Governança e Qualidade em Serviços de TI 4. Outros Métodos de Governança

1. Governança e Qualidade em Serviços de TI4. Outros Métodos de Governança Márcio Aurélio Ribeiro Moreira marcio.moreira@pitagoras.com.br http://si.lopesgazzani.com.br/docentes/marcio/

2. Visão geral de outros modelos • Padrão ISO 38500 – Governança de TI • Relacionamento do COBIT com as melhores práticas: • ITIL v.3 • ISO/IEC 20000 • ISO/IEC 27001, ISO/IEC 27002 • PMBOK • PRINCE2 • CMMI • TOGAF • Outros padrões: BS25777, M_o_R e eSCM

3. Quais padrões e modelos podem ajudar?

4. ISO/IEC 38500: Novo padrão de Governança de TI • Publicada em abril de 2008 • Fornece orientações sobre o papel da alta administração na governança de TI • Ajuda o comitê de governança a avaliar, dirigir, monitorar o uso da TI e a atender aos requisitos regulatórios e obrigações éticas • Provê seis princípios orientadores: • Responsabilidade: • É necessário estabelecer estruturas organizacionais, papéis, responsabilidades e níveis de autoridade para tomada de decisões e tarefas • Estratégia: • Os requisitos de negócio precisam ser traduzidos em metas para a TI e com base nestas metas a TI vai elaborar um planejamento apropriado para a sua capacidade

5. ISO/IEC 38500: Novo padrão de Governança de TI • Aquisições: • Os projetos de TI devem ser vistos como parte dos programas de mudança organizacional. Os processos de negócio devem ser revistos e as pessoas precisam de treinamento • Desempenho: • É preciso definir metas de desempenho e métricas para monitorar o atingimento das metas • Conformidade: • Políticas e procedimentos são necessários para a gestão e equipe seguirem, para assegurar que metas da organização sejam atingidos, riscos sejam mitigados e conformidade seja alcançado • Comportamentos humano: • As mudanças promovidas pela TI requerem mudanças culturais e comportamentais dentro da empresa, assim como os clientes e parceiros

6. ISO/IEC 20000: Sistema Gestão de Serviços de TI • Foi originalmente publicada pela BSI (British Standard Institute) como BSI 15000 e finalmente adotada pela organização ISO em 2005 • Ela pode ser utilizada para certificar a Gestão de Serviços de TI • Ela tem duas partes: • Parte 1 – Especificação: • Fornece requisitos para um sistema de Gerenciamento de Serviços de TI • Parte 2 – Código de Prática: • Contém recomendações das melhores práticas • Serve apenas como um guia Norma disponível para compra em: http://www.abnt.org.br Já temos algumas empresas certificadas no Brasil, maiores detalhes no site: www.isoiec20000certification.com

7. ISO/IEC 27001: Sistema de Gestão da Segurança da Informação • A ISO/IEC 27001 ajuda as organizações a implantarem um SGSI (Sistema de Gestão da Segurança da Informação), fornecendo diretrizes e princípios para iniciar, implementar, manter e aperfeiçoar o SGSI • Fornece mais de 133 controles de segurança • Recomenda-se que seja usada em conjunto com a ISO/IEC 27002 (substituta da ISO/IEC 17799), que é o código de prática para o SGSI • A meta das duas normas é salvaguardar a confidencialidade, integridade e disponibilidade da informação escrita, falada e eletrônica • A ISO 27001 considera: • Política e Segurança • Segurança Organizacional • Classificação e Controle de Ativos • Segurança Pessoal • Segurança Física e Ambiental Norma disponível para compra em: http://www.abnt.org.br

8. PMBOK • É um Corpo de Conhecimento de Gestão de Projetos desenvolvido pelo Project Management Institute (PMI) • Tem ampla aceitação pelo mercado atual • Deve ser visto como um guia e não um metodologia • Tem 42 processos distribuídos em 9 áreas do conhecimento (vide figura ao lado)

9. PMBOK • Qualquer tipo de projeto pode ser gerenciado a partir destas práticas • É cedido gratuitamente para os membros do PMI (www.pmi.org) • Pode ser comprado em algumas livrarias • Há mais de 300 mil profissionais PMP no mundo todo

10. Outros frameworks • PRINCE2: • Concorrente inglês do PMI em Gestão de Projetos • CMMI: • Modelo de Maturidade para Gestão Integrada de Capacidades • Voltado para o apoio ao desenvolvimento de software • TOGAF: • Framework de Arquitetura Corporativa, que permite mapear desde a estratégia de negócios até a infraestrutura de TI de forma orientada

11. Obrigado!