COBIT 4.0

Um Guia para a Governança de TI

Introdução ao COBIT 4.0

O COBIT 4.0 (Control Objectives for Information and related Technology) é um framework essencial para a governança de TI nas empresas. Criado por especialistas e mantido pela ISACA, este conjunto de boas práticas auxilia na gestão eficaz da Tecnologia da Informação (TI), assegurando que as informações sejam vistas e tratadas como ativos valiosos. O COBIT se destaca por organizar as atividades de TI em processos claros, identificar recursos importantes, definir objetivos de controle e alinhar TI com as metas organizacionais.

O Framework COBIT

O COBIT 4.0 é composto por 34 processos, divididos em 4 domínios principais:

1. Planejar e Organizar

2. Adquirir e Implementar

3. Entregar e Dar Suporte

4. Monitorar e Avaliar

Esses domínios ajudam a estruturar a TI de maneira que atenda aos requerimentos do negócio, controle as tarefas e ofereça uma visão compreensível do desempenho da TI.

Planejar e Organizar

Este domínio aborda as táticas e estratégias para garantir que a TI esteja alinhada com os objetivos organizacionais. As perguntas chave incluem:

• A TI está alinhada com as estratégias da empresa?

• A organização está utilizando todo o potencial de seus recursos?

• Os riscos de TI são entendidos e gerenciados?

Adquirir e Implementar

Esse domínio trata da desenvolvimento e implementação de soluções de TI, sejam elas desenvolvidas internamente ou adquiridas externamente. Os processos incluem:

1. Identificar Soluções Automatizadas: Avaliar se os requerimentos serão atendidos antes de criar ou adquirir software.

2. Adquirir e Manter Aplicações de Software: Design e desenvolvimento de aplicações para suportar as operações de negócio.

3. Adquirir e Manter Infraestrutura de Tecnologia: Planejamento e manutenção da infraestrutura tecnológica.

4. Habilitar Operações e Uso: Documentação e treinamento para uso adequado das aplicações e infraestrutura.

5. Encontrar Recursos de TI: Seleção de fornecedores e aquisição de produtos.

6. Gerenciamento de Mudanças: Registro, avaliação e autorização de mudanças em softwares e procedimentos.

7. Instalar e Credenciar Soluções e Mudanças: Testes e certificação de novos sistemas.

Entregar e Dar Suporte

Este domínio gerencia a entrega de serviços de TI, incluindo segurança, suporte ao usuário e gerenciamento de dados e equipamentos. Os processos incluem:

1. Definir e Gerenciar Níveis de Serviço: Criação e cumprimento de Acordos de Nível de Serviço (SLA).

2. Gerenciar Serviços de Terceiros: Definição de papéis e responsabilidades dos serviços prestados por terceiros.

3. Gerenciar Capacidade e Performance: Monitoramento da capacidade e performance dos sistemas em produção.

4. Garantir Continuidade dos Serviços: Desenvolvimento e teste de planos de continuidade e backup.

5. Garantir Segurança dos Sistemas: Criação de procedimentos de segurança e monitoramento de falhas.

6. Identificar e Alocar Custos: Medição eficiente dos custos de TI e comunicação aos usuários.

7. Treinamento de Usuários: Estratégias de treinamento para usuários e funcionários de TI.

8. Gerenciar a Central de Serviços e Incidentes: Serviço de suporte com registro e resolução de problemas.

9. Gerenciamento de Configurações: Garantia da integridade do hardware utilizado.

10. Gerenciamento de Problemas: Identificação, análise e resolução de problemas.

11. Gerenciamento de Dados: Controle eficiente de backups e recuperação de dados.

12. Gerenciamento do Ambiente Físico: Segurança das instalações e gerenciamento de acesso físico.

13. Gerenciamento de Operações: Definição de políticas e manutenção da infraestrutura de hardware.

Monitorar e Avaliar

Este domínio assegura que todos os processos de TI sejam monitorados e avaliados para garantir o alcance dos objetivos organizacionais. Os processos incluem:

1. Monitorar e Avaliar a Performance de TI: Definição de indicadores de performance e relatórios sistemáticos.

2. Monitorar e Avaliar o Controle Interno: Monitoramento de exceções e revisões de terceiros.

3. Garantir a Conformidade Regulatória: Revisão independente para garantir conformidade com leis e regulamentos.

4. Prover Governança de TI: Definição de estruturas organizacionais e processos para alinhar os investimentos em TI com as estratégias organizacionais.

Conclusão

O COBIT 4.0 é fundamental para a gestão eficaz da TI nas organizações. Implementar este framework oferece inúmeros benefícios, como melhor alinhamento da TI com os objetivos do negócio, clareza nas responsabilidades e aceitação por órgãos reguladores. O estudo e aplicação contínua do COBIT ajudam a manter a TI alinhada com as necessidades da organização, promovendo uma gestão eficiente e segura.

Reflexão final: É essencial que a TI seja vista como um ativo estratégico, e o COBIT 4.0 fornece as ferramentas necessárias para essa visão. Para aqueles interessados em aprofundar seus conhecimentos, recomenda-se estudar os detalhes de cada processo e explorar casos práticos de implementação.

Questões de Múltipla Escolha

1. Qual é o objetivo principal do COBIT 4.0?

   a) Desenvolver novos softwares

   b) Prover governança de TI

   c) Criar hardware avançado

   d) Melhorar a segurança física

2. Quantos processos compõem o framework COBIT 4.0?

   a) 10

   b) 20

   c) 34

   d) 50

3. Qual domínio do COBIT trata da criação de Acordos de Nível de Serviço (SLA)?

   a) Planejar e Organizar

   b) Adquirir e Implementar

   c) Entregar e Dar Suporte

   d) Monitorar e Avaliar

Gabarito:

1. b

2. c

3. c