Guia de Implementao do

COBIT 5

Fernando Palma fpalma@portalgsti.com.br

 Fernando Palma
Fundador do Portal GSTI, Consultor em Governana de TI, Gesto de
Servios de TI e Gesto da Segurana da Informao. Possui
certificaes como ITIL Expert, ITIL Manager, COBIT, OCEB, ISO
20.000 F e ISO 27.002 F. Professor de ps-graduao na UNIJORGE e
Ruy Barbosa, de concursos na ITNerantes e palestrante. Treinou mais
de 1 mil profissionais em ITIL, COBIT e Gesto da Segurana. Perfil
Completo: Fernando Palma.
 Links teis
Framework do COBIT 5 em Portugus

Resumo do COBIT 5 em Portugus

Material da Aula 01 COBIT 5

Material da Aula 02 COBIT 5

Material da Aula 03 COBIT 5

Vdeos de todas as Aulas COBIT 5

 Srie de Palestras sobre
1 Encontro
COBIT 5
- Introduo
- Princpio 01 (de 05) do do COBIT 5: 1.Satisfazer as necessidades das
partes interessadas
- Cascata de Objetivos do COBIT 5
2 Encontro
- Reviso e Cascata de Objetivos na Prtica
- 2 Princpio: Cobrir a Organizao de Ponta a Ponta
3 Encontro
- Princpio 03 (+ BSC)
4 Encontro: 4 Princpio e 5 Princpio
5 Encontro (Hoje): Guia de Implementao
6 Encontro: Modelo de Capacidade de Processos
 Agenda
Guia de Implementao do COBIT 5
Introduo
Considerar o Contexto da Organizao
Criar o Ambiente Apropriado
Reconhecer Pontos de Dor e Eventos
Desencadeadores
Capacitar a Mudana
Uma Abordagem ao Ciclo de Vida
Primeiros Passos: Elaborar o Estudo de Caso
 Agenda
Guia de Implementao do COBIT 5
Introduo
Considerar o Contexto da Organizao
Criar o Ambiente Apropriado
Reconhecer Pontos de Dor e Eventos
Desencadeadores
Capacitar a Mudana
Uma Abordagem ao Ciclo de Vida
Primeiros Passos: Elaborar o Estudo de Caso
 Introduo
O valor agregado com o uso do COBIT ser percebido
somente se ele tiver sido efetivamente adotado e adaptado
para atender ao ambiente nico de cada organizao
Produto da ISACA: COBIT 5 Implementao, que se baseia
em um ciclo de vida de melhoria contnua

O guia tambm apoiado por um kit:

Ferramentas de autoavaliao, medio
e diagnstico Apresentaes destinadas
a diversos pblicos Artigos relacionados
e explicaes adicionais
 Introduo
O objetivo deste Guia (no Framewor) apresentar o ciclo
de vida de melhoria contnua em um alto nvel e destacar
diversos tpicos importantes:
Elaborar um estudo de caso para a implementao e
melhoria da governana e gesto de TI
Reconhecer os pontos fracos mais comuns e os eventos
desencadeadores
Criar o ambiente apropriado para a implementao
Aplicar o COBIT para identificar falhas e
orientar o desenvolvimento de habilitadores
 Agenda
Guia de Implementao do COBIT 5
Introduo
Considerar o Contexto da Organizao
Criar o Ambiente Apropriado
Reconhecer Pontos de Dor e Eventos
Desencadeadores
Capacitar a Mudana
Uma Abordagem ao Ciclo de Vida
Primeiros Passos: Elaborar o Estudo de Caso
Considerar o Contexto da Organizao
Cada organizao deve elaborar seu prprio plano ou
roteiro de implementao, dependendo de fatores
especficos do ambiente interno e externo da organizao
tica e cultura Leis e regulamentos Misso, viso e valores

Polticas e prticas de governana Capacidades e recursos

Plano de negcios e intenes
Prticas da Industria
estratgicas
Modelo operacional e nvel de maturidade

