O que é CobiT ?

COBIT (Control Objectives for Information and related Technology) é uma ferramenta (Framework) que auxilia no gerenciamento e controle das iniciativas de TI nas empresas é um guia para a gestão de Tecnologia da Informação.

O ponto central é o gerenciamento da informação com os recursos de TI para garantir o negócio da empresa baseado nos recursos de controle de objetivos, um framework (modelo), mapas de auditoria, ferramentas de implementação e um guia de técnicas de gerenciamento.

As práticas de Gestão baseadas no Cobit fornece métricas para a avaliação de resultados orientando para um melhor gerenciamento de processos do negócio, portanto, o Cobit fornece uma política clara para o controle de TI e o alcance das metas da organização.

O CobiT é orientado ao negócio, fornece informações detalhadas para gerenciar processos baseados em objetivos de negócios e é projetado para auxiliar três audiências distintas: 

• Gerentes que necessitam avaliar o risco e controlar os investimentos de TI em uma organização.
• Usuários que precisam ter garantias de que os serviços de TI que dependem os seus produtos e serviços para os clientes internos e externos estão sendo bem gerenciados.
• Auditores que podem se apoiar nas recomendações do CobiT para avaliar o nível da gestão de TI e aconselhar o controle interno da organização.

 O CobiT está dividido em quatro domínios: 

• Planejamento e organização;
• Aquisição e implementação;
• Entrega e suporte;
• Monitoração;

Cada domínio cobre um conjunto de processos para garantir a completa gestão de TI, somando 34 processos:
Planejamento e Organização: 

• Define o plano estratégico de TI;
• Define a arquitetura da informação;
• Determina a direção tecnológica;
• Define a organização de TI e seus relacionamentos;
• Gerencia os investimento de TI;
• Gerencia a comunicação das direções de TI;
• Gerencia os recursos humanos;
• Assegura o alinhamento de TI com os requerimentos externos;
• Avalia os riscos;
• Gerencia os projetos;
• Gerencia a qualidade;

Aquisição e implementação:

• Identifica as soluções de automação;
• Adquire e mantém os softwares;
• Adquire e mantém a infra-estrutura tecnológica;
• Desenvolve e mantém os procedimentos;
• Instala e certifica softwares;
• Gerencia as mudanças;

Entrega e suporte:

• Define e mantém os acordos de níveis de serviços (SLA);
• Gerencia os serviços de terceiros;
• Gerencia a performance e capacidade do ambiente;
• Assegura a continuidade dos serviços;
• Assegura a segurança dos serviços;
• Identifica e aloca custos;
• Treina os usuários;
• Assiste e aconselha os usuários;
• Gerencia a configuração;
• Gerencia os problemas e incidentes;
• Gerencia os dados;
• Gerencia a infra-estrutura;
• Gerencia as operações;

Monitoração 

• Monitora os processos;
• Analisa a adequação dos controles internos;
• Prove auditorias independentes;
• Prove segurança independente;

Este post trouxe noções básicas sobre o COBIT, para quem pretende se aprofundar no assunto é importante estudar detalhadamente todos os seus processos, para facilitar o estudo, comentem nossos posts e colocaremos informações relevantes sobre o assunto discutido.

ITIL - O que é ? Quais os seus benefícios ?

Neste post abordaremos um assunto que esta em alta no momento, que é o ITIL (Information Technology Infrastructure Library), que foi desenvolvido no final dos anos 1980 pela CCTA (Central Computer and Telecommunications Agency) e atualmente está sob custódia da OGC (Office for Government Commerce) da Inglaterra que são seus criadores. O ITIL foi criado a partir de pesquisas realizadas por Consultores, Especialistas e Doutores.

O ITIL é basicamente um conjunto de boas práticas a serem aplicadas na infraestrutura, operação e manutenção de serviços de tecnologia da informação (TI), de modo a garantir os níveis de serviço acordados com os clientes internos e externos. O ITIL™ é composto por módulos, onde os mais importantes são o “”IT Service Support”" e o “”IT Service Delivery”".

Vejam quais são os benefícios de aplicar o ITIL.

·     Fortalecimento dos Controles e da Gestão dos ambientes de TI;

·     Orientação a processos, a fim de minimizar o tempo de execução e distribuição de serviços;

·     Minimizar a indisponibilidade dos recursos e sistemas de tecnologia da informação, que são causados por falhas no planejamento das mudanças e implantações em TI;

·     Otimizar a satisfação dos usuários internos e clientes com relação à disponibilidade e qualidade dos serviços de TI;

·     Redução dos custos operacionais de TI;

·     Reconhecimento da capacidade de gerenciamento pelos acionistas, colaboradores e clientes;

Service Support (ITIL V2)

Os processos desta área e seus objetivos são:

·     Gerenciamento de incidentes – reduzir o tempo de indisponibilidade (downtime) dos serviços;

·     Gerenciamento de problemas – minimizar o impacto no negócio dos incidentes e problemas causados pelos erros na infraestrutura de TI e prevenir incidentes recorrentes desses mesmos erros;

·     Gerenciamento de configuração – identificar e controlar os ativos de TI e itens de configuração (CIs) existentes na organização, estabelecendo o relacionamento dos mesmos aos serviços prestados;

·     Gerenciamento de mudanças – minimizar o impacto da mudança requerida para resolução do incidente ou problema, mantendo a qualidade dos serviços, bem como melhorar a operacionalização da infraestrutura;

·     Gerenciamento de liberações – prevenir a indisponibilidade do serviço, garantindo que as instalações de versões de hardware e software estejam seguras, autorizadas e devidamente testadas.

Service Delivery (ITIL V2)

Os processos desta área e seus objetivos são:

·     Gerenciamento de Nível de Serviços – garantir o acordo de nível de serviço (SLAs) previamente estabelecido entre o fornecedor e o cliente;

·     Gerenciamento Financeiro para TI – demonstrar ao cliente o custo real dos serviços prestados e gerenciá-los de forma profissional;

·     Gerenciamento de Disponibilidade – garantir a disponibilidade e confiabilidade dos recursos de TI, a fim de assegurar a satisfação do cliente e a reputação do negócio;

·     Gerenciamento de Capacidade – assegurar que a capacidade da infraestrutura de TI está adequada às demandas do negócio conforme a necessidade e no tempo esperado, observando sempre o gerenciamento do custo envolvido;

·     Gerenciamento de Continuidade de Serviços – atender todo o processo de gerenciamento da continuidade do negócio, assegurando que os recursos técnicos e sistemas de TI sejam recuperados quando requeridos, no tempo desejado.

Para aqueles que estiverem interessados, segue site oficial do ITIL http://www.itil-officialsite.com/home/home.asp