O Que É COBIT - Entenda Os Conceitos Do Framework de Governança de TI

O que é COBIT? Entenda os conceitos do framework de governança de TI https://www.itsmnapratica.com.
br/compreendendo-conceitos-cobit/
RENÊ CHIARI 25 CO MENTÁRIOS CONCEITOS
TEMPO DE LEITURA: MENOS DE 1 MINUTO
O COBIT® 5 é a mais recente versão do framework de boas práticas de governança e gerenciamento empresa-
rial de TI, que incorpora muitos conceitos e teorias amplamente aceitos.
Neste artigo vamos explorar os princípios fundamentais do framework, servindo como uma referência para a
aplicação do COBIT® 5 em sua organização.
1 of 22 21/08/2018 12:51
O que é COBIT? Entenda os conceitos do framework de governança de TI https://www.itsmnapratica.com.br/compreendendo-conceitos-cobit/
Informação (no sentido mais abrangente da palavra) e tecnologias relacionadas estão se tornando fatores cruci-
ais na sustentabilidade, crescimento e gerenciamento do valor e risco na maioria das empresas.
Como resultado, a TI deixou de atuar simplesmente no papel de suporte e passou a assumir uma posição cen-
tral dentro das empresas.
O papel realçado da TI na criação de valor e gerenciamento de risco corporativo veio acompanhado por uma
crescente ênfase na Governança e Gerenciamento Corporativo de TI. Os stakeholders anseiam por assegurar
que a TI cumpra as metas empresariais.
A Governança e Gerenciamento Corporativo de TI é parte integral de toda a governança corporativa. Ela endere-
ça a definição e implementação de processos, estruturas e mecanismos relacionais dentro da empresa, que per-
mitem ao pessoal de negócio e da TI executarem suas responsabilidades para suportar a criação e sustentabili-
dade do valor ao negócio.
A Governança e Gerenciamento Empresarial de TI é complexa e multifacetada. Membros do comitê de gover-

nança e a alta direção normalmente precisam de assistência para implementá-la. Através dos anos, frameworks
de boas práticas foram desenvolvidos e promovidos para auxiliar este processo.
Lançado em 2012, o COBIT® 5 foi construído e integrado

com base em 20 anos de desenvolvimento neste campo
de atuação. Desde o seus primórdios, centrado na co-
munidade de auditoria de TI, o COBIT se tornou um fra-
mework de Governança e Gerenciamento de TI mais
abrangente, compreensivo e aceito.
O COBIT® 5 foi adicionalmente complementado com os frameworks Val IT® e Risk IT®. Antes do COBIT® 5, o Val
IT® endereçava processos de negócio e responsabilidades na criação de valor empresarial e o Risk IT® fornecia
uma visão de negócio holística sobre o gerenciamento de riscos. Agora, ambos estão incorporados ao COBIT® 5.
O framework COBIT® 5 é construído em torno de cinco

princípios fundamentais:
1. Satisfazer necessidades das partes interessadas;

2. Cobrir a organização de ponta a ponta;
3. Aplicar um framework integrado e único;
4. Possibilitar uma visão holística;
5. Separar Governança do Gerenciamento.
2 of 22 21/08/2018 12:51
O primeiro princípio implica que o COBIT® 5 fornece todos os processos e habilitadores necessários para supor-
tar a criação de valor através do uso da TI (pode-se interpretar criação de valor como geração de benefícios).
Este princípio está intimamente alinhado com o conceito de longa data chamado alinhamento estratégico. A
convicção de que um componente núcleo da governança de TI é atingir o alinhamento estratégico entre TI e o
resto da organização é um elemento crítico do COBIT. Entretanto, sabemos que há um contínuo desafio para as
organizações em descobrir como atingir o tal alinhamento.
Para auxiliar as organizações a alavancar o alinhamento estratégico, os desenvolvedores do COBIT realizaram