Estilo de gesto Apetite ao risco

Os principais fatores para uma
implementao bem-sucedida
incluem:
 Fornecimento pela alta administrao da orientao e da
ordem para a iniciativa, bem como o compromisso e o apoio
visveis e contnuos
Apoio aos processos de governana e gesto por todas as
partes a fim de entender os objetivos de TI e os da
organizao
Garantia de comunicao efetiva e capacitao das
mudanas necessrias
Garantia de comunicao efetiva e capacitao das
mudanas necessrias
Adaptao do COBIT e demais padres e boas prticas de
apoio a fim de atender ao contexto nico da organizao
Foco em resultados rpidos e priorizao das melhorias mais
benficas que so mais fceis de implementar
 Agenda
Guia de Implementao do COBIT 5
Introduo
Considerar o Contexto da Organizao
Criar o Ambiente Apropriado
Reconhecer Pontos de Dor e Eventos
Desencadeadores
Capacitar a Mudana
Uma Abordagem ao Ciclo de Vida
Primeiros Passos: Elaborar o Estudo de Caso
 Criar o Ambiente Apropriado
importante que a implementao de iniciativas utilizando
COBIT seja devidamente governada e adequadamente
gerenciada.
Importantes iniciativas de TI geralmente falham devido
orientao, apoio e superviso inadequados
Os habilitadores que aplicam o COBIT devem fornecer uma
soluo que trate das necessidades e problemas reais da
organizao, em vez de servir como fins em si mesmos.
Apoio e compromisso visveis devem ser
oferecidos pelas principais partes
interessadas
 Agenda
Guia de Implementao do COBIT 5
Introduo
Considerar o Contexto da Organizao
Criar o Ambiente Apropriado
Reconhecer Pontos de Dor e Eventos Desencadeadores
Capacitar a Mudana
Uma Abordagem ao Ciclo de Vida
Primeiros Passos: Elaborar o Estudo de Caso
 Reconhecer Pontos de Dor e Eventos
Desencadeadores
H diversos fatores que podem indicar a necessidade de
melhorar a governana e gesto corporativa de TI.
O estudo de caso de melhoria da governana ou gesto
corporativa de TI pode estar relacionado aos problemas prticos
ou cotidianos sendo vivenciados.
Isto aumentar a adeso e criar o senso de urgncia na
organizao
Resultados rpidos podem ser identificados e o
valor agregado pode ser demonstrado nas
reas da organizao mais visveis ou
reconhecveis.
 Exemplos de alguns dos
pontos de dor mais comuns
 Frustrao da organizao com iniciativas fracassadas,
aumentando os custos de TI e a percepo de baixo valor
para o negcio
Incidentes significativos relacionados ao risco de TI para o
negcio, tais como perda de dados ou falha em projetos
No cumprimento das exigncias regulatrias ou contratuais
Gastos com TI ocultos e no
autorizados
 Recursos de TI insuficientes, pessoal com competncias
inadequadas ou insatisfao ou esgotamento do pessoal
Fuso, aquisio ou
alienao
Mudana significativa de tecnologia ou de
paradigma
Uma nova estratgia ou de
negcio
 Agenda
Guia de Implementao do COBIT 5
Introduo
Considerar o Contexto da Organizao
Criar o Ambiente Apropriado
Reconhecer Pontos de Dor e Eventos Desencadeadores
Capacitar a Mudana
Uma Abordagem ao Ciclo de Vida
Primeiros Passos: Elaborar o Estudo de Caso
 Capacitar a Mudana
O sucesso da implementao depende da implantao da
mudana adequada
Em muitas organizaes, h um foco significativo no ncleo de
governana de TI - mas h pouca nfase na gesto dos aspectos
humanos, comportamentais e culturais da mudana e motivao
das partes interessadas para aceitar a mudana.
A possibilidade de ignorarem e/ou resistirem mudana deve ser
tratada por meio de uma abordagem estruturada e proativa.
Conscientiza Comunica
Compromisso
o
Respost o
Investimento Superar Barreiras
 Agenda
Guia de Implementao do COBIT 5
Introduo
Considerar o Contexto da Organizao
Criar o Ambiente Apropriado
Reconhecer Pontos de Dor e Eventos
Desencadeadores
Capacitar a Mudana
Uma Abordagem ao Ciclo de Vida
Primeiros Passos: Elaborar o Estudo de Caso
 Uma Abordagem ao Ciclo de Vida
O ciclo de vida da implementao apresenta uma forma
das organizaes usarem COBIT para tratar da
complexidade e durante as implementaes. Os trs
componentes inter-relacionados do ciclo de vida so:

1. Ciclo de vida principal de melhoria contnua - Este no

um projeto isolado.
2. Capacitao da mudana - Abordagem dos aspectos
comportamentais e culturais
3. Gesto do programa
A 1 Fase comea
com o reconhecimento
e aceitao da
necessidade de uma
implementao
2 Fase : definio do
escopo da
implementao usando o
mapeamento dos
objetivos corporativos do
COBIT em objetivos de TI
e nos respectivos
processos de TI
Durante a 3 Fase, uma meta
de melhoria definida,
seguida por uma anlise mais
detalhada, que alavanca a
orientao do COBIT, a fim
de identificar falhas e
possveis solues
A 4 Fase planeja solues
prticas atravs da definio
de projetos apoiados por
estudos de casos
justificveis.
5 Fase: As solues propostas
so implementadas. Medies
podem ser definidas e o
monitoramento estabelecido
com o uso das metas e
indicadores do COBIT para
garantir que o alinhamento da
organizao seja atingido
A 6 Fase concentra-se na
operao sustentvel dos
habilitadores novos ou
aperfeioados e no
monitoramento do atingimento
dos benefcios esperados.
Durante a 7 Fase, o sucesso
da iniciativa como um todo
analisado, novos requisitos
para a governana ou gesto
de TI da organizao so
identificados e a necessidade
de melhoria contnua
reforada.
O estudo de caso deve incluir,
no mnimo, o seguinte:
 Os benefcios almejados para a organizao, seu
alinhamento com a estratgia de negcios e os respectivos
responsveis pelo benefcio
As mudanas nos negcios necessrias para criar o valor
esperado.
Os investimentos necessrios para criar as mudanas na
governana e gesto de TI da organizao
Os custos fixos do negcio e de TI
Os benefcios esperados da operao aps a mudana
O risco inerente nos pontos acima, inclusive quaisquer
restries ou dependncias (com base nos desafios e
fatores de sucesso)
Funes e responsabilidades relacionadas iniciativa
 Como o investimento e a criao de valor sero
monitorados durante todo o ciclo de vida econmico, e
como os indicadores sero usados
fpalma@portalgsti.com.br