universidade federal de santa catarina

UNIVERSIDADE FEDERAL DE SANTA CATARINA
UMA ANÁLISE COMPARATIVA DE METODOLOGIAS
PARA GOVERNANÇA DE TECNOLOGIA DA INFORMAÇÃO –
ITIL E COBIT
MARÍLIA GABRIELA SODRÉ
SUZANA MARIA DE SOUZA
Florianópolis - SC
2006/1
UNIVERSIDADE FEDERAL DE SANTA CATARINA
DEPARTAMENTO DE INFORMÁTICA E ESTATÍSTICA
BACHARELADO EM CIÊNCIAS DA COMPUTAÇAO
UMA ANÁLISE COMPARATIVA DE METODOLOGIAS
PARA GOVERNANÇA DE TECNOLOGIA DA INFORMAÇÃO –
ITIL E COBIT
MARÍLIA GABRIELA SODRÉ
SUZANA MARIA DE SOUZA
Proposta de Trabalho de Conclusão de Curso
apresentada como requisito para aprovação na
disciplina INE 5373 INTRODUÇÃO AO
PROJETO EM CIÊNCIA DA COMPUTAÇÂO
Orientadora: Professora Maria Marta Leite
Florianópolis - SC
2006/1
2
SUMÁRIO
1
INTRODUÇÃO .......................................................................................................................................... 5
2
TEMA ........................................................................................................................................................ 6
3
JUSTIFICATIVAS...................................................................................................................................... 7
4
RESULTADOS ESPERADOS .................................................................................................................. 9
4.1
4.2
5
Objetivo Geral ....................................................................................................................................... 9
Objetivos Específicos ........................................................................................................................... 9
REFERÊNCIAS BIBLIOGRÁFICAS ....................................................................................................... 10
3
LISTA DE ABREVIAÇÕES
CCO – Ciências da Computação
TI – Tecnologia da Informação
IT –Information Technology
CobiT – Control Objectives for Information and Related Technology (Objetivos de Controle
para Informação e Tecnologias Relacionadas)
ITIL – Information Technology Infrastructure Library (Biblioteca de Infra-estrutura para
Tecnologia da Informação)
CMMI – Capability Maturity Model Integration (Modelo Integrado de Maturidade de
Processos)
PMBoK – Project Management Body of Knowledge (Corpo de Conhecimento de
Gerenciamento de Projetos)
4
1
INTRODUÇÃO
Visando suportar a estratégia definida e a demanda de serviços de Tecnologia da
Informação (TI), as empresas buscam diversas alternativas para melhor planejar e
direcionar seus projetos e investimentos de TI.
As operações de TI envolvem altos riscos e demandam grandes investimentos.
Gerenciá-los tornou-se uma tarefa complexa e, sem o auxílio de métodos confiáveis, é
difícil garantir o atendimento das necessidades com eficiência, eficácia e cumprimento
dos prazos.
Nesse contexto surge a Governança de TI e a Análise de Riscos, pontos cujo
controle é imprescindível para as empresas. As principais metodologias para
gerenciamento de processos em TI disponíveis no mercado são: COBIT (Control
Objectives for Information and related Technology), ITIL (Information Technology
Infrastructure Library), CMMI (Capability Maturity Model Integration), e PMBoK (Project
Management Body of Knowledge).
Tais metodologias agregam um conjunto de melhores práticas testadas com
sucesso em várias empresas de grande, médio e pequeno porte e servem como
suporte para a definição dos caminhos a seguir na gerência de TI.
Propomos nesse trabalho uma análise comparativa entre as metodologias COBIT e
ITIL.
Pretendemos ainda, evidenciar casos de aplicação de empresas que tenham
implantado as práticas propostas por essas metodologias na busca por melhores
resultados.
5
2
Tema
O trabalho consiste em fazer uma análise da importância da governança de TI para
os negócios e para a própria TI, focando algumas metodologias de governança como
COBIT e ITIL enfatizando seus escopos de aplicação, indicações e casos práticos.
6
3
Justificativas
A administração prudente de TI mostra-se um elemento essencial para o sucesso
corporativo. A área de TI das empresas sofre grande pressão por resultados tangíveis,
sustentáveis e seguros. Pretende-se nesse trabalho reunir informações sobre
governança de TI e os êxitos e fracassos de algumas organizações em implantá-la,
para apontar caminhos que possibilitem melhorar a tomada de decisão do profissional
de TI e o reconhecimento de padrões que conduzem ao sucesso do negócio.
Existem vários padrões que uma empresa pode usar na definição e documentação
de seus controles internos. O ITIL e o COBIT são os mais adotados por empresas
públicas (de capital aberto ou com ações em bolsas de valores) e prestes a se
tornarem públicas (de capital aberto) que desejam se adequar ao Ato SOX, empresas
privadas, consultorias de TI e auditores de sistemas.
O ITIL é uma biblioteca de informações utilizadas como auxílio à implementação de
uma estrutura de Gerenciamento de Serviços em TI. O objetivo da estrutura é definir
como o Gerenciamento de Serviços será aplicado em empresas específicas. A
estrutura é composta por diretrizes, independente de qualquer aplicativo ou plataforma
e, portanto, pode ser aplicada em qualquer empresa.
O COBIT, criado em 1996, tornou-se praticamente padrão para auditores e para
adequação ao Ato SOX. O fato deve-se à independência e plataforma de seus
padrões. Há aproximadamente 300 objetivos genéricos no COBIT, agrupados em
componentes.
7
O Cobit é um framework de Governança de TI que consiste em um conjunto de
diretrizes baseadas em processos e práticas de controle de TI, voltado para a
mitigação de risco, integridade, confiabilidade e segurança dos processos internos.
Segundo Fagundes (2004), o COBIT é um guia para a gestão de TI recomendado
pelo ISACF (Information SystemsAudit and Control Foundation), que inclui recursos
tais como sumário executivo, framework de objetivos de controle, guias de auditoria,
um conjunto de ferramentas de implementação e um guia com técnicas de
gerenciamento. As práticas de gestão do COBIT ajudam a otimizar os investimentos
de TI e fornecem métricas para avaliação dos resultados.
Embora qualquer metodologia de governança possa ser aplicada em um empresa,
ou ainda desenvolvida de acordo com suas necessidades, os padrões mais
amplamente aceitos são COBIT e ITIL.
Metodologias como o COBIT e ITIL, são reconhecidas como guias das melhores
práticas mundialmente, utilizadas para Auditoria de Sistemas e pré- requisitos para
certificações legais, como o Ato Sarbanes-Oxley e a NBR ISO/IEC-17799.
Esse trabalho pretende apresentar um material básico para a compreensão do
conceito de governança de TI, das metodologias mais utilizadas e das melhores
práticas para otimização dos controles internos da área de TI.
8
4
Resultados Esperados
Os resultados esperados para esse trabalho incluem um guia sobre governança de
TI e uma análise comparativa das metodologias supracitadas, para que sejam
aplicadas objetivando:
4.1
-
Alinhar e agregar valor por parte da área de TI ao negócio;
-
Alocar corretamente recursos em serviços de TI;
-
Analisar custos e prazos em projetos de desenvolvimento de software;
-
Mitigar os riscos, focando controles internos.
Objetivo Geral
Apresentar alguns frameworks e ferramentas para aplicação de práticas de
governança de TI, citando casos de aplicação.
4.2
Objetivos Específicos

