Mapa de Governança e Gestão

O projeto de implementação do COBIT possui um roteiro que envolve sete fases. As fases estão focadas no gerenciamento do programa, na capacitação para mudança e ciclo de vida de melhoria contínua. O mapa criado é uma representação gráfica do foco da Governança e Gestão de TI. A avaliação de cenário foi realizada levando em consideração fatores que influenciam diretamente o mapa do Sistema de Governança e Gestão de TI e o Guia de Design do COBIT-2019 fornece diversos Design Factors para ajudar na seleção e priorização dos Objetivos de Governança e Gestão. A análise foi conduzida pelo Núcleo de Governança, coletando informações junto aos gestores da GGTIC, com auxílio do Design Toolkit. Foram considerados dez Design Factors previstos no COBIT-2019:

Com os resultados obtidos através da ferramenta, foram definidos os Objetivos incorporados ao Plano Estratégico de TI. Por sua vez, com o referencial de longo prazo definido, os alvos de curto e médio prazo foram estabelecidos com base em seu ranking de relevância e criticidade, com escala fornecida pelo Design Toolkit. O diagnóstico do cenário e a priorização dos objetivos de governança e gestão estão refletidas no Mapa, cujos detalhes podem ser consultados nesta página.

Legenda

Níveis

Clique nos objetivos para ler mais sobre.

COBIT 2019 Core Model

EDM - Evaluate, Direct and Monitor (Avaliar, Direcionar e Monitorar)

EDM01

Configuração da estrutura de governança e gestão garantida.

EDM03

Otimização de risco garantida.

EDM05

Engajamento das partes interessadas garantido.

APO - Align, Plan and Organize (Ainhar, Planejar e Organizar)

APO01

Modelo de gestão de I&T gerenciado.

APO09

Acordos de serviço gerenciados.

APO10

Fornecedores gerenciados.

APO11

Qualidade gerenciada.

APO12

Risco gerenciado.

APO13

Segurança gerenciada.

APO14

Dados gerenciados.

BAI - Build, Acquire and Implement (Construir, Adquirir e Implementar)

BAI01

Programas gerenciados.

BAI02

Definição de requisitos gerenciadas.

BAI03

Identificações e construção de soluções gerenciadas.

BAI06

Mudanças de I&T gerenciadas.

BAI10

Configuração gerenciada.

BAI11

Projetos gerenciados.

BAI08

Conhecimento gerenciado.

BAI - Build, Acquire and Implement (Construir, Adquirir e Implementar)

DSS01

Operações gerenciadas.

DSS02

Solicitações e incidentes de serviços gerenciados.

DSS03

Problemas gerenciados.

DSS04

Continuidade gerenciada.

DSS05

Serviços de segurança gerenciados.

MEA - Monitor, Evaluate and Assess (Monitorar, Avaliar e Analisar)

MEA01

Monitoramento de desempenho e a conformidade gerenciado.

MEA02

Sistema de controle interno gerenciado.

MEA03

Conformidade com requisitos externos gerenciados.

MEA04

Garantias gerenciadas.

Mapa de Governança e Gestão​

Legenda

Níveis

COBIT 2019 Core Model

EDM - Evaluate, Direct and Monitor (Avaliar, Direcionar e Monitorar)

EDM01

EDM01 - Configuração da estrutura de governança e gestão garantida.

Descrição:

Analisar e articular os requisitos para a governança de I&T organizacional. Implementar e manter componentes de governança com clareza de autoridades e de responsabilidades para atingir a missão, as metas e os objetivos da organização.

Propósito:

EDM03

EDM03 - Otimização de risco garantida.

Descrição:

Garantir que o apetite e a tolerância ao risco do empreendimento sejam compreendidos, articulados e comunicados, e que os riscos relacionados ao valor do empreendimento no uso de I&T sejam identificados e gerenciados.