uma pesquisa para fornecer orientações na compreensão de como as metas empresariais direcionam metas de
TI relacionadas e vice-versa.
Esta pesquisa foi baseada em entrevistas detalhadas e avaliações especializadas em diferentes setores. Então,
uma lista genérica de metas empresariais, metas de TI relacionadas e seus inter-relacionamentos foi estabeleci-
da. Você pode consultar esta tabela no framework COBIT® 5, que é gratuito e pode ser obtido no site da ISACA,
mediante cadastro.
Este cascateamento constitui o ponto de entrada principal do COBIT® 5. Ele sugere que as organizações devam
começar analisando o alinhamento estratégico/TI através da definição e correlação de metas empresariais e
metas de TI.
O COBIT® 5 utiliza o termo “metas empresariais” para si-

nalizar explicitamente que o framework inclui empresas
orientadas (ou não) a lucro e governamentais. Adicio-
nalmente, o COBIT® 5 fala sobre metas de TI.
No COBIT® 5, a importância das metas de TI caminham

para o foco principal nos seus habilitadores, como pro-
cessos de gerenciamento e governança.
Visão Geral da cascata de Objetivos do COBIT 5
Para verificar se as necessidades das partes interessadas

(stakeholders) estão sendo atendidas, deve ser estabelecido um processo de medição sólido.
Os métodos de desempenho atuais, como o Retorno sobre o Investimento (ROI), capturam os benefícios dos
projetos e sistemas de TI, mas refletem somente uma parte limitada (tangível) do valor que pode ser entregue
pela TI.
3 of 22 21/08/2018 12:51
Para facilitar um processo mais abrangente de medição,

o desenvolvimento do COBIT® 5 incorporou conceitos
do balanced scorecard. Em um dos apêndices do COBIT®
5 as metas empresariais e metas de TI associadas estão
agrupadas sob as perspectivas do balanced scorecard. O
COBIT® 5 também fornece exemplos de métricas para
medir cada uma destas metas e construir um scorecard
para as atividades relacionadas à TI.
Além disso, o COBIT® 5 fornece medições de resultado

no nível dos 37 processos detalhados do framework. Lo-
gicamente, estas metas e métricas de processos não po-
dem ser simplesmente comunicadas às partes interessa-
das, pois estes seriam sobrecarregados de informação.
Preferencialmente, as metas e métricas de processos devem ser consolidadas e agregadas de uma forma que fa-
cilite o balanced scorecard utilizável e compreensível para todo o ambiente de TI. Desta maneira, o balanced
scorecard permite que a organização determine se as necessidades das partes interessadas estão sendo atendi-
das.
Este princípio considera que o COBIT® 5 cobre todas as funções e processo de uma organização. O COBIT® 5 não
foca somente na função de TI, mas trata a informação e tecnologias relacionadas como ativos que precisam ser
tratados como qualquer outro ativo da organização.
Desta forma, os gerentes de negócio deveriam se responsabilizar por gerenciar os seus ativos relacionados a TI
assim como o fazem para outros ativos, como plantas físicas, recursos financeiros e humanos, dentro de suas
próprias unidades organizacionais e funcionais.
O negócio deve assumir a responsabilidade, e prestar contas, governando o uso da TI na criação de valor a par-
tir dos investimentos em TI como alavanca para o negócio.
O foco em cobrir a organização de ponta a ponta implica em uma mudança crucial na filosofia dos gestores de
TI e de negócio. Ele compreende uma mudança do gerenciamento de TI como um custo para o gerenciamento
de TI como um ativo. Esta mudança é um elemento essencial na criação de valor ao negócio.
Se os gestores não assumirem a responsabilidade pela TI, a empresa inevitavelmente irá jogar o orçamento de
TI em múltiplas iniciativas sem uma visão clara do impacto destas iniciativas na capacidade da organização.
Desta forma, a TI deixa de se tornar um ativo estratégico.
4 of 22 21/08/2018 12:51
O COBIT® 5 cobre as responsabilidades de TI e de negócios relacionados a TI. Como demonstração, o COBIT® 5