Apresentar o conceito de governança em TI e a importância dos controles
para a otimização dos processos de TI;

Apresentar algumas metodologias de governança em TI;

Apresentar critérios para identificação da necessidade de aplicação das
metodologias apresentadas;

Citar casos de aplicação de metodologias em empresas conhecidas.
9
5
REFERÊNCIAS BIBLIOGRÁFICAS
ROSS Peter Weill Jeanne (2006) , “Governança de TI”. São Paulo: Mbooks, 2006.
LAHTI Christian B. (2006), “Conformidade de TI usando Cobit e ferramentas open
source”. São Paulo: Alta Books, 2006.
CARVALHO, T. C. –“Falta a Chamada Governança de TI”,
http://www.itweb.com.br/colunista/artigo.asp?id=50613, 2004.
FAGUNDES, E. M. - “Um Kit de Ferramentas para a Excelência na Gestão de TI”,
http://www.efagundes.com/Artigos/COBIT.htm, 2006.
RICCIARDI, Gianni - “IT Governance - Artigo III - Otimização da estrutura dos processos
de TI – Cobit, ITIL e demais conceitos, metodologias e ferramentas”
http://www.anefac.com.br/m5.asp?cod_noticia=337&cod_pagina=903.htm, 2005.
- RICCIARDI, Gianni – “IT Governance - Artigo V - Consolidação da IT Governance Gestão da Mudança nas estruturas de TI e monitoramento dos indicadores”
http://www.anefac.com.br/m5.asp?cod_noticia=371&cod_pagina=903.htm, 2005.
10