Propósito:

Assegurar que os riscos relacionados a I&T não excedam o apetite e a tolerância ao risco do empreendimento, que o impacto dos riscos de I&T sobre o valor do empreendimento seja identificado e gerenciado, e que o potencial para falhas de conformidade seja minimizado.

EDM05

EDM05 - Engajamento das partes interessadas garantido.

Descrição:

Garantir que as partes interessadas sejam identificadas e envolvidas no sistema de governança de I&T, assegurando que a medição e a transparência do desempenho e conformidade da empresa sejam claras, com as partes interessadas aprovando as metas e métricas e as ações corretivas necessárias.

Propósito:

APO - Align, Plan and Organize (Ainhar, Planejar e Organizar)

APO01

APO01 - Modelo de gestão de I&T gerenciado.

Descrição:

Desenhar o sistema de gestão para I&T com base nos objetivos da organização e outros fatores de design. Com base neste desenho, implementar todos os componentes necessários ao sistema de gestão.

Propósito:

APO09

APO09 - Acordos de serviços gerenciados.

Descrição:

Propósito:

Garantir que os produtos, serviços e níveis de serviço de I&T atendam às necessidades atuais e futuras da empresa.

APO10

APO10 - Fornecedores Gerenciados.

Descrição:

Propósito:

Otimizar os recursos de I&T disponíveis para apoiar a estratégia e o roteiro de I&T, minimizar os riscos associados a fornecedores insatisfatórios ou não conformes e garantir preços competitivos.

APO11

APO11 - Qualidade gerenciada.

Descrição:

Definir e comunicar os requisitos de qualidade em todos os processos, procedimentos e resultados corporativos relacionados. Habilitar controles, monitoramento contínuo e uso de práticas e padrões comprovados em esforços de melhoria contínua e eficiência.

Propósito:

Garantir a entrega consistente de soluções e serviços de tecnologia para atender aos requisitos de qualidade da empresa e satisfazer as necessidades das partes interessadas.

APO12

APO12 - Riscos Gerenciado.

Descrição:

Identiﬁcar, avaliar e reduzir continuamente os riscos relacionados a I&T dentro dos níveis de tolerância deﬁnidos pela gerência executiva da organização.

Propósito:

Integrar a gestão de risco relacionado a I&T com a gestão de risco corporativa (ERM) e equilibrar os custos e os benefícios do gerenciamento de risco relacionado a I&T.

APO13

APO13 - Segurança Gerenciada.

Descrição:

Definir, operar e monitorar um sistema de gestão de segurança da informação.

Propósito:

Manter o impacto e a ocorrência de incidentes de segurança da informação dentro dos níveis de apetite de risco da organização.

APO14

APO14 - Dados gerenciados.

Descrição:

Alcançar e manter uma gestão eficaz dos ativos de dados da organização em todo o ciclo de vida dos dados, desde a criação até a entrega, manutenção e arquivamento.

Propósito:

Garantir a utilização eficaz dos ativos de dados críticos para atingir as metas e objetivos da organização.

BAI - Build, Acquire and Implement (Construir, Adquirir e Implementar)

BAI01

APO14 - Dados gerenciados.

Descrição:

Gerenciar todos os programas do portfólio de investimentos em alinhamento com a estratégia da empresa e de forma coordenada, baseada em uma abordagem padrão de gerenciamento de programas. Iniciar, planejar, controlar e executar programas, monitorando o valor esperado de cada um.

Propósito:

BAI02

APO14 - Dados gerenciados.

Descrição:

Propósito:

Criar soluções ideais que atendam às necessidades da organização, minimizando o risco.

BAI03

BAI03 - Identificações e construção de soluções gerenciadas.

Descrição:

Propósito:

Garantir a entrega ágil e escalável de produtos e serviços digitais. Estabelecer soluções oportunas e econômicas (tecnologia, processos de negócio e ﬂuxos de trabalho) capazes de apoiar os objetivos estratégicos e operacionais da organização.

BAI06

BAI04 - Disponibilidade e capacidade gerenciadas.

Descrição:

Mapa de Governança e Gestão