GOVERNANÇA EM TECNOLOGIA DA INFORMAÇÃO - CCT0060 Título GOVERNANÇA DE TI EM EMPRESAS BRASILEIRAS: ALINHAMENTO, DESALINHAMENTO E SOLUÇÕES
Objetivo Praticar o conteúdo trabalhado na disciplina Governança em Tecnologia da Informação, através de uma experiência de mercado.
Competências / Habilidades Avaliar a utilização de técnicas de gestão e de governança de TI na empresa onde a experiência será realizada.
Desenvolvimento Texto Introdutório: A importância do alinhamento entre a área de TI e a área de negócio
Já foi o tempo em que a Tecnologia da Informação (TI), conhecida nos primórdios como Centro de Processamento de Dados (CPD), deixou de ser coadjuvante e passou a representar um dos principais papéis para alavancar negócios. Sendo do setor público ou privado, de grande ou pequeno pequen o porte, com ou sem fins lucrativos, o fato é que q ue as organizações estão cada vez mais dependentes da TI para colocar em prática as suas estratégias e agregar mais valor ao seu negócio. A percepção da utilidade da TI nos negócios implica em bônus e ônus. Por um lado, criase maior visibilidade, a área tem seu orçamento aumentado significativamente, os profissionais são mais valorizados e passam passa m a interagir com maior frequência na área de negócio; por outro, existe maior cobrança sobre os resultados da área de TI pelos altos executivos, uma vez que o sucesso do negócio passa a estar implicitamente ligado ao sucesso dos resultados dos projetos de TI. Cabe então ao CIO diagnosticar a situação atual da área de TI e projetar o seu futuro em função das estratégias corporativas. Mas para que isso aconteça se faz necessário buscar o alinhamento de TI ao negócio, traduzindo as metas de negócio em metas de TI. Além disso, há também necessidade de selecionar os processos e as práticas de gestão mais adequados para que as metas de TI sejam bem sucedidas. Conforme mostra a disciplina de Governança em Tecnologia da Informação, existem várias técnicas e ferramentas capazes de auxiliar o CIO a obter sucesso na condução de sua área. Particularmente o Control Objectives for Information and related Technology (COBIT), um framework de controle de TI, fornece boas práticas, através de uma estrutura lógica e gerenciável, baseada em domínios, processos e atividades. No contexto da governança de TI, o COBIT versão 4.1 está preparado para: 1) alinhamento
estratégico, representado prioritariamente pela ligação entre as operações de TI e as operações de negócio; 2) entrega de valor, onde TI entrega os benefícios prometidos na estratégia da organização; 3) gestão de riscos, que é a inserção do gerenciamento de riscos nas atividades da empresa; 4) gestão de recursos, traduzida pela melhor utilização dos investimentos e do gerenciamento dos recursos críticos de TI; e, 5) mensuração de desempenho, cuja finalidade é o acompanhamento e monitoração da implementação da estratégia e de todos os elementos necessários para sua execução, tais como projetos, uso de recursos, desempenho dos processos e entrega de serviços.
Como se pode observar, a tecnologia da informação, representada pela área de TI, é cada vez mais necessária para tornar factíveis as estratégias elaboradas para o crescimento do negócio na maioria das empresas. Mas será que os altos executivos têm consciência disso? Será que estão preparados para essa realidade? Será que praticam isso em suas empresas? A resposta você terá durante a realização desta prática. I. Objeto de estudo:
A primeira atividade que você tem que cumprir para que essa experiência possa ser realizada é identificar uma empresa brasileira, preferencialmente com receita operacional bruta anual entre R$ 16 e R$ 300 milhões, e que esteja disposta a abrir suas portas para lhe ajudar neste trabalho acadêmico.
Ainda que a receita seja menor que R$ 16 milhões, procure por uma empresa brasileira que dependa bastante da TI para funcionar e que possua um porte suficiente para subsidiar a realização deste trabalho. Caso seja de sua preferência, você também poderá realizar o trabalho em uma empresa brasileira com receita maior que R$ 300 milhões. É fortemente recomendado que seja feita uma análise minuciosa do questionário, antes da escolha da empresa objeto de estudo.
II. Dados da empresa a ser estudada:
1. Nome da empresa: __________________________________________________. 2. Receita operacional bruta anual (faixa): _________________________________. 3. Ramo de atividade: __________________________________________________. 4. Tempo de atuação no mercado (anos): __________________________________. 5. Principais produtos e/ou serviços: ______________________________________ .
