Please enable JavaScript.
Coggle requires JavaScript to display documents.
CMMI 3.0 - Coggle Diagram
CMMI 3.0
4. Os 8 Domínios de Negócio
Data (DATA): Governança e qualidade de dados
Development (DEV): Criação e integração de produtos
People (PPL): Capacitação da força de trabalho
Safety (SAF): Produtos e serviços fisicamente seguros
Security (SEC): Resiliência cibernética e defesas
Services (SVC): Gestão e entrega de serviços
Suppliers (SPM): Cadeia de suprimentos
Virtual (VRT): Entrega em ambientes remotos
1. Introdução e Evolução Histórica
Origens: DoD, SEI e Watts Humphrey para resolver a "crise do software"
Superação da fragmentação de modelos (SW-CMM, P-CMM)
Transição para a ISACA: Lançamento obrigatório em 2024
Foco expandido: Dados, segurança, fornecedores e trabalho virtual
3. Principais Mudanças na V3.0
Nível 2 mais rigoroso: Exige 19 Áreas de Prática (17 Core + Específicas)
Consolidação: SAM e SSS unificados em Suppliers (SPM)
Centralização: Ativos de processo agrupados em PAD
Flexibilização: Análise causal (CAR) sem obrigatoriedade de causa-raiz nos níveis 1 a 3
2. Arquitetura Estrutural
4 Categorias: Doing, Managing, Enabling, Improving
12 Áreas de Capacidade e 31 Áreas de Prática
6 Níveis de Maturidade
Nível 0: Incomplete (Trabalho ad hoc e imprevisível)
Nível 1: Initial (Trabalho reativo com atrasos)
Nível 2: Managed (Projetos planejados e medidos localmente)
Nível 3: Defined (Processos proativos e padronizados na organização)
Nível 4: Quantitatively Managed (Orientado por dados e limites de controle)
Nível 5: Optimizing (Foco em melhoria contínua e inovação)
5. Avaliações e Credenciais
Métodos Oficiais
Benchmark: Completa, gera ratings, validade de 3 anos
Sustainment: Escopo reduzido para renovação, validade de 2 anos
Evaluation: Diagnósticos e gap analysis (sem ratings)
Action Plan: Reavaliação focada em falhas prévias
Regra do Consenso: Ratings exigem unanimidade entre a equipe (ATMs)
Credenciais ISACA: Associate, Practitioner, Professional, Lead Appraiser, Instructor
6. Governança e Resultados (ROI)
Integração Contemporânea
CMMI 3.0 foca no O QUE (controles, governança, medição)
Agile e DevSecOps focam no COMO (Sprints, CI/CD, SAST/DAST)
Retorno sobre o Investimento
-70% de retrabalho operacional
+97% de taxa de entrega no prazo
-20% na incidência de defeitos
+57% na lucratividade institucional