Resumo Cobit 5

COBIT 5

O objetivo principal da Governana de TI  alinhar a TI aos requisitos do negcio . Promover o posicionamento mais claro e consistente da TI em relao s demais reas de ne!cios da empresa" trad#$indo as estratias dos ne!cios em planos" aplica%es" in&raestr#t#ra de TI" processos' Promover o alin(amento da ar)#itet#ra de TI s necessidades do ne!cio" visando o presente e o &#t#ro' Prover a TI com estr#t#ra s#&iciente para esto do risco e compliance' * in&ormao " #m rec#rso c(ave para todas as empresas. Cientes desta realidade" as corpora%es e se#s e+ec#tivos precisam, -anter in&orma%es de )#alidade para dar s#porte s decis%es de ne!cio' •

•

Gerar valor dos investimentos em TI" atinir metas estraticas e entrear bene&cios de ne!cio por meio do e&etivo #so da TI'

•

Conse#ir e+cel/ncia operacional atravs da aplicao e&iciente e con&ivel da tecnoloia'

•

-anter os riscos de TI a #m nvel aceitvel'

•

Otimi$ar o c#sto dos servios de TI.

O COBIT 5 (abilita a TI a ser overnada e erenciada de #ma &orma (olstica para toda a empresa" c#idando" de ponta0a0ponta" do ne!cio e das reas &#ncionais de TI" considerando os interesses de sta1e(olders internos e e+ternos.  Information Systems Audit and and 3467834779 O COBIT 5" desenvolvido pela ISACA 2 Information Control Association :"  enrico e #tili$vel por empresas de todos os taman(os" sejam elas comerciais" sem &ins l#crativos o# !ros p;blicos.

<#a estr#t#ra  composta pelos se#intes prod#tos, •

 framework ) O COBIT 5 ( framework 

COBIT 5: Enabli Enabling ng Process Processes es  >  Os G#ias G#ias =ab =abilit ilitado adores res"" c#ja c#ja p#b p#blic lica aoo princ principa ipall  o COBIT  publicao paga" )#e incl#i detal(es sobre os 63 processos" entradas" sadas" responsabilidades  pelas atividades e o#tros. *inda" associa associa os processos processos com o#tros  frame!or"s do mercado.

Os G#ias G#ias Pro&is Pro&issio sionai nais" s" com desta)#e desta)#e para o COBIT 5: Implementation " COBIT 5 for   Information Security# COBIT 5 for Assurance Assurance e COBIT 5 for $is" . *mbiente online colaborativo" para o&erecer s#porte ao #so do COBIT 5.

*inda" o COBIT 5 b#sca cone+o e alin(amento a o#tros  frame!or"s e padr%es do mercado" como a ITIL" TOGAF" PBO! " P"I#C$%" COSO e padr%es ISO 2em especial a ISO&I$C '5*% > Governana Corporativa da Tecnoloia da In&ormao:. O COBIT 5 &a$ #ma distino clara entre Governana e Gerenciamento" e esta distino tambm deve ser   bastante clara para voc/. Pro COBIT, %+' Go,ernan-a . Gerencia/ento

* go,ernan-a asse#ra )#e as necessidades0 as condi-1es e as o2-1es dos sta3eholders sejam avaliadas para determinar os objetivos empresarias a serem alcanados' ?e&ine a direo por meio de priori$ao e tomada de deciso' -onitora o desempen(o e con&ormidade com relao aos objetivos. *

res2onsa4ilidade 2ela

Go,ernan-a  da alta dire-6o " embora al#mas responsabilidades espec&icas possam ser  deleadas para estr#t#ras orani$acionais especiais" no nvel apropriado" em partic#lar para orani$a%es randes e comple+as. O gerencia/ento 2esto: Planeja" constr!i" e+ec#ta e monitorar atividades alin(adas com a direo estratica estabelecida pela overnana para atinir os objetivos empresariais. @a maioria das orani$a%es" o erenciamento 

CAO:.

responsabilidade da ger7ncia e.ecuti,a " sob a liderana do c(e&e diretor e+ec#tivo 2

