A P R E S E N T A Ç Ã O
COBIT
Introdução
A estrutura COBIT é aceita internacionalmente como uma boa prática para o controle da informação, de TI e dos riscos relacionados. A estrutura contém metas de controle, diretrizes de garantia, medida de performance e resultado, fatores críticos de sucesso e modelos de maturidade.
Não existem dúvidas sobre o benefício da tecnologia aplicada aos negócios. Entretanto, para serem bem sucedidas, as organizações devem compreender e controlar os riscos associados no uso das novas tecnologias. O CobiT (Control Objectives for Information and related Technology) é uma ferramenta eficiente para auxiliar o gerenciamento e controle das iniciativas de TI nas empresas.
O que é o CobiT?
O CobiT é um guia para a gestão de TI recomendado pelo ISACF (Information Systems Audit and Control Foundation, www.isaca.org). O CobiT inclui recursos tais como um sumário executivo, um framework, controle de objetivos, mapas de auditoria, um conjunto de ferramentas de implementação e um guia com técnicas de gerenciamento. As práticas de gestão do CobiT são recomendadas pelos peritos em gestão de TI que ajudam a otimizar os investimentos de TI e fornecem métricas para avaliação dos resultados. O CobiT independe das plataformas de TI adotadas nas empresas.
O CobiT é orientado ao negócio. Fornece informações detalhadas para gerenciar processos baseados em objetivos de negócios. O CobiT é projetado para auxiliar três audiências distintas:
|
|
|
O CobiT está dividido em quatro domínios:
- Planejamento e organização.
- Aquisição e implementação.
- Entrega e suporte.
- Monitoração.
As figuras acima ilustra a estrutura do CobiT com os quatro domínios, onde claramente está ligado aos processos de negócio da organização. Os mapas de controle fornecidos pelo CobiT auxiliam os auditores e gerentes a manter controles suficientes para garantir o acompanhamento das iniciativas de TI e recomendar a implementação de novas práticas, se necessário. O ponto central é o gerenciamento da informação com os recursos de TI para garantir o negócio da organização.
Cada domínio cobre um conjunto de processos para garantir a completa gestão de TI, somando 34 processos:
Planejamento e Organização
- Define o plano estratégico de TI
- Define a arquitetura da informação
- Determina a direção tecnológica
- Define a organização de TI e seus relacionamentos
- Gerencia os investimento de TI
- Gerencia a comunicação das direções de TI
- Gerencia os recursos humanos
- Assegura o alinhamento de TI com os requerimentos externos
- Avalia os riscos
- Gerencia os projetos
- Gerencia a qualidade
Aquisição e implementação
- Identifica as soluções de automação
- Adquire e mantém os softwares
- Adquire e mantém a infra-estrutura tecnológica
- Desenvolve e mantém os procedimentos
- Instala e certifica softwares
- Gerencia as mudanças
Entrega e suporte
- Define e mantém os acordos de níveis de serviços (SLA)
- Gerencia os serviços de terceiros
- Gerencia a performance e capacidade do ambiente
- Assegura a continuidade dos serviços
- Assegura a segurança dos serviços
- Identifica e aloca custos
- Treina os usuários
- Assiste e aconselha os usuários
- Gerencia a configuração
- Gerencia os problemas e incidentes
- Gerencia os dados
- Gerencia a infra-estrutura
- Gerencia as operações
Monitoração
- Monitora os processos
- Analisa a adequação dos controles internos
- Prove auditorias independentes
- Prove segurança independente
Desenvolvimento do CobiT
A primeira publicação foi em 1996 enfocando o controle e análise dos sistemas de informação. Sua segunda edição em 1998 ampliou a base de recursos adicionando o guia prático de implementação e execução. A edição atual, já coordenada pelo IT Governance Institute, introduz as recomendações de gerenciamento de ambientes de TI dentro do modelo de maturidade de governança.O COBIT 4.1 é uma atualização da estrutura aceita globalmente que garante que a Tecnologia de Informação esteja alinhada aos objetivos corporativos, que os seus recursos sejam usados com responsabilidade e os seus riscos gerenciados apropriadamente. Ele representa um ajuste da estrutura do COBIT 4.0 e pode ser usado para aperfeiçoar o trabalho já desempenhado baseado nas versões anteriores do COBIT.
As atualizações no COBIT 4.1 incluem medida de performance aperfeiçoada, melhores objetivos de controle e melhor alinhamento dos negócios e das metas de TI.
O CobiT recebe um conjunto de contribuições de várias empresas e organismos internacionais, entre eles:
- Padrões técnicos da ISO, EDIFACT, etc.
- Os códigos de conduta emitidos pelo Conselho de Europa, OECD, ISACA, etc.
- Critérios de qualificação para TI e processos: ITSEC, TCSEC, ISO 9000, SPICE, TickIT, etc.
- Padrões profissionais para controle internos e auditoria: COSO, IFAC, AICPA, CICA, ISACA, IIA, PCIE, GAO, etc.
- Práticas e exigências dos fóruns da indústria (ESF, I4) e das plataformas recomendadas pelos governos (IBAG, NIST, DTI), etc.
- Exigências das indústrias emergentes como operação bancária, comércio eletrônico e engenharia de software.
Benefícios do CobiT
Na era da dependência eletrônica dos negócios e da tecnologia, as organizações devem demonstrar controles crescentes em segurança. Cada organização deve compreender seu próprio desempenho e deve medir seu progresso. O benchmarking com outras organizações deve fazer parte da estratégia da empresa para conseguir a melhor competitividade em TI. As recomendações de gerenciamento do CobiT com orientação no modelo de maturidade em governança auxiliam os gerentes de TI no cumprimento de seus objetivos alinhados com os objetivos da organização.
Os guidelines de gerenciamento do CobiT focam na gerência por desempenho usando os princípios do balanced scorecard. Seus indicadores chaves identificam e medem os resultados dos processos, avaliando seu desempenho e alinhamento com os objetivos dos negócios da organização.
