Please enable JavaScript.

Coggle requires JavaScript to display documents.

Cartilha COBIT 2019 - Coggle Diagram

- - - - Para que a informação e tecnologia contribuam com os objetivos do negócio, alguns objetivos de governança e gestão devem ser alcançados. Os conceitos básicos relacionados a objetivos de governança e gestão são:
        
        Os objetivos de gestão estão agrupados em quatro domínios:
        
        • Alinhar, Planejar e Organizar (APO – Align, Plan, and Organize). Este domínio aborda a organização em geral, a estratégia e as atividades de gestão da TI. • Construir, Adquirir e Implementar (BAI – Buid, Acquire, and Implement). Este domínio aborda a definição, aquisição e implementação de soluções de TI e suas integrações nos processos de negócio.
        
        • Entregar, Prestar Serviços e dar Suporte (DSS – Deliver, Service, and Support). Este domínio tem foco na prestação e suporte dos serviços de TI, inclusive de serviços de segurança.
        
        • Monitorar, Avaliar e Analisar (MEA – Monitor, Evaluate, and Assess). Este domínio tem objetivos com foco no monitoramento do desempenho e na conformidade da TI com os objetivos de controles internos e os requisitos externos.
      - • Um objetivo de governança ou de gestão sempre está relacionado a um processo (com um nome idêntico ou parecido) e uma série de componentes de outros tipos para auxiliar no alcance do objetivo;
      - • Um objetivo de governança está relacionado a um processo de governança, enquanto um objetivo de gestão está relacionado a um processo de gestão.
- - - - Os seis princípios para um Sistema de Governança são (figura 3):
      - 1. Cada organização precisa de um Sistema de Governança para satisfazer as necessidades das partes interessadas e gerar valor a partir do uso da TI. O valor reflete um equilíbrio entre benefícios, riscos e recursos, e as organizações precisam de uma estratégia que possa ser acionada e um sistema de governança para realizar esse valor;
      - 2. Um Sistema de Governança Corporativa de TI é construído a partir de uma série de componentes que podem ser de diferentes tipos e que trabalham juntos de uma forma holística;
      - 3. Um Sistema de Governança deve ser dinâmico. Isso significa que cada vez que um ou mais dos fatores de desenho são alterados (por exemplo, uma mudança de estratégia ou tecnologia), o impacto dessas mudanças no Sistema de Governança Corporativa de TI deve ser considerado. Uma visão dinâmica da governança Corporativa de TI levará a um Sistema de Governança Corporativa de TI viável e com prontidão estratégica;
      - 4. Um Sistema de Governança deve distinguir claramente entre as atividades e estruturas de Governança e Gestão;
      - 5. Um Sistema de Governança deve ser adaptado às necessidades da organização, com a utilização de um conjunto de fatores de desenho como parâmetros para personalizar e priorizar os componentes do Sistema de Governança; e
      - 6. Um Sistema de Governança deve cobrir a organização de ponta a ponta, focando não apenas na função de TI, mas em toda a tecnologia e processamento de informações que a organização coloca em prática para alcançar seus objetivos, independentemente de onde o processamento está localizado na organização.
    - - São três os princípios para uma estrutura de Governança (figura 4): 1. Principais componentes e relacionamentos entre eles, para maximizar a consistência e permitir a automação;
      - 2. Uma estrutura de Governança deve ser aberta e flexível. Deve permitir a inclusão de novos conteúdos e ter capacidade para abordar novos problemas da maneira mais flexível possível, mantendo a integridade e consistência.
      - 3. Uma estrutura de Governança deve estar alinhada com os principais padrões, estruturas e regulamentos relevantes.
      - COBIT® 2019
        
        Em relação às versões anteriores do COBIT®, o COBIT® 2019 é melhor nas seguintes áreas:
        
        • Flexibilidade e abertura - A definição e o uso de fatores de desenho permitem que o COBIT® 2019 seja adaptado para um melhor alinhamento com o contexto particular de uma organização. A arquitetura aberta do COBIT® 2019 permite adicionar novas áreas de foco ou modificar as existentes, sem implicações diretas na estrutura e no conteúdo do modelo central do COBIT®;
        
        • Atual e relevante - O modelo COBIT® oferece suporte a referências e alinhamento a conceitos originados em outras fontes (por exemplo, os mais recentes padrões de TI e regulamentações de conformidade);
        
        • Aplicação prescritiva - Modelos como o COBIT® podem ser descritivos e prescritivos. O COBIT®, como um modelo conceitual, é construído de modo que sua instanciação seja percebida como um mecanismo para um sistema de governança de TI feito sob medida; • Gestão de desempenho de TI - A estrutura do modelo de Gestão de Desempenho COBIT® está integrada em um modelo conceitual. Os conceitos de maturidade e
        
        capacidade são introduzidos para um melhor alinhamento com o CMMI. O COBIT® usa os termos Governança de Tecnologia e Informação Corporativa, Governança Corporativa de Informação e Tecnologia e Governança de TI de forma intercambiável.