Princ82ios do COBIT 5 O COBIT 5  norteado 2or cinco 2rinc82ios*

9 : Atendendo as necessidades dos sta3eholders

2 %eeting Sta"e&olders 'eeds: Ampresas e+istem para criar ,alor para os se#s sta"e&olders. Por conse)#/ncia" criar valor ser #m objetivo da overnana. Criar valor  alcanar bene&cios otimi$ando a #tili$ao de rec#rsos a #m risco aceitvel. Bene&cios  podem ass#mir vrias &ormas" por e+emplo" l#cro 2&ins comerciais: o# prestao de servio p;blico 2entidades overnamentais:.
Passo ;+ -etas de TI relacionadas cascateiam para metas (abilitadoras

8 0 Co4rindo a e/2resa de 2onta:a:2onta 2Co(ering t&e Enterprise End)to)End : O COBIT 5 trata a overnana e a esto da TI de ponta0a0ponta. Isso implica em, •

•

Interao da overnana de TI com a overnana corporativa" o# seja" o modelo proposto pelo COBIT 5 se intera sem problemas com )#al)#er metodoloia de overnana corporativa' Cobert#ra de todas as &#n%es e processos re)#eridos para overnar e erenciar a TI na orani$ao. ?ado esse escopo"o COBIT 5 trata de todos os servios de TI internos e e+ternos" bem como os  processos de ne!cio internos e e+ternos . Assa abordaem de Governana de ponta0a0ponta se d por meio do Ascopo de Governana" dos =abilitadores da Governana e dos Papis" *tividades e elacionamentos.

3467834779 Assa abordaem de Governana de ponta0a0ponta se d por meio do Ascopo de Governana" dos =abilitadores da Governana e dos Papis" *tividades e elacionamentos. Ascopo de Governana, a overnana pode ser aplicada em toda a orani$ao" em #ma entidade" em #m ativo tanvel o# intanvel.  essencial de&inir o escopo da Governana.
2in&raestr#t#ra" aplica%es" pessoas a in&ormao:. Pa2is0 Ati,idades e "elaciona/entos* ?e&inem )#em est envolvido com a overnana" como esto

envolvidos" o )#e eles &a$em" como interaem.

' : A2licando u/ framework =nico e integrado

2 Applying a Single Integrated *rame!or" : O COBIT 5  #m frame!or" ;nico e interado por)#e, •

•

Ast alin(ado com o#tros padr%es e frame!or"s recentes" ainda podendo ser #tili$ado como  frame!or" de interao de overnana e esto' Intera todo o con(ecimento disperso em di&erentes &rameDor1s da I<*C*" como COBIT" Eal IT" is1 IT" B-I< e o#tros.

9 0 Possi4ilitando u/a a4ordage/ hol8stica 2 Enabling a +olistic Approac&: Os no caso" a overnana e erenciamento de TI. Os ha4ilitadores so #iados pelas metas de TI" )#e" por s#a ve$" so #iadas pelas metas de ne!cio. O COBIT 5 poss#i sete categorias de

ha4ilitadores" a saber,

, vec#los )#e trad#$em o comportamento desejado em #ias  prticos para o erenciamento cotidiano' Princ82ios0 2ol8ticas e >ra/e?or3s

Processos , conj#nto orani$ado de prticas e atividades para alcanar certos objetivos" e prod#o de #m

conj#nto de sadas )#e serviro para o alcance das metas de TI' $struturas organi@acionais, entidades0c(ave" tomadoras de decis%es em #ma empresa' Cultura0tica e co/2orta/ento* co/ >requ7ncia0 tais ele/entos so s#bestimados como &ator de s#cesso"

tanto dos indivd#os como da corporao como #m todo' •

In>or/a-6o, toda a in&ormao prod#$ida e #tili$ada pela empresa. -antm a orani$ao

&#ncionando e bem overnada. @o nvel operacional" &re)#entemente  o prod#to0c(ave da empresa' •

Ser,i-os0 in>raestrutura e a2licati,os, toda a in&raestr#t#ra" tecnoloia e aplicativos )#e &ornece 

empresa servios e capacidade de processamento de TI' •

Pessoas0 ha4ilidades e co/2et7ncias* necessrias para a reali$ao com s#cesso das atividades e

tomar decis%es corretas e a%es corretivas.