fornece matrizes de responsabilidades (RACI) para seus processos, dos quais papeis de TI e negócio estão incluí-
dos.
Este princípio descreve o alinhamento em alto nível do COBIT® 5 com outros padrões e frameworks relevantes,
servindo como um framework abrangente para a Governança Empresarial de TI.
A ISACA realizou um grande esforço durante os anos para alinhar o COBIT com outros frameworks, como COSO,
ITIL, PMBOK, TOGAF, PRINCE2, etc. Muitos processos do COBIT® 5 são inspirados pelas orientações destes fra-
meworks. Por outro lado, seus processos e práticas também são relacionados e alinhados com um ou mais fra-
meworks desta área.
Para trabalhar efetivamente com o COBIT® 5 e outros frameworks, a publicação COBIT® 5: Enabling Processes in-
clui um mapeamento de alto nível de cada um dos processos do COBIT® 5.
Considerando que o COBIT® 5 também integra os frameworks Risk IT e o Val IT, torna-se uma referência única
5 of 22 21/08/2018 12:51
que inclui em seus escopos, tanto orientações anteriores da ISACA, quanto orientações de outros padrões e fra-
meworks desta área de atuação.
Nesta abordagem ampla, o COBIT® 5 identifica um conjunto de habilitadores da governança e do gerenciamen-

to que inclui 37 processos.
Na camada de governança, há cinco processos agrupados no domínio: “avaliar, direcionar e monitorar (Evalua-
te, Direct and Monitor – EDM)”. Estes processos ditam as responsabilidades da alta direção para a avaliação,
direcionamento e monitoração do uso dos ativos de TI para a criação de valor.
Este domínio cobre a definição de um framework de governança, o estabelecimento das responsabilidades em

termos de valor para a organização (ex. critérios de investimento), fatores de risco (ex. apetite ao risco) e recur-
sos (ex. otimização de recursos), além da transparência da TI para as partes interessadas (stakeholders).
A camada de gerenciamento é definida por quatro domínios: alinhar, planejar e organizar (Align, Plan and Orga-
nize – APO); construir, adquirir e implementar (Build, Acquire and Implement – BAI); entregar, servir e suportar
(Deliver, Service and Support – DSS); e monitorar, analisar e avaliar (Monitor, Evaluate and Assess – MEA).
O domínio APO (Alinhar, Planejar e Organizar) diz respeito à identificação de como a TI pode contribuir melhor
com os objetivos de negócio. Processos específicos do domínio APO estão relacionados com a estratégia e táti-
6 of 22 21/08/2018 12:51
cas de TI, arquitetura empresarial, inovação e gerenciamento de portfólio.
Outros processos importantes endereçam o gerenciamento de orçamentos e custos, recursos humanos, relacio-
namentos, acordos de serviços, fornecedores, qualidade, risco, e segurança.
O domínio BAI (Construir, Adquirir e Implementar) torna a estratégia de TI concreta, identificando os requisitos
para a TI e gerenciando o programa de investimentos em TI e projetos associados. Este domínio também ende-
reça o gerenciamento da capacidade; mudança organizacional; gerenciamento de mudanças (TI); aceite e tran-
sição; e gerenciamento de ativos, configuração e conhecimento.
O domínio DSS (Entregar, Servir e Suportar) se refere a entrega dos serviços de TI necessários para atender aos
planos táticos e estratégicos. O domínio inclui processos para gerenciar operações, requisições de serviços e in-
cidentes, assim como o gerenciamento de problemas, continuidade, segurança e controle de processos de ne-
gócio.
O quatro princípio explica que a implementação eficaz e eficiente da Governança Empresarial de TI requer uma
visão holística, levando em consideração vários componentes interativos – como processos, estruturas e pesso-
as.
Este desafio de implementação está relacionado ao que é descrito em literaturas de gerenciamento estratégico
como uma necessidade para um sistema organizacional, como a forma que uma empresa coloca as pessoas pa-
ra trabalharem juntas a favor do negócio.
Um sistema organizacional requer a definição e aplicação, de uma maneira holística, de estruturas e processos,
assim como aos aspectos ambientais e culturais (pessoas, cultura, valores, etc.). Ao aplicar a teoria do gerencia-
mento estratégico na Governança Empresarial de TI, as organizações estão desenvolvendo e usando uma mistu-
ra holística de estruturas, processos e mecanismos relacionados.
As estruturas da Governança Empresarial de TI incluem unidades organizacionais, e papeis e responsabilidades