6. Localização (cidade/UF): _____________________________________/________. 7. Site da empresa: ____________________________________________________. 8. Quantidade de funcionários (incluir TI): __________________________________. 9. Quantidade de terceirizados (incluir TI): _________________________________. 10. Quantidade de funcionários de TI: ______________________________________. 11. Quantidade de terceirizados de TI: _____________________________________. 12. Nome da pessoa contatada na empresa: _________________________________. 13. Cargo/função da pessoa contatada na empresa: ______________/____________. 14. E-mail da pessoa contatada na empresa: _________________________________. 15. Entrevistados: 15.1. Nome 1: ______________________________________________________. 15.2. Cargo/função do nome 1: ____________________/___________________. 15.3. E-mail do nome 1: ______________________________________________. 15.4. Nome 2: ______________________________________________________. 15.5. Cargo/função do nome 2: ____________________/___________________. 15.6. E-mail do nome 2: ______________________________________________. ... 15.x. Nome n: ______________________________________________________.
15.y. Cargo/função do nome n: ____________________/___________________. 15.z. E-mail do nome n: ______________________________________________.
III. Questões abordadas na entrevista:
1. Qual é o nível de liderança tecnológica da empresa (postura em relação à inovação tecnológica como um todo, incluindo a área de TI)? ( ) Líder inovador: tem por costume incorporar, como pioneiro, novas tecnologias ao seu negócio. Muitas vezes, assume o gasto no desenvolvimento e, também, integra de forma inovadora as tecnologias já existentes. ( ) Seguidor rápido: tem como estratégia a monitoração dos principais concorrentes. Costuma incorporar de imediato a inovação tecnológica que eles adotarem. ( ) Seguidor lento: a estratégia que costuma adotar é de baixo risco e de baixo custo. Está ciente que não se posicionará na frente dos concorrentes através da inovação tecnológica, mas também não quer ficar muito para trás. Adota uma determinada tecnologia quando ela se torna comum no mercado. ( ) Não seguidor ou seguidor muito lento: em algum momento passa a utilizar as inovações tecnológicas em quase toda a sua totalidade. 2.
Qual é o papel da TI na empresa?
(
) Transformador (foco na identificação de novas oportunidades de negócio alavancadas por TI):identifica e direciona novas oportunidades de negócio alavancadas pelas capacitações da TI; adota o uso da TI como um diferenciador chave para o negócio no ambiente competitivo; a TI está fortemente envolvida na identificação de estratégias corporativas da organização. ( ) Suporte (foco no suporte dos processos): dá suporte ao negócio através da automatização dos seus principais processos; fornece informação para correta tomada de decisão do negócio; a TI não faz parte do processo de definição estratégica das atividades fim da empresa; as próprias áreas de negócio são responsáveis por identificar oportunidades de valor de TI. ( ) Intermediário: busca o alinhamento da visão de TI com a estratégia do negócio; identifica oportunidades para influenciar as iniciativas do negócio através das capacitações da área de TI. 3. Qual é o grau de prioridade de inovação da área de TI do segmento que a empresa atua?
( ) Seguidor: a empresa estende a expectativa de vida das tecnologias existentes; costuma adotar tecnologias maduras e de desempenho já comprovado por outras empresas do segmento; é aversa ao risco; valor de negócio derivado de reduções de gastos ou gastos evitados. ( ) Líder: a empresa busca criar vantagem competitiva sustentável, a partir da adoção de inovações tecnológicas; implementa tecnologias ainda não provadas dentro do segmento que empresa atua; assume o risco de descontinuação dessas tecnologias; valor do negócio incerto; risco de não realização dos benefícios. ( ) Intermediário: a empresa implementa tecnologias com um ou dois anos de mercado e já utilizadas no seu segmento; valor do negócio é derivado do emprego de novas capacitações; valor do negócio é determinado pela tradicional análise custo versus benefício. 4.
Como a área de TI é vista financeiramente?
( ) Minimizar custo (priorização da redução de custo): TI não é vista como centro de lucro criador de valor para a empresa e sim como um centro de custo necessário para a operação; TI é gerenciada para manter custos totais baixos, minimizando as despesas e oferecendo níveis de serviço minimamente aceitáveis; os investimentos em TI são feitos para manter a capacidade existente; trocar, mas não melhorar; se não estiver quebrado, não consertar. (
) Aumentar a vantagem competitiva (geração de vantagem competitiva): investimentos em TI são feitos para criar vantagem competitiva e reforçar o posicionamento da empresa no seu segmento de atuação; boa vontade para investir em capacitação de longo prazo, baseado não somente em análises quantitativas mas também qualitativas. ( ) Intermediário: investimentos em TI são feitos baseados no valor efetivamente entregue ao negócio; investimentos são feitos desde que remunerem o custo do capital empregado; os projetos e custos de TI devem ser autofinanciáveis; os custos devem ser 100% cobertos pelo retorno obtido a curto ou a médio prazo. 5.
Qual é o horizonte de planejamento de TI?
( ) Curto prazo: o planejamento da TI foca no atendimento das demandas comunicadas pelas áreas usuárias, em horizonte entre um ano a dois anos; o planejamento da TI é fortemente dependente do planejamento de curto prazo das áreas de negócio; o atendimento dos ?backlogs? existentes é item constante nos esforços de planejamento. ( ) Longo prazo: adota-se um horizonte de planejamento entre cinco a dez anos; a TI emprega esforços de identificação de cenários de negócios futuros e estabelece o seu planejamento identificando oportunidades e ações de longo prazo; decisões e ações de TI de curto prazo estão coerentes e alinhadas às estratégias de TI de longo prazo, que são periodicamente revisitadas e, se necessário, atualizadas.
