto e no que investir e as justificativas para tais decises.