• Embed Doc
  • Copy Link
  • Readcast
  • Collections
  • 2
    CommentGo Back
Download
 
Governança de TI: comparativo entre COBIT e ITIL
 Abstract 
This paper has the purpose to present a practical guide to compare the Information Technology(IT) methodologies most used into corporate organizations worldwide. A case study is presented and analyzed through these methodologies. The aim is to identify characteristics that are the same or that are different among them, and how these methods can help to increase the control and automation level of corporate processes. Furthermore, has the objective to establish arelationship between IT and administration/strategy processes.
Resumo
Este artigo tem por objetivo apresentar um comparativo prático entre as metodologias de gestãoda Tecnologia da Informação (TI) mais utilizadas atualmente pelas empresas e analisar um estudode caso sob a ótica destas metodologias. Busca identificar as semelhanças e diferenças destasmetodologias e como elas podem ajudar a aumentar o grau de controle e automação dos processos corporativos, relacionando a TI aos processos de gestão estratégica e administrativa deuma organização.
 Palavras chave
:
Governança; TI; COBIT; ITIL.
1
 
Introdução
É princípio básico de uma organização buscar a gerência dos seus processos internos e também aforma de comunicação destes processos com os seus fornecedores e parceiros de negócios, que podemos chamar de processos externos à organização. Isso visa identificar as interfaces entreesses processos, as responsabilidades das áreas da empresa, das pessoas e o desempenho esperadomedido por indicadores e metas. Na maioria dos casos, tendo as interfaces definidas, asresponsabilidades claras entre as áreas e a mensuração do desempenho, as empresas conseguemalcançar o objetivo final que é a melhoria dos serviços devido aos ganhos de rapidez e produtividade.As empresas costumam chamar de sistema da qualidade ao conjunto de processos controlados e,muitas delas, possuem departamentos específicos, independentes, com a responsabilidade detratar da melhoria contínua e evolução dos processos. Existem programas que atingem os váriosníveis da organização, desde os processos produtivos de operação e manutenção até os processosadministrativos da controladoria e do jurídico. Além disso, para uma empresa de serviços,existem dois elos na cadeia de relacionamento que são os clientes e os fornecedores, não sendo possível à empresa dissociar seus processos da interação com seus consumidores e parceiros denegócio. Os acordos de nível de serviço são uma maneira de gerir essa inter-relação.
 
2
O problema que se apresenta é justamente que a melhoria e evolução dos processos não têm fim, pois os negócios podem ser sempre melhorados nos requisitos de organização, eficiência e graude automação.Para tanto, dependendo do porte e do perfil do negócio da empresa, existem, disponíveis nomercado, uma série de metodologias que norteiam ferramentas de sistemas e treinamentos decapacitação, e que prometem revolucionar o sistema de gestão e a relação entre fornecedor – empresa – cliente. Entidades idôneas podem auditar e certificar empresas quanto à eficiência daaplicação de algumas destas metodologias.Como exemplos de metodologias disponíveis e largamente aceitas no mercado, podemos citar: oCOBIT [ISACA 2000c] para gestão da TI inovando através da Governança Tecnológica e o ITIL[OGC 2002a] que padroniza uma série de processos operacionais e de gestão também ligados aTI. O objetivo é criar uma sistemática padronizada suportada por processos, possivelmenteautomatizados, que seja entendida e que esteja ao alcance de todos numa organização, que possaser replicada e, sobretudo, permita evolução.O conceito de Governança Tecnológica, do termo em inglês
 IT Governance
, define que a TI é umfator essencial para a gestão financeira e estratégica de uma organização e não apenas comosuporte à empresa. Sem ela tornam-se inviáveis as questões básicas da gestão corporativa. Nonível macro, a governança de TI trata justamente da integração e uso de processos corporativossuportados pelos pacotes de gestão [ISACA 2000b], por exemplo: BI (
 Business Intelligence
),CRM (
Customer Relationship Management 
), ERP (
 Enterprise Resource Planning 
) e SCM(
Supply Chain Management 
). Portanto, Governança Tecnológica é a metodologia (e seus processos integrados) de gestão corporativa dos recursos de TI.A proposta deste artigo é comparar as várias disciplinas das metodologias mencionadas, atravésdo estudo de caso de uma empresa que fornece serviços de tecnologia, verificando aaplicabilidade dessas metodologias nas organizações: como podem melhorar o controle e aevolução dos processos internos, quais características podem viabilizar a automação destes procedimentos e, finalmente, como afetam os profissionais de tecnologia do nível operacional.
2
 
