Please enable JavaScript.

Coggle requires JavaScript to display documents.

Governança de TIC - Coggle Diagram

- - - - Focado em governança, controle e auditoria de TI, trata-se de um conjunto de boas práticas sobre processos de gerenciamento da TI nas organizações, que aborda desde aspectos técnicos, até processos e pessoas. Sua estrutura é organizada em processos que são interligados com o objetivo o controlar a TI, através da formação de um framework de controle que tem o propósito de assegurar que os recursos de TI estarão alinhados com os objetivos da organização.
        
        Estrutura
        
        Prossessos de TI
        
        Domínios
        
        Entrega e Suporte
        
        Tem como foco as entregas reais dos serviços requeridos que abrangem as operações tradicionais sobre aspectos de segurança e
        continuidade até treinamento.
        
        Monitoramento
        
        É responsável por controlar os processos de TI que devem ser avaliados regularmente nos aspectos de qualidade e conformidade.
        
        Planejamento e Organização
        
        É responsável pela visão estratégica e tática, e foca na melhor forma com que a TI pode colaborar para atingir os objetivos do
        negócio
        
        Aquisição e Implementação
        
        Cobre mudanças e manutenções nos sistemas existentes para garantir que eles operam sem
        interrupções.
        
        Critérios de Informação
        
        Requisitos de qualidade
        
        Eficiência: A informação deve ser provida com o uso de recursos da forma mais produtiva e econômica.
        
        Eficácia: A informação deve ser relevante e pertinente aos processos de negócios bem como deve ser entregue com temporalidade, corretude, consistência e usabilidade;
        
        Requisitos de segurança
        
        Confidencialidade: A informação sensível deve ser protegida de acesso não autorizado;
        
        Integridade: A informação deve ser precisa e completa, bem como sua validade deve estar em concordância com o conjunto de valores e expectativas do negócio;
        
        Disponibilidade: A informação deve ser disponível quando requerida pelo processo de negócio agora e no futuro, e deste modo deve ser salva, guardada enquanto recurso.
        
        Requisitos de confiança
        
        Conformidade: A informação deve estar em conformidade com leis, regulamentos e arranjos contratuais aos quais os processos de negócio estão sujeitos.
        
        Confiabilidade: A informação deve ser provida de forma apropriada,permitindo seu uso na operação da organização, na publicação de relatórios financeiros para seus usuários e órgãos fiscalizadores,conforme leis e regulamentos.
        
        Recursos de TI
        
        Aplicações
        
        Relacionado aos sistemas automatizados e aos procedimentos manuais para o processamento das informações
        
        Informação
        
        Relacionado aos dados de todos os formulários de entrada, processados e exibidos pelos sistemas de informação, podendo ser qualquer formulário utilizado pelo negócio.
        
        Infraestrutura
        
        Inclui hardware, sistemas operacionais, sistemas de banco de dados, rede, multimídia, etc. É tudo que é necessário para o funcionamento das aplicações.
        
        Pessoas
        
        pessoal necessário para planejar, organizar, adquirir, implementar, entregar, dar suporte, monitorar e avaliar os sistemas de informação e serviços. Eles podem ser internos ou terceirizados.
        
        Atividades
        
        Alinhamento da TI com o negócio da empresa;
        
        Definição do papel da TI por TI Estratégica ou TI Operacional;
        
        Auxilia na organização das atividades da TI a partir da adoção de um modelo gestão.
        
        Ajuda identificar quais recursos de TI devem ser alavancados com maior efetividade.
        
        Define os objetivos e controles gerenciais a serem observados;
        
        Estabelece claramente papeis e responsabilidades.
    - - (Biblioteca de Infraestruturas de Tecnologias da Informação). É uma compilação das melhores práticas e processos no planejamento, aprovisionamento e suporte de serviços de Tecnologia de Informação (TI) e pode ser considerada um conjunto de boas práticas de governança.
        
        Estrutura
        
        Service Strategy (Estratégia de Serviços)
        
        Principais objetivos são a definição de papéis e responsabilidades, definição das estratégias de serviços, ligação dos planos de negócios à planos de TI, planejamento de custos e riscos de investimentos em TI.
        
        Service Design (Planejamento de Serviços)
        
        É um guia para criação e manutenção de políticas e arquiteturas para o planejamento de serviços. Esse livro abrange o ciclo de vida dos serviços, papéis e responsabilidades, objetivos e elementos dos serviços, a seleção do modelo do serviço, o modelo de custo, riscos e benefícios, implementação e fatores de sucesso.
        
        Service Transition (Transição de Serviços)
        
        Guia a transição de serviços do desenvolvimento para o ambiente de negócio e abrange tópicos como administração de mudanças (culturais e organizacionais), administração de conhecimento, análise de riscos, princípios da transição de serviços, ciclo de vida, métodos, práticas, ferramentas, mensuração, controle além de outras práticas relacionadas à transição de serviços.
        
        Service Operation (Operação de Serviços)
        
        Mostra como administrar serviços já na etapa de produção, lidando com os problemas diários do serviço. Cobre tópicos como os princípios e ciclo de vida da operação de serviços, fundamentos do processo, administração de aplicação, infraestrutura e operações, fatores de sucesso e controle e funções de processos.
        
        Continual Service Improvement (Aprimoramento Contínuo de Serviços)
        
        O objetivo básico é mostrar como aprimorar o serviço que já está implementado. O livro cobre tópicos como os princípios do CSI (Continual Service Improvement), papéis e responsabilidades, componentes necessários, os benefícios, a implementação, métodos, práticas e ferramentas assim como outras práticas relacionadas à CSI.
    - - ITIL: Tem como foco primario possibilitar que a área de TI seja mais efetiva e proativa, satisfazendo assim clientes e usuários e é mais focado no gerenciamento de serviços. Não possui método de implantação. Não contém um mapa detalhado dos processos. Não fornece instruções de trabalho. COBIT: É Focado no estudo da governança em TIC, fornece um framework que cobre todas as atividades de TI. Ajuda a vincular as melhores práticas do ITIL aos requisitos de negócio e aos responsáveis do processo de TI. Está num nível mais genérico que o ITIL. Não possui método de implantação. Não define padrões de implementação, nem passos, técnicas ou procedimentos para aplicação. O COBIT e o ITIL não são mutuamente exclusivos e podem ser combinados para uma boa Governança de TI,
        controle e melhores práticas para o gerenciamento de TI
- - - - Assegurar que os resultados sejam proveitosos
      - Informar os resultados e desafios
      - Assegurar que os processos produzam resultados mensuráveis
      - Direcionar os processos que implementam a estratégia
      - Considerar os valores das pessoas ao definir estratégias
- - - - Prestação de contas
      - Equidade
      - Transparência