Modelo de Governança COBIT®

Governança de TI com um Framework de Controle

A expectativa de aplicação de um framework de controle é que o mesmo possa proporcionar a empresas e instituições sucesso sempre crescente, com redução de custo e risco operacional, enquanto maximiza resultados e aperfeiçoa a entrega de produtos e serviços.

COBIT® (Control Objectives for Information and related Technology), atualmente na versão 4.1, é um conjunto de melhores práticas em um framework de domínios e processos, resultado do consenso de experts internacionais. É, reconhecidamente, o único “framework” que abrange todas as áreas de TI. Ele é muito útil na formalização dos processos e controles internos, como ferramenta de auxílio em otimização dos investimentos, alinhamento estratégico, gestão de riscos, em assegurar a entrega de serviços de qualidade e proporcionar uma medida de falhas e vulnerabilidades.

A missão do COBIT®, definida pelo ITGI (Information Technology Governance Institute) é pesquisar, desenvolver, publicar e promover um framework orientador de governança e controle de TIC, atualizado e aceito internacionalmente, para adoção pelas empresas e uso de gerentes de negócio, profissionais de TI, controle e auditoria.

Benefícios

• COBIT® proporciona estrutura e orientação para implementar a Governança de TI, focando nos objetivos e estratégias da organização, otimizando o uso dos recursos.
  
  A Governança de TI, como definida na versão 4.1 do COBIT®, consiste na liderança, nas estruturas organizacionais e nos processos com que a tecnologia da informação sustenta e estende as estratégias e objetivos da organização.
  
  Independente de plataformas tecnológicas, o COBIT® possibilita também, na sua implementação, a adequada aplicação e convergência de padrões e melhores práticas específicas como, por exemplo, ITIL® para entrega de serviços, CMMI para desenvolvimento de soluções, PMBOK ou PRINCE para gerenciamento de projetos, ISO/IEC 27001 e 17799 para segurança da informação, COSO para controle interno e gestão de risco operacional.

Descrição dos Serviços

A aplicação do COBIT® pela PATH:

• Vincula processos de controle de TIC a funções de negócio e resultados;
• Fornece elementos para gerenciar riscos e controles de TI;
• Proporciona um modelo de controle da integridade de informações e sistemas;
• Trata a tecnologia como um habilitador de negócios.

O estabelecimento de métricas e indicadores vinculados a objetivos específicos de controle proporciona transparência a eventos de governança, demonstração das ações de compliance e monitoramento contínuo dos riscos.

A atuação da PATH pode incluir, conforme necessidades específicas identificadas:

• Treinamento e capacitação prática de pessoal para aplicação do modelo;
• Avaliação do nível de maturidade atual dos controles e da gestão de TI;
• Auditoria de sistemas, do gerenciamento de riscos e da segurança da informação;
• Estabelecimento de planos de ação para melhoria de controles e gestão de TI;
• Implementação de políticas, projetos, normas e procedimentos, com base no COBIT®.
• Estabelecimento da infra-estrutura e métricas necessárias à realização periódica de auto-avaliação e monitoramento de processos de TI.

A PATH desenvolve e aplica programas com as melhores práticas do COBIT®, resultando para o cliente em: redução de custos de propriedade e operacionais, melhorias nos processos do negócio causadas por aperfeiçoamento dos processos de TI, melhor retorno de investimentos em tecnologia da informação e comunicação.