F 0 *s quatro di/ens1es so dos =abilitadores, Sta3eholders, cada (abilitador ter interessados )#e participam ativamente o# poss#em interesse no

(abilitador' etas (goals), cada (abilitador ter #m n;mero de metas. *s metas so o passo &inal na cascata de objetivos

do COBIT 5. Podem ser cateori$adas em, o #alidade intrnseca, medida em )#e (abilitadores &#ncionam com preciso" objetividade e &ornecem in&orma%es precisas e objetivas. o #alidade conte+t#al, medida em )#e (abilitadores e se#s res#ltados atendem ao prop!sito" dado o conte+to em )#e operam. o *cesso e se#rana, medida em )#e (abilitadores e se#s res#ltados so acessveis e se#ros. Ciclo de ,ida, cada (abilitador poss#i #m ciclo de vida" desde o se# incio" passando por #ma &ase

operacional at o se# descarte. <o &ases do ciclo de vida, o Planejar  o Projetar  o Constr#irH*d)#irirHCriarHImplementar o sarHOperar 

o *valiarH-onitorar  o *t#ali$arH?escartar Boas 2rticas, para cada (abilitador" boas prticas podem ser de&inidas. Boas prticas apoiam a consec#o

das metas do

3467834779 (abilitador. Boas prticas &ornecem e+emplos o# s#est%es sobre a mel(or &orma de implementar o (abilitador" e )#ais os prod#tos de trabal(o" entradas e sadas so necessrios.

Gerencia/ento de dese/2enho dos
5 0 Se2arando a Go,ernan-a do Gerencia/ento 2Separating ,o(ernance from %anagement : odelo de "e>er7ncia de Processos

O Cobit 5 poss#i ' 2rocessos0 ar#pados em u/ do/8nio de go,ernan-a e quatro do/8nios de gerencia/ento. Cada empresa pode orani$ar se#s processos con&orme s#a necessidade" desde )#e todos os objetivos de overnana e erenciamento sejam alcanados. Pe)#enas empresas podero poss#ir menos  processos' orani$a%es maiores e mais comple+as podem ver m#itos processos" todos cobrindo os mesmos objetivos.

<o eles, A,aliar0 irigir e onitorar ($) 0 Aste domnio lista as

responsabilidades da alta direo para a avaliao" direcionamento e monitorao do #so dos ativos de TI para a criao de valor. Aste domnio cobre a de&inio de #m &rameDor1 de overnana" o estabelecimento das responsabilidades em termos de valor  para a orani$ao 2e+. critrios de investimento:" &atores de risco 2e+. apetite ao risco: e rec#rsos 2e+. otimi$ao de rec#rsos:" alm da transpar/ncia da TI para os sta1e(olders. *sse#rar o Astabelecimento e -an#teno do *rame!or" de Governana $% > *sse#rar a Antrea de Bene&cios $' > *sse#rar a Otimi$ao de iscos $; > *sse#rar a Otimi$ao de ec#rsos $5 0 *sse#rar a Transpar/ncia para as partes interessadas

 E

Alinhar0 PlaneDar e Organi@ar (APO) $ste do/8nio di@ res2eito  identi>ica-6o de co/o a TI 2ode contri4uir /elhor co/ os o4Deti,os de negcio+ Processos es2ec8>icos do do/8nio APO est6o relacionados co/ a estratgia e tticas de TI0 arquitetura cor2orati,a0 ino,a-6o e gerencia/ento de 2ort>lio0 or-a/ento0 qualidade0 riscos e seguran-a+ Seus 9' 2rocessos s6o* APO9 > Gerenciar o *rame!or" de Gesto de TI APO% > Gerenciar a Astratia APO' > Gerenciar a *r)#itet#ra Corporativa APO; > Gerenciar a Inovao APO5 > Gerenciar o Port&!lio APO > Gerenciar Oramento e C#stos APO > Gerenciar ec#rsos =#manos APO > Gerenciar as

ela%es APOH > Gerenciar os *cordos de Gerenciar os Kornecedores APO99 > Gerenciar a