( ) Intermediário: adota-se um horizonte de planejamento entre três a quatro anos, buscando o acompanhamento do negócio; as demandas das áreas usuárias são identificadas com antecedência, permitindo uma ação mais proativa; a TI já não atua como impecilho para operação da empresa. 6. Considerando as áreas de negócio, de que forma as atividades de TI são desenvolvidas? ( ) Descentralizada: aplicativos de negócio e infraestrutura são construídos visando necessidades de áreas de negócio específicas; justificativa de custo para qualquer novo aplicativo de negócio, acontece na própria área de negócio; é comum a existência de recursos humanos das áreas de negócio desempenhando funções de TI. ( ) Centralizada: aplicativos de negócio são desenvolvidos na perspectiva da empresa como um todo; justificativa de custo é baseada em benefícios gerais para a empresa; não há necessidade de recursos humanos das áreas de negócio desempenhando funções de TI; os recursos das áreas de negócio são focados em suas atividades fim. ( ) Intermediária: aplicativos de negócio e infraestrutura são comumente compartilhados entre mais de uma área de negócio; justificativa de custo para aplicativos e infraestrutura acontece entre as áreas de negócio envolvidas; ainda existem alguns recursos humanos das áreas de negócio desempenhando funções de TI. 7. A área de TI possui representante nas reuniões de estratégias de negócio? Caso negativo, como as estratégias de negócio são passadas para a área de TI? 8. Existe um Plano Estratégico de TI? Caso positivo, com que frequência é revisado? 9. Descreva como os projetos de TI são gerenciados? 10. Os colaboradores (funcionários e terceiros) da área de TI são suficientes? Eles possuem as competências necessárias para desempenhar suas funções? Caso negativo, explique as necessidades. 11. Quais são os principais pontos fortes da área de TI identificados pelas áreas de negócio? 12. Quais são os principais pontos fracos da área de TI identificados pelas áreas de negócio? 13. A área de TI possui inventários de hardware, software e contratos? Eles são mantidos atualizados? 14. Existem canais de comunicação formalizados, entre a área de TI e as áreas de negócio, para solicitação de serviço? Quais? 15. Descreva como os incidentes são comunicados e tratados pela área de TI.
16. Descreva o processo para gerenciamento das mudanças que ocorrem no ambiente de TI (exemplo: novo sistema que entra em produção, nova versão de programa em produção, nova versão de SGBD, instalação de um novo equipamento, etc.). 17. Descreva como um determinado serviço é solicitado à área de TI (considerar os tipos de serviço e as autorizações. Exemplo: computador quebrado qualquer um pode abrir chamado; desenvolvimento de sistema só pode ser solicitado por gerente ou superior). 18. Descreva como as solicitações vindas das áreas de negócio são avaliadas pela área de TI. 19. A área de TI utiliza alguma métrica para medição de software (exemplo: Pontos de Função ? PF ou Pontos de Caso de Uso - PCU)? Qual? 20. Descreva como é realizado o orçamento da área de TI e sua aprovação, incluindo todas as solicitações feitas pelas áreas de negócio (considerar eventuais reuniões de alto escalão para aprovação desse orçamento). 21. Descreva como os gastos de TI são gerenciados pela área de TI (considerar orçado versus realizado). 22. A área de TI possui indicadores de desempenho? Quais? Com que frequência são gerados? Quem tem acesso a esses indicadores? 23. Existem Acordos de Níveis de Serviço (ANS ou SLA) entre a área de TI e as áreas de negócio? Como são controlados? 24. Descreva como as solicitações de produtos e/ou serviços são encaminhadas para os fornecedores (exemplo: RFQ, RFP, outros modelos). 25. Descreva como os fornecedores respondem a essas solicitações (considerar o template/modelo utilizado para resposta). 26. Existem Acordos de Níveis de Serviço (ANS ou SLA) entre a área de TI e os fornecedores? Como são controlados? 27. Como a qualidade dos serviços dos fornecedores é avaliada e melhorada? 28. A empresa possui um Plano de Continuidade de Negócio? É testado com qual frequência? 29. Caso exista, descreva de forma sintetizada o processo de Gestão de Segurança da Informação (GSI). 30. A área de TI promove reuniões mensais (ou outra frequência) internas para avaliação dos serviços prestados a empresa? Como a qualidade desses serviços é avaliada e melhorada?
IV. Modelo de apresentação do trabalho:
Utilize a formatação que julgar mais conveniente. Porém, não esqueça de informar a data, seu nome, matrícula, nome do professor-tutor e todo o conteúdo solicitado.