para tomada de decisões relacionadas a TI e para possibilitar contatos entre funções de negócio e TI responsá-
veis por tomada de decisão. Isso pode ser visto como um blueprint para como o framework de governança deve
ser organizado estruturalmente.
Os processos de Governança Empresarial de TI referem-se à formalização e institucionalização de procedimen-

tos para tomada de decisão em TI e monitoração da TI para assegurar que o comportamento diário seja consis-
tente com as políticas e forneça entradas para os tomadores de decisão (ex.: BSC).
O COBIT® 5 foi construído sobre estes pensamentos. Uma mudança chave no COBIT® 5 é o conceito dos habilita-
dores. “Habilitadores” são definidos como fatores que individualmente e coletivamente influenciam a forma de
como algo irá funcionar – neste caso, a governança e o gerenciamento sobre a TI.
7 of 22 21/08/2018 12:51
O COBIT® 5 descreve sete categorias de habilitadores, dos quais os processos, as estruturas organizacionais e a
conduta, ética e comportamento estão intimamente relacionados ao conceito de sistemas organizacionais.
O COBIT® 5 complementa, então, estes pensamentos orientados a sistema organizacionais com outras impor-
tantes habilidades, que incluem: princípios, políticas e frameworks, informação, serviços, infraestrutura e apli-
cações, pessoas, habilidades e competências.
Este último princípio consiste na distinção entre a governança e o gerenciamento. Como discutido anteriormen-
te, esta distinção alinha-se a norma ISO/IEC38500. No COBIT® 5 é declarado pela primeira vez que os processos
de governança de TI e de gerenciamento de TI referem-se a diferentes tipos de atividades.
Os processos de governança são organizados conforme o modelo EDM, proposto na ISO/IEC38500. Os processos
de gerenciamento de TI asseguram que os objetivos da empresa sejam atingidos por meio da avaliação das ne-
cessidades das partes interessadas, definindo a direção através da priorização e tomada de decisão, e monito-
rando o desempenho, a conformidade e o progresso com relação aos planos.
Nas empresas, a governança de TI pode ser de responsabilidade do corpo de diretores ou algo equivalente. Ba-
seado nestas atividades de governança, o gerenciamento de TI e negócio planeja, constrói, executa e monitora
atividades alinhadas com a direção definida pelo corpo de governança para atingir os objetivos propostos.
8 of 22 21/08/2018 12:51
9 of 22 21/08/2018 12:51
10 of 22 21/08/2018 12:51
ARTIGO ANTERIOR
Lançada nova certificação ITIL: a ITIL Practitioner
PRÓXIMO ARTIGO
5 passos para definir um bom Acordo de Nível de Serviço (SLA)
11 of 22 21/08/2018 12:51
12 of 22 21/08/2018 12:51
13 of 22 21/08/2018 12:51
14 of 22 21/08/2018 12:51
15 of 22 21/08/2018 12:51
16 of 22 21/08/2018 12:51
17 of 22 21/08/2018 12:51
18 of 22 21/08/2018 12:51
19 of 22 21/08/2018 12:51
20 of 22 21/08/2018 12:51
Blog
Carreira
Certificações
Conceitos
Notícias
21 of 22 21/08/2018 12:51
B L AC K FR IDAY B US I N ESS IN T EL L IG E N C E C AR R E IR A D E T I C ATÁ LO G O D E S E R V I ÇO S
C ER T IF IC AÇ ÃO D E T I C LO U D CO M P U T IN G C MD B CO B I T CU LT U R A O R G A N IZ AC IO N A L
D E VO P S G E R E N C I AM E N TO D E IN C I D E N T ES G E R E N C I AM E N TO D E M U D AN Ç AS
G E R E N C I AM E N TO D E P R O B L EM A S G ESTÃO D E T I G OV E R N A N Ç A D E T I IS O/ IE C 2 00 0 0 I T IL
I T ILV 4 L E AN IT M E L H O R I A CO N T ÍN UA PDCA P L A N O D E CO N T IN U I DA D E
P R O D U T IV ID A D E R E Q U IS I ÇÕ E S D E S ER V IÇO S EG U R A N Ç A DA I N FO R M AÇ ÃO SERVICE DESK
SLA T I E N XU TA U D EM Y
ITIL® is a registered trade mark of AXELOS Limited