#alidade APO9% > Gerenciar os iscos APO9' > Gerenciar a
 para a TI e erenciando o prorama de investimentos em TI e projetos associados. Aste domnio tambm enderea o erenciamento da disponibilidade e capacidade' m#dana orani$acional' erenciamento de m#danas 2TI:' aceite e transio' e erenciamento de ativos" con&i#rao e con(ecimento. Poss#i L7  processos" a saber, BAI9 > Gerenciar Proramas e Projetos BAI% > Gerenciar a ?e&inio de e)#isitos BAI' > Gerenciar a Identi&icao e Constr#o de Gerenciar a ?isponibilidade e

Capacidade BAI5 > Gerenciar a Implementao de -#dana Orani$acional BAI > Gerenciar -#danas BAI > Gerenciar *ceitao da -#dana e Transio BAI > Gerenciar o Con(ecimento BAIH > Gerenciar os *tivos BAI9 > Gerenciar a Con&i#rao $ntregar0 Ser,ir e Su2ortar (SS) 0 Aste domnio se re&ere  entrea dos servios de TI necessrios para

atender aos planos tticos e estraticos. O domnio incl#i processos para erenciar opera%es" re)#isi%es de servios e incidentes0 assi/ co/o o gerencia/ento de 2ro4le/as0 continuidade0 ser,i-os de seguran-a e controle de 2rocessos de negcio+ S6o os seus seis 2rocessos* SS9 > Gerenciar as Opera%es SS% > Gerenciar e)#isi%es de Gerenciar Problemas SS; > Gerenciar a Contin#idade SS5 > Gerenciar Gerenciar os Controles de Processos de @e!cio onitorar0 A,aliar e edir ($A) 0 monitora o desempen(o dos processos de TI" avaliando a

con&ormidade com os objetivos e com os re)#isitos e+ternos. Contm 6 processos,

$A9 > -onitorar" *valiar e -edir o ?esempen(o e Con&ormidade $A% > -onitorar" *valiar e -edir

o -onitorar" *valiar e -edir a Con&ormidade com e)#isitos

odelo de ca2acidade do COBIT 5 O COBIT 5 apresenta #m modelo para a avaliao da capacidade dos processos de TI da orani$ao"  baseado na norma internacionalmente recon(ecida I
A+istem seis nveis de capacidade )#e #m processo pode alcanar" incl#indo #m Mprocesso incompletoN > nvel 7" para processos )#e no alcanam o se# prop!sito, #8,el  : Processo Inco/2leto, o processo no est implementado o# no atine se# objetivo. @esse nvel"

( po#ca o# nen(#ma evid/ncia de reali$ao sistemtica do prop!sito do processo. #8,el 9 : Processo "eali@ado, o processo est implementado e atine se# prop!sito. #8,el % : Processo Gerenciado, o processo previamente descrito como reali$ado aora  implementado de

&orma erenciada 2planejado" monitorado e aj#stado: e se#s prod#tos de trabal(o esto devidamente estabelecidos" controlados e mantidos. #8,el ' : Processo $sta4elecido, o processo previamente descrito como erenciado aora  implementado

#sando #m processo de&inido )#e  capa$ de alcanar os se#s res#ltados de processo. #8,el ; : Processo Pre,is8,el, o processo previamente descrito como estabelecido aora opera dentro de

limites de&inidos para alcanar se#s res#ltados de processo. #8,el 5 : Processo $/ Oti/i@a-6o, o processo previamente descrito como previsvel  contin#amente

mel(orado para atender aos objetivos de ne!cio.

Para a,aliar os atri4utos de 2rocesso0 utili@a:se u/a escala oriunda da ISO&I$C 955;0 na qual* # (n6o alcan-ado)* h 2ouca ou nenhu/a e,id7ncia de reali@a-6o do atri4uto de 2rocesso no 2rocesso a,aliado ( a 95 de reali@a-6o)+ P (2arcial/ente alcan-ado)* ( al#ma evid/ncia de reali$ao do atrib#to de processo no processo

avaliado. *l#ns aspectos da reali$ao do atrib#to podem ser imprevisveis 2L5 a 57 de reali$ao:. L (larga/ente alcan-ado)* ( evid/ncia de #ma reali$ao sini&icativa do atrib#to de processo no processo

avaliado. *l#mas &ra)#e$as relacionadas a este atrib#to podem e+istir no processo avaliado 257 a 5 de reali$ao:. F (total/ente alcan-ado)* ( evid/ncia de #ma reali$ao completa do atrib#to de processo no processo

avaliado. @o ( de&ici/ncias sini&icativas associadas a este atrib#to no processo avaliado 25 a L77 de reali$ao:.

