Componentes da Governança TI

A Governança de TI utiliza de vários mecanismos e componentes que integrados permitem a segmentação da estratégia de TI. Esses componentes se encontram dentro de 4 etapas: Alinhamento estratégico e compliance; Decisão, compromisso, priorização e alocação de recursos; Estrutura, processos, operação e gestão; e, Gestão do valor e do desempenho.

A etapa de alinhamento estratégico procura alinhar a TI com as necessidades presentes e futuras do negócio. É no contexto do Plano de Tecnologia da Informação que este processo é executado. Os componentes dessa etapa são:

Princípios de TI são regras a serem seguidas dentro da empresa e que ajudam nas decisões a serem tomadas na área de TI.

Gestão da demanda trata de uma análise da dinâmica do negócio, através dela analisamos os padrões de atividades do negócio que indiquem a necessidade de novos serviços, melhoria dos existentes ou outras necessidades que envolvam a capacidade em sistemas e infraestrutura do negócio.

Necessidade de aplicações, como o próprio nome sugere, diz respeito às aplicações de TI necessárias ao negócio para atender a continuidade e às estratégias do negócio. Nesse momento é que podemos determinar quais aplicações devem ser implantadas, substituídas, mantidas ou melhoradas. As aplicações vão desde sistemas transacionais, sistemas de gestão, dispositivos de segurança a aplicação de tecnologias de reconhecimento biométrico e aplicativos específicos desenvolvidos para a empresa.

Arquitetura de TI é derivada dos princípios de TI, sendo a organização lógica dos dados, aplicações e infraestrutura. Tem como foco a padronização de processos, dados e tecnologia de aplicações por meio de um conjunto de políticas e escolhas técnicas que buscam a integração desejada no negócio.

Infraestrutura de TI é um conjunto composto de hardware, software e tecnologias, devendo ter sua capacidade planejada (tanto técnica como humana) para ligar a empresa a seus parceiros e fornecedores.

Objetivos de desempenho são aqueles que direcionam a administração da TI para realizar as metas obtendo o desempenho compatível com o traçado do negócio. Neles podemos encontrar os níveis de serviço que são acordos realizados com clientes internos da empresa. Ambos norteiam a administração da TI, o controle diário e também a forma como podemos realizar melhorias de processos.

Capacidade de atendimento da TI, como se sugere, define os recursos humanos e computacionais necessários para atender à demanda por sistemas e serviços, bem como se a infraestrutura atual comporta ou não a realização do atendimento dessa demanda.

Estratégia de sourcing consiste no mapeamento, entendimento e avaliação das características de materiais, serviços e de fornecedores. Através dela devemos decidir o que passar para o sourcing, como realizá-lo, como escolher a melhor parceria, como gerenciar os serviços do sourcing, como gerenciar o desempenho e outros fatores relacionados.

Política de segurança da informação trata da determinação de orientações e ações que devemos tomar em relação à segurança na área de TI, tanto de forma interna no negócio quanto dos fornecedores e parceiros.

Competências, como o próprio nome nos sugere, se trata das habilidades e conhecimentos necessários para realizar o desenvolvimento e implementação das iniciativas de TI.

Processos e organização nos apresentam a forma como serão desenvolvidos, gerenciados e entregues os produtos de TI aos usuários e clientes. Também é neles que se apresenta como a TI deve se organizar de forma funcional.

Plano de Tecnologia da Informação é o principal produto dessa etapa e deve contemplar as informações de todos os componentes anteriores. Uma vez que incorporamos os elementos de forma documentada, nos é permitido uma comunicação clara dos objetivos, produtos e serviços de TI para se apresentar a todos da organização.

A etapa de decisão, compromisso, priorização e alocação de recursos faz exatamente o que o título