The Swirl logo™ is a trade mark of AXELOS Limited
ITIL Accredited Examination Institute logo is a trade mark of AXELOS Limited
ITIL na Prática - Primeiros passos e aperfeiçoamento em Gestão de TI · 2008-2018 © Todos os direitos reservados
Sobre
22 of 22 21/08/2018 12:51

O Que É COBIT - Entenda Os Conceitos Do Framework de Governança de TI

Enviado por

Direitos autorais:

Formatos disponíveis

O Que É COBIT - Entenda Os Conceitos Do Framework de Governança de TI

Enviado por

Dados do documento

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

O Que É COBIT - Entenda Os Conceitos Do Framework de Governança de TI

Enviado por

Direitos autorais:

Formatos disponíveis

O que é COBIT? Entenda os conceitos do framework de governança de TI https://www.itsmnapratica.com.

RENÊ CHIARI 25 CO MENTÁRIOS CONCEITOS

TEMPO DE LEITURA: MENOS DE 1 MINUTO

A Governança e Gerenciamento Empresarial de TI é complexa e multifacetada. Membros do comitê de gover-

Lançado em 2012, o COBIT® 5 foi construído e integrado

O framework COBIT® 5 é construído em torno de cinco

1. Satisfazer necessidades das partes interessadas;

Para auxiliar as organizações a alavancar o alinhamento estratégico, os desenvolvedores do COBIT realizaram

O COBIT® 5 utiliza o termo “metas empresariais” para si-

No COBIT® 5, a importância das metas de TI caminham

Visão Geral da cascata de Objetivos do COBIT 5

Para verificar se as necessidades das partes interessadas

Para facilitar um processo mais abrangente de medição,

Além disso, o COBIT® 5 fornece medições de resultado

O COBIT® 5 cobre as responsabilidades de TI e de negócios relacionados a TI. Como demonstração, o COBIT® 5

Nesta abordagem ampla, o COBIT® 5 identifica um conjunto de habilitadores da governança e do gerenciamen-

Este domínio cobre a definição de um framework de governança, o estabelecimento das responsabilidades em

cas de TI, arquitetura empresarial, inovação e gerenciamento de portfólio.

As estruturas da Governança Empresarial de TI incluem unidades organizacionais, e papeis e responsabilidades

Os processos de Governança Empresarial de TI referem-se à formalização e institucionalização de procedimen-

B L AC K FR IDAY B US I N ESS IN T EL L IG E N C E C AR R E IR A D E T I C ATÁ LO G O D E S E R V I ÇO S

P R O D U T IV ID A D E R E Q U IS I ÇÕ E S D E S ER V IÇO S EG U R A N Ç A DA I N FO R M AÇ ÃO SERVICE DESK

ITIL® is a registered trade mark of AXELOS Limited

Você também pode gostar