O Fator de Desenho 9 do COBIT 2019

Esse Fator trata dos métodos de implementação de TI: Ágil, DevOps e Tradicional. No desenho do framework, a organização deverá definir os percentuais de cada um desses métodos. No mês passado, fiz o desenho do framework COBIT 2019 para uma empresa de Brasília e os resultados foram: Ágil – 60%, DevOps – 20% e Tradicional – 20%. Fiquei satisfeito com o resultado, pois mostrou que a empresa está atualizada em relação às técnicas mais modernas de implementação de TI. O percentual baixo de DevOps justifica-se pelo modelo operacional adotado. A propósito, na Figura 4.7 do COBIT 2019 Design Guide, aparece …

A Dor Insuportável da Declaração de Apetite a Risco Inefetiva

Algumas pessoas me falam que sua organização tem uma Declaração de Apetite a Risco (DAS), mas eles não percebem sua utilidade no dia a dia. Esse sintoma tem nome, chama-se Declaração de Apetite a Risco Inefetiva, e é mais comum do que parece. Fui, há alguns meses, numa grande instituição de Previdência Privada e lá perguntei se eles tinham uma DAS. Sem disfarçar a satisfação, eles prontamente responderam que sim. Ato contínuo, perguntei de que forma a DAS era utilizada nos processos de gestão e governança da organização – silêncio total! Não conseguiram me dar nem um exemplo. Você agora …

O Conceito de I&T do COBIT 2019

Um conceito importante trazido pelo COBIT 2019 é o de Informação e Tecnologia (I&T). A justificativa para esse conceito é o fato do acrônimo TI (Tecnologia da Informação) remeter diretamente para a área de TI, com suas equipes de desenvolvimento de sistemas e produção. O resultado disso é que o termo Governança de TI suscita nas áreas de negócio e na alta administração a ideia de que esse é um tema restrito ao departamento de TI e que não devem se envolver. Por outro lado, I&T remete à informação e à tecnologia empregada para tratar e gerenciar essa informação. Ora, …