O COBIT e a Governança de TI
O COBIT [ISACA 2000d] – 
Control Objectives for Information and Related Technology
– tem por missão explícita pesquisar, desenvolver, publicar e promover um conjunto atualizado de padrões internacionais de boas práticas referentes ao uso corporativo da TI para os gerentes eauditores de tecnologia.A metodologia COBIT foi criada pelo ISACA – 
 Information Systems Audit and Control  Association – 
através do
 IT Governance Institute
, organização independente que desenvolveu ametodologia considerada a base da governança tecnológica. O COBIT funciona como umaentidade de padronização e estabelece métodos documentados para nortear a área de tecnologiadas empresas, incluindo qualidade de software, níveis de maturidade e segurança da informação.Os documentos do COBIT definem Governança Tecnológica como sendo “uma estrutura derelacionamentos entre processos para direcionar e controlar uma empresa de modo a atingir objetivos corporativos, através da agregação de valor e risco controlado pelo uso da tecnologia dainformação e de seus processos”.
 
3
A Governança Tecnológica considera a área de TI não apenas como um suporte à organização,mas um ponto fundamental para que seja mantida a gestão administrativa e estratégica daorganização. O objetivo central é manter processos e práticas relacionados à infra-estrutura desistemas, redes e dispositivos utilizados pela empresa. A análise destes processos deve orientar aorganização na decisão de novos projetos e como utilizar tecnologia da informação neles,considerando também a evolução tecnológica, sistemas já existentes, integração comfornecedores, atendimento ao cliente (externo e interno), custo da tecnologia e retorno esperado.A necessidade de integração de sistemas e a evolução tecnológica são fundamentadas nos processos da metodologia, criando-se métricas para auditoria e medição da evolução dasatividades destes processos.
2.1
 
Domínios de Processos
O COBIT está organizado em quatro domínios para refletir um modelo para os processos de TI.Os domínios podem ser caracterizados pelos seus processos e pelas atividades executadas emcada fase de implantação da Governança Tecnológica. Os domínios do COBIT são:
 
Planejamento e Organização
: define as questões estratégicas ligadas ao uso da TI emuma organização, trata de vários processos, entre eles, a definição da estratégia de TI,arquitetura da informação, direcionamento tecnológico, investimento, riscos, gerência de projetos e da qualidade.
 
Aquisição e Implementação
: define as questões de implementação da TI conforme asdiretivas estratégicas e de projeto pré-definidos no Plano Estratégico de Informática daempresa, também conhecido como PDI (Plano Diretor de Informática). Possui uma sériede processos como, por exemplo, identificação de soluções automatizadas a seremaplicadas ou reutilizadas na corporação, aquisição e manutenção de sistemas e de infra-estrutura, desenvolvimento e mapeamento de procedimentos nos sistemas, instalação egerência de mudanças.
 
Entrega e Suporte
: define as questões operacionais ligadas ao uso da TI paraatendimento aos serviços para os clientes, manutenção e garantias ligadas a estes serviços.O momento destes domínios é após a ativação de um serviço e sua entrega ao cliente, que pode operar ou utilizar os serviços da empresa para operação terceirizada. Os processosrelativos a este domínio tratam da definição dos níveis de serviço (SLA – 
Service Level  Agreement 
); gerência de fornecedores integrados às atividades; garantias de desempenho,continuidade e segurança de sistemas; treinamento de usuários; alocação de custos deserviços; gerência de configuração; gerência de dados, problemas e incidentes.
 
Monitoração
: define as questões de auditoria e acompanhamento dos serviços de TI, sobo ponto de vista de validação da eficiência dos processos e evolução dos mesmos emtermos de desempenho e automação. Os processos deste domínio tratam basicamente dasupervisão das atividades dos outros processos; adequações realizadas na empresa paragarantia de procedimentos operacionais; coleta e análise de dados operacionais eestratégicos para auditoria e para controle da organização.Além dos quatro domínios principais que guiam o bom uso da tecnologia da informação naorganização, existe também a questão de auditoria que permite verificar, através de relatórios deavaliação, o nível de maturidade dos processos da organização. O método de auditoria segue omodelo do CMM que estabelece os seguintes níveis:
 
Inexistente:
significa que o processo de gerenciamento não foi implantado.
of 00

Leave a Comment

You must be to leave a comment.
Submit
Characters: ...
07 / 05 / 2010This doucment made it onto the Rising List!
Denilton Lima

O texto é muito bom, vai servir muito bem para o meu TCC em Gestão de TI.

reply07 / 01 / 2008
You must be to leave a comment.
Submit
Characters: ...