A relação da Governança de TI (COBIT), Gerenciamento de Serviços (ITIL) e Gerenciamento de Projetos (PMI)

Transcrição

1 A relação da Governança de TI (COBIT), Gerenciamento de Serviços (ITIL) e Gerenciamento de Projetos (PMI) Os principais modelos de melhores práticas em TI Carlos Henrique Santos da Silva, MSc, PMP, ITIL

2 Carlos Henrique Santos da Silva Mestre em Informática Sistemas da Informação UFRJ/IM Certificado em Project Management Professional (PMP) PMI Certificado em IT Services Management ITIL Foundation Pós-Graduado em Análise, Projeto e Gerência de Sistemas PUC Pós-Graduado em Engenharia de Sistemas de Computação UNESA Pós-Graduado em Gerência de Sistemas Cliente/Servidor UFRJ Membro do Project Management Institute (PMI) Membro da Sociedade Brasileira de Computação (SBC) Instrutor da Projectlab Diretor de Pesquisa e Desenvolvimento da IplanRio Empresa Municipal de Informática - Prefeitura da Cidade do Rio de Janeiro

3 Objetivo Apresentar os conceitos dos principais modelos de melhores práticas aplicáveis em tecnologia da informação e os relacionamentos entre eles: governança de TI (COBIT), gerenciamento de serviços (ITIL) e gerenciamento de projetos (PMI).

4 Sumário Introdução Visão dos modelos Governança de TI - COBIT Gerenciamento de Serviços de TI - ITIL Gerenciamento de Projetos - PMI Relacionamento entre os modelos Considerações finais Referências bibliográficas

5 Cenário Atual Globalização Novas tecnologias surgem a todo momento Alta complexidade escalabilidade, confiabilidade, arquiteturas heterogêneas, integração,... Dependência cada vez maior da TI Mudanças freqüentes nos sistemas, para atender demandas de negócios Curto tempo de vida dos produtos Clientes mais exigentes

6 Situação atual da TI Metas de TI desalinhadas do negócio da organização Comunicação difícil com cliente e outras áreas da empresa Imagem de área geradora de custos Exigência de resposta rápida às mudanças Pressão por resultados

7 Maturidade de TI nas Organizações

8 Tendências dos CIOs Estratégia dos CIOs nos projetos para suportar o crescimento dos negócios

9 Governança de TI - COBIT

10 O Que é Governança de TI? ISACA, É uma estrutura de relacionamentos, processos e práticas para dirigir e controlar a organização no cumprimento de seus objetivos pela adição de valor ao negócio, ao mesmo tempo em que equilibra riscos versus retorno de TI e seus processos. Well & Ross, 2004 Consiste em um ferramental para a especificação dos direitos de decisão e das responsabilidades, visando encorajar comportamentos desejáveis no uso da TI. ITGI, É uma parte da governança da empresa e consiste da liderança, processos e estruturas organizacionais que assegurem que a TI sustente e estenda as estratégias e objetivos da organização. É de responsabilidade da alta administração.

11 Benefícios da governança de TI Alinhar a estratégia de TI com as do negócio Otimizar o uso de recursos Melhorar continuamente a performance de TI Estabelecer e manter a conformidade regulatória Gerenciar os riscos do negócio Gerar valor para a organização

12 Conceitos básicos do COBIT COBIT Control Objectives for Information and related Technology É um framework de governança de TI e controle, assim como uma base de conhecimento para gerenciamento de processos de TI. Tem o propósito de assegurar que os recursos de TI estarão alinhados com os objetivos da organização. A TI precisa entregar informação que a empresa necessita para atingir seus objetivos.

13 Componentes do COBIT

14 4 domínios e 34 processos de TI

15 Atividades e gráfico RACI

16 Framework do Cobit

17 Gerenciamento de Serviços de TI - ITIL

18 ITIL v2

19 ITIL v3

20 ITIL v3: Os livros da biblioteca (1) Estratégia de Serviços: Refere-se as estratégias, políticas e restrições sobre os serviços. Aborda Gerenciamento Financeiro de TI; Gerenciamento do Portfólio de Serviços e Gerenciamento da Demanda. Design de Serviços: Aborda o Catálogo de Serviços; Nível de Serviço; Capacidade; Disponibilidade; Continuidade do Serviço; Segurança da Informação e gerenciamento dos Fornecedores. Transição de Serviços: Aborda o Gerenciamento de Mudanças; Gerenciamento dos Ativos de Serviço e da Configuração; Gerenciamento da Liberação e Distribuição; Validação e Teste do Serviço; Avaliação e Gerenciamento do Conhecimento.

21 ITIL v3: Os livros da biblioteca (2) Operações de Serviços: Refere-se às operações cotidianas de suporte. Aborda o Gerenciamento de Eventos; de Incidentes; de Problemas ; do Acesso e Execução de Requisições. Foco principal na função de gerenciamento da Central de Serviços. Melhorias Contínuas de Serviços: O ciclo PDCA de forma a identificar e atuar em melhorias contínuas dos processos detalhados nos outros quatro livros. Aborda o Relato do Serviço e a Medição do Serviço. The Official Introduction of the ITIL Service Lifecycle Este livro explica o conceito de Gerenciamento de Serviço e descreve porque a abordagem de ciclo de serviço é a melhor prática atual para gerenciamento de serviços (livro complementar )

22 Gerenciamento de Projetos PMI

23 Definições Projeto Empreendimento temporário para produzir um produto, serviço ou resultado único. Gerenciamento de Projetos É a aplicação de conhecimento, habilidades, ferramentas e técnicas às atividades do projeto a fim de atender aos seus requisitos. Fonte: PMBOK ª Ed. - PMI

24 Grupos de Processos de GP Fonte: PMBOK ª Ed. - PMI

25 Áreas do Conhecimento do PMBoK Prazo Qualidade Escopo Custo Integração RH Aquisição Risco Comunicação

26 Benefícios Obtidos com GP Fonte: Estudo de Benchmarking em Gerenciamento de Projetos Brasil PMI

27 Problemas que ocorrem com mais freqüência 78% das organizações costumam ter problemas com prazos dos projetos 64% das organizações costumam ter problemas com custos dos projetos Fonte: Estudo de Benchmarking em Gerenciamento de Projetos Brasil PMI

28 Alinhamento dos Projetos com a Estratégia Estudo de Benchmarking em Gerenciamento de Projetos Brasil PMI

29 Processo para Priorização dos Projetos Fonte: Estudo de Benchmarking em Gerenciamento de Projetos Brasil PMI

30 Relacionamento entre os modelos

31 CobiT Forte em Controles, Métricas e Visão do todo Fraco nos Processos (Fluxos) e Segurança ITIL Forte nos Processos de Ger. de Serviços de TI Fraco em Segurança, Des. de Sistemas e Aquisição PMBoK Forte nos Processos de Ger. de Projetos

32 Modelo de Governança de TI Fonte: Fernandes, Aguinaldo Aragon - Implantando a Governança de TI, 2008.

33 Relacionamento do Cobit x ITIL PO1 PO2 PO3 PO4 PO5 PO6 PO7 PO8 PO9 PO10 AI1 AI2 AI3 AI4 AI5 AI6 AI7 COBIT Definir um plano estratégico para TI Definir a arquitetura da informação Determinar a direção tecnológica Definir a org. de TI, proc. e relacionamentos Gerenciar o investimento em TI Comunicar objetivos e direc. gerenciais Gerenciar os recursos humanos Gerenciar a qualidade Avaliar e gerenciar riscos de TI Gerenciar projetos Identificar soluções automatizadas Adquirir e manter software aplicativo Adquirir e manter infra-estrutura tecnológica Viabilizar operação e utilização Adquirir recursos de TI Gerenciar mudanças Instalar e aprovar soluções e mudanças ITIL DS1 DS2 DS3 DS4 DS5 DS6 DS7 DS8 DS9 DS10 DS11 DS12 DS13 ME1 ME2 ME3 ME4 COBIT Definir e gerenciar níveis de serviço Gerenciar serviços terceirizados Gerenciar desempenho e capacidade Garantir a continuidade dos serviços Garantir a segurança dos sistemas Identificar e alocar custos Educar e treinar usuários Gerenciar central de serviços e incidentes Gerenciar a configuração Gerenciar problemas Gerenciar dados Gerenciar o ambiente físico Gerenciar operações Monitorar e avaliar o desempenho da TI Monitorar e avaliar os controles internos Assegurar conformidade c/ requisitos externos Fornecer governança para a TI ITIL Cobertura completa Vários aspectos abordados Não se aplica Legenda

34 Relacionamento do Cobit x PMBoK COBIT PMBOK COBIT PMBOK PO1 Definir um plano estratégico para TI DS1 Definir e gerenciar níveis de serviço PO2 Definir a arquitetura da informação DS2 Gerenciar serviços terceirizados PO3 Determinar a direção tecnológica DS3 Gerenciar desempenho e capacidade PO4 Definir a org. de TI, proc. e relacionamentos DS4 Garantir a continuidade dos serviços PO5 Gerenciar o investimento em TI DS5 Garantir a segurança dos sistemas PO6 Comunicar objetivos e direc. gerenciais DS6 Identificar e alocar custos PO7 Gerenciar os recursos humanos DS7 Educar e treinar usuários PO8 Gerenciar a qualidade DS8 Gerenciar central de serviços e incidentes PO9 Avaliar e gerenciar riscos de TI DS9 Gerenciar a configuração PO10 Gerenciar projetos DS10 Gerenciar problemas AI1 Identificar soluções automatizadas DS11 Gerenciar dados AI2 Adquirir e manter software aplicativo DS12 Gerenciar o ambiente físico AI3 Adquirir e manter infra-estrutura tecnológica DS13 Gerenciar operações AI4 Viabilizar operação e utilização ME1 Monitorar e avaliar o desempenho da TI AI5 Adquirir recursos de TI ME2 Monitorar e avaliar os controles internos AI6 Gerenciar mudanças ME3 Assegurar conformidade c/ requisitos externos AI7 Instalar e aprovar soluções e mudanças ME4 Fornecer governança para a TI Cobertura completa Vários aspectos abordados Não se aplica Legenda

35 Considerações Finais

36 Ciclo do Negócio Para onde queremos ir? Visão e Objetivos ITIL CobiT ISO Onde estamos Avaliações Alinhamento Compliance CobiT Benchmark Pesquisas de satisfação Como chegamos lá? Desenho de TI ITIL PMBoK CobiT ISO e ISO Como saberemos se chegamos? Métricas CobiT Management Guidelines

37 Uma Proposta de Utilização Planejamento Estratégico (SWOT) (BSC) COBIT PETIC MPS-br PMBoK ITIL ISO PDTIC MDS MGP MGS-TI SGSI Infra-Estrutura de TI Planejamento de TI Desenvolvimento de Sistemas Gerenciamento de Projetos Segurança da Informação Gerenciamento de Serviços

38 Referências Bibliográficas

39 Referências Bibliográficas Project Management Institute (PMI), PMBOK Project Management Body of Knowledge, 3ª ed, itsmf (IT Service Management Forum), ITIL V3 Roadshow, 2007 CobiT 4.1, Rolling Meadows, 2007 (2007a). CobiT mapping: mapping of ITIL with CobiT 4.0. Rolling Meadows, 2007, (2007b). CobiT mapping: mapping of PMBOK with Cobit 4.0. Rolling Meadows, 2006, (2006b). Fernandes, Aguinaldo Aragon; De Abreu, Vladimir Ferraz: Implantando a Governança de TI da Estratégia à Gestão dos Processos e Serviços. 2ª ed. Rio ed Janeiro: Brasport, 2008.

40 Endereços Eletrônicos ITIL - itsmf Internacional itsmf Brasil - PMI - PMI Brasil - PMI Chapter Rio - ISACA - ISACA Brasil - SP

41 Contatos Carlos Henrique Santos da Silva