$nea4lers

Princ82ios

o/8nios de Go,ernan-a

L0 Princpios" Polticas e KrameDor1s L 0 *tendendo as necessidades dos

A,aliar0 irigir e onitorar

sta1e(olders 8 0 Processos

80 Cobrindo a empresa de ponta0a0ponta $9 > *sse#rar o Astabelecimento e -an#teno do  *rame!or" de Governana

6 0 Astr#t#ras orani$acionais

60 *plicando #m frame!or" ;nico e interado

$% > *sse#rar a Antrea de

9 0Possibilitando #ma abordaem (olstica

$' > *sse#rar a Otimi$ao de

5 0
$; > *sse#rar a Otimi$ao de

90 C#lt#ra" tica e comportamaneto

5 0 In&ormao

4 >
Bene&cios

iscos

ec#rsos $5 0 *sse#rar a Transpar/ncia

 para as partes interessadas

30 Pessoas" (abilidades e compet/ncias

o/8nios de Gest6o Alinhar0 PlaneDar e Organi@ar (APO)

Construir0 Adquirir e I/2le/entar (BAI)

APO9 > Gerenciar o BAI9 > Gerenciar  *rame!or" de Gesto de Proramas e Projetos

$ntregar0 Ser,ir e Su2ortar (SS)

onitorar0 A,aliar e edir ($A)

SS9 > Gerenciar as

$A9 > -onitorar"

Opera%es

*valiar e -edir o ?esempen(o e Con&ormidade $A% > -onitorar"

TI APO% > Gerenciar a

BAI% > Gerenciar a

SS% > Gerenciar

Astratia

?e&inio de e)#isitos

e)#isi%es de
APO' > Gerenciar a

BAI' > Gerenciar a

SS' > Gerenciar

$A' > -onitorar"

*r)#itet#ra Corporativa

Identi&icao e Constr#o de
Problemas

*valiar e -edir a Con&ormidade com e)#isitos A+ternos

APO; > Gerenciar a

BAI; > Gerenciar a

SS; > Gerenciar a

Inovao

?isponibilidade e Capacidade

Contin#idade

APO5 > Gerenciar o

BAI5 > Gerenciar a

SS5 > Gerenciar

Port&!lio

Implementao de
APO > Gerenciar

BAI > Gerenciar

SS > Gerenciar os

Oramento e C#stos

-#danas

Controles de Processos de @e!cio

APO > Gerenciar

BAI > Gerenciar

ec#rsos =#manos

*ceitao da -#dana e Transio

APO > Gerenciar as

BAI > Gerenciar o

ela%es

Con(ecimento

APOH > Gerenciar os

BAIH > Gerenciar os

*cordos de
*tivos

APO9 > Gerenciar os

BAI9 > Gerenciar a

Kornecedores

Con&i#rao

APO99 > Gerenciar a

#alidade APO9% > Gerenciar os

iscos APO9' > Gerenciar a


odelo de Ca2acidade : ISO&I$C 955; de $ngenharia de So>t?are #8,el 

#8,el 9

Processo Inco/2leto

Processo "eali@ado

#8,el % Processo Gerenciado

#8,el ' Processo $sta4elecido

#8,el ; Processo Pre,is8,el

#8,el 5 Processo $/ Oti/i@a-6o

o processo no o processo o processo o processo o processo o processo est est  previamente  previamente  previamente  previamente descrito implementado o# implementad descrito como descrito como descrito como como previsvel  no atine se# o e atine se# reali$ado erenciado aora estabelecido aora contin#amente objetivo. @esse  prop!sito. aora   implementado opera dentro de mel(orado para nvel" ( po#ca o# implementado #sando #m limites de&inidos atender aos objetivos nen(#ma de &orma  processo  para alcanar se#s de ne!cio. evid/ncia de erenciada de&inido )#e  res#ltados de reali$ao 2planejado" capa$ de  processo. sistemtica do monitorado e alcanar os se#s  prop!sito do aj#stado: e res#ltados de  processo. se#s prod#tos  processo. de trabal(o esto devidamente estabelecidos" controlados e mantidos.