Este trabalho mapeia os processos do COBIT [1] nas 9 capacidades essenciais para Sistemas de Informação sugeridas por Feeny e Willcocks em Core IS Capabilities for Exploiting Information [2] e apresenta uma sucinta análise. Mapeamento Este mapeamento apresenta as nove capacidades essenciais de Feeny e Willcocks relacionados com processos do COBIT 4.1.
1. Governança & Liderança
Promover valores e prover motivação, orientação e recursos para uma equipe cumprir a sua missão.
| Mapeamento (COBIT) | Atividades |
| P04 - Definir os Processos de TI, Organização e Relacionamento. | - Estabelecer e implementar regras e responsabilidades de TI, incluindo supervisão e segregação de deveres. |
| ME4 - Prover Governança de TI | - Responder as necessidades de governança alinhadas com a estratégia de negócio. - Prover transparência e entendimento sobre Custos de TI, benefícios, estratégia, políticas e níveis de serviço |
2. Pensamento Sistêmico dos Negócios
Compreensão das necessidades dos negócios e possíveis impactos que a TI pode trazer para os negócios.
| Mapeamento (COBIT) | Atividades |
| P01- Definir um plano estratégico de TI | - Ligar objetivos de negócio com objetivos de TI. - Construir planos táticos e estratégicos de TI. |
| PO3 - Determinar Direção Tecnológica | - Definir um futuro e estratégico uso de novas tecnologias. |
| AI1 – Identificar Soluções Automatizadas | - Definir requisitos funcionais e técnicos de negócios. - Identificar, documentar e analisar risco de processos de negócios.. |
3. Construção de relacionamentos
Construir e manter diálogos entre a área de TI e as outras unidades de negócios.
| Mapeamento (COBIT) | Atividades |
| P04 - Definir os Processos de TI, Organização e Relacionamento. | - Estabelecer estrutura organizacional, incluindo comitês e relacionamento de stakeholders e fornecedores. |
| DS7 – Identificar Soluções Automatizadas. | - Definir soluções automatizadas para funções de negócio. |
4. Planejamento de Arquitetura
Planejar uma plataforma tecnológica que atenda as necessidades correntes e futuras do negócio e criar políticas que garantam a integração e flexibilidade dos serviços de TI.
| Mapeamento (COBIT) | Atividades |
| PO2 – Definir a Arquitetura da Informação. | - Criar e manter um modelo de informação. - Utilizar modelos de informação, dicionário de dados e esquemas de classificação para planejar sistemas de negócios otimizados. |
| PO3 - Determinar Direção Tecnológica. | - Criar e manter planos de infraestrutura tecnológico. |
5. Fazer a tecnologia funcionar
Prover capacidades para rapidamente analisar e resolver problemas e identificar e tratar necessidades de negócio não satisfeitas pelas soluções correntes.
| Mapeamento (COBIT) | Atividades |
| AI2 - Adquirir e manter aplicações de software. | - Desenvolver um plano de manutenção de aplicação de software. - Desenvolver metodologias e processos para gerenciar aplicações. |
| AI3 - Adquirir e manter infraestrutura tecnológica. | - Definir Estratégias e planejar manutenção de infraestrutura. |
| AI4 - Habilitar operação e uso. | - Desenvolver suporte técnico e documentação para operações e para o pessoal. - Desenvolver manual de procedimentos para o usuário final. |
| DS4 - Garantir continuidade de serviços. | - Desenvolver e manter planos de continuidade de TI. - Planejar e conduzir treinamento de TI continuamente. |
| DS5 - Garantir segurança dos sistemas. | - Definir e manter um plano de segurança de TI. - Definir, estabelecer e operar um processo de gerenciamento de identidades (contas). |
| DS10 - Gerenciar problemas. | - Identificar e classificar problemas. - Resolver problemas. |
6. Aquisição bem-informada
Gerenciar a estratégia de fornecimentos de serviços de TI de modo a melhor atender o negócio.
| Mapeamento (COBIT) | Atividades |
| PO5 - Gerenciar os investimentos em TI. | - Identificar, comunicar e monitorar investimentos de TI, custo e valores para os negócios. |
| AI5 - Adquirir recursos de TI. | - Desenvolver contratos que protegem os interesses da organização. |
| DS2 - Gerenciar serviços de terceiros. | - Identificar e categorizar relações de serviços de terceiros. |
7. Facilitação de contratação
Garantir o sucesso dos contratos de serviços de TI.
| Mapeamento (COBIT) | Atividades |
| DS2 - Gerenciar serviços de terceiros. | - Calcular longos termos de relações de serviços para todos os stakeholders. |
8. Monitoramento de contratos
Monitorar o estado dos contratos, corrente e futuro e garantir que o negócio está protegido.
| Mapeamento (COBIT) | Atividades |
| ME2 - Monitorar e avaliar controles internos. | - Monitorar e controlar Atividades de controle de TI interno. - Monitorar os processos operados por terceiros. |
| ME3 - Garantir conformidade com requisitos externos. | - Definir e executar processos para identificar requerimentos legais, contratuais e políticas. |
9. Desenvolvimento de fornecedores
Maximizar a contribuição dos fornecedores correntes.
| Mapeamento (COBIT) | Objetivo |
| DS2 - Gerenciar serviços de terceiros. | - Garantir satisfação mútua entre as relações com terceiros. |
Considerações Finais
Os processos do COBIT estão agrupados na seguintes categorias:
· Planejar e Organizar
· Adquirir e Implementar
· Entregar e Suportar
· Monitorar e Avaliar
Após o mapeamento foi possível observar que o COBIT é mais específico com parte de "Adquirir e Implementar" já que poucos processos puderam ser mapeados no modelo de Feeny e Willcocks . Porém as 9 capacidades apresentam a parte de contratação e gerenciamento de serviços de terceiros bem detalhada. De uma forma Geral o COBIT pode ser melhor aptado para TI nos negócios devido ao seu nível de detalhamento comparado ao modelo de Feeny e Willcocks.
Referências
[1] Cobit 4.1, Governance Institute, 2007
[2] Feeny, David F., Willcoks, Leslie P., Core IS Capabilities for Exploiting Information Technology, Massachusetts Institute of Technology, Volume 39, Number 3, 1998.
Nenhum comentário:
Postar um comentário