O Conceito de I&T do COBIT 2019

Um conceito importante trazido pelo COBIT 2019 é o de Informação e Tecnologia (I&T). A justificativa para esse conceito é o fato do acrônimo TI (Tecnologia da Informação) remeter diretamente para a área de TI, com suas equipes de desenvolvimento de sistemas e produção. O resultado disso é que o termo Governança de TI suscita nas áreas de negócio e na alta administração a ideia de que esse é um tema restrito ao departamento de TI e que não devem se envolver. Por outro lado, I&T remete à informação e à tecnologia empregada para tratar e gerenciar essa informação. Ora, …

A importância do componente Implementação

“Dentre os cinco componentes da Estrutura, gostaria de enfatizar a importância do componente Implementação. Como todos nós sabemos, a implementação bem-sucedida de uma rotina ou de um projeto depende da conscientização e engajamento das partes interessadas. Isso é explicitado de forma clara tanto no PMBoK 6 quanto na ISO 31.000:2018. Entretanto, para minha tristeza, não encontro a atividade ENGAJAMENTO E CONSCIENTIZAÇÃO DAS PARTES INTERESSADAS contemplada em nenhum dos processos/sistemas de gestão de riscos das organizações do setor público brasileiro. Perde-se muito com isso, pois, dessa forma, não haverá uma gestão contínua das necessidades das partes interessadas (tão volúveis!), gerando problemas …

Afinal, o que é Cultura de Risco?

Nas minhas andanças nas instituições financeiras, sempre escuto: “precisamos melhorar nossa cultura de risco”, mas, o interessante é que a conversa não vai além disso. Insatisfeito com esse estado de coisas, recorri à Resolução 4557/17 do BACEN que aborda o tema e lá encontrei: “X – relatórios gerenciais (…), versando sobre: e) grau de disseminação da cultura de gerenciamento de riscos no âmbito da instituição;” e “Art. 48. Compete ao conselho de administração (…): VII – promover a disseminação da cultura de gerenciamento de riscos na instituição;” Para ser franco com vocês, desconheço o que seja grau de disseminação da …

O COBIT 2019 e o Dilema entre Personalizar e Comparar

A característica mais importante do COBIT 2019 é a possibilidade de as organizações poderem personalizar seus frameworks de governança e gestão de TI. O COBIT 2019 Design Guide mostra como realizar essa personalização, que leva em consideração a estratégia corporativa, o perfil de risco da organização, questões-chave de Informação & Tecnologia (I&T) específicas da organização, entre diversos outros aspectos.

Geraldo Loureiro, 2010

Título: Diretrizes para implantação da governança de TI no setor público brasileiro à luz da teoria institucional. In: Tipo documento: Dissertação de Mestrado Autor(es): José Geraldo Loureiro Rodrigues (Geraldo Loureiro) Ano: 2010 Local: https://forum.ibgp.net.br/wp-content/uploads/2017/04/Diretrizes_Implantacao_Governanca_TI_Setor_Publico-1.pdf  Palavras-Chave: Governança Pública, Governança de TI, Gestão de TI, Teoria Institucional, Teoria de Agência, Diferença Setor Público e Setor Privado Resumo: A área de TI tem se tornado crucial no suporte, sustentabilidade e crescimento dos negócios. Porém, o uso pervasivo de tecnologia tem criado uma dependência crítica das organizações à área de TI, requerendo foco estreito com a Governança de TI (GTI). Apesar das determinações dos órgãos de controle interno e externo …

WEILL; ROSS, 2006

Título: Governança de Tecnologia da Informação In: Tipo documento: Livro Autor(es): WEILL, Peter; ROSS W. Jeanne Ano: 2006 Local: Editora M.Books do Brasil. São Paulo. Palavras-Chave: Governança de TI, Administração, Negócios, Tecnologia da Informação. Resumo: A partir de pesquisa realizada pelo autores em 256 empresas de 23 países, os autores fazem levantamento das melhores práticas de Governança de TI. Apresentam conceitos de Governança Corporativa e de TI, bem como propõem um framework que associa essas duas governanças. Também propõem a Matriz de Arranjos de Governança para responder às perguntas sobre quais decisões devem ser tomadas na área de TI para …

WEILL, 2004

Título: Don’t Just Lead, Govern: How Top Performing Firms Govern IT. In: MIS Quarterly Executive, Vol. 8 Tipo documento: Artigo Autor(es): WEILL, Peter Ano: 2004 Local: http://web.mit.edu/cisr/working%20papers/cisrwp341.pdf Palavras-Chave: Governança de TI Resumo: Top-performing enterprises succeed in obtaining value from IT where others fail, in part, by implementing effective IT governance to support their strategies and institutionalize good practices. IT governance involves specifying decision rights and accountabilities for important IT decisions. The goal is to encourage “desirable behaviors” in the use of IT. In studying the IT governance of more than 250 enterprises in 23 countries, we found a wide array …

WEBB; POLLARD; RIDLEY, 2006

Título: Attempting to Define IT Governance: Wisdom or Folly? In: 39th Hawaii International Conference on System Sciences. IEEE Computer Society. Tipo documento: Artigo Autor(es): WEBB, Phyl; POLLARD, Carol; RIDLEY, Gail Ano: 2006 Local: http://csdl2.computer.org/comp/proceedings/hicss/2006/2507/08/250780194a.pdf Palavras-Chave: Resumo: O artigo explora conceitualmente a literatura de Governança de TI existentes e revela diversas definições governança de TI, que reconhece suas estruturas, framework de controles e/ou processos. As definições aplicadas no âmbito da literatura, bem como a natureza e a amplitude do debate demonstram a falta de uma clara compreensão do conceito de governança TI.

VAN GREMBERGEN; DE HAES; GULDENTOPS, 2004

Título: Structures, processes and relational mechanisms for IT governance. In: Strategies for Information Technology Governance. Tipo documento: Livro Autor(es): VAN GREMBERGEN, Wim; DE HAES, Steven; GULDENTOPS, Erik. Ano: 2004 Local: http://www.igi-global.com/downloads/excerpts/1591401402E.pdf Palavras-Chave: Resumo: In many organisations, Information Technology (IT) has become crucial in the support, the sustainability and the growth of the business. This pervasive use of technology has created a critical dependency on IT that calls for a specific focus on IT Governance. IT Governance consists of the leadership and organisational structures and processes that ensure that the organisation’s IT sustains and extends the organisation’s strategy and objectives. This …

VAN GREMBERGEN, 2003

  Título: Introduction to the Minitrack “IT Governance and its Mechanisms”. In: 36th Hawaii International Conference on System Sciences (HICSS’03). IEEE Computer Society. Tipo documento: Artigo Autor(es): VAN GREMBERGEN, Wim. Ano: 2003 Local: http://www2.computer.org/plugins/dl/pdf/proceedings/hicss/2003/1874/08/187480242.pdf?template=1&loginState=1&userData=anonymous-IP1228101433576 Palavras-Chave: Resumo: O autor dessa pequena publicação apresenta a definição de Governança de TI: “IT governance is the organizational capacity exercised by the Board, executive management and IT management to control the formulation and implementation of IT strategy and in this way ensuring the fusion of business and IT.” A publicação ressalta a chamada de trabalhos para o evento HICSS’03 e quais foram os trabalhos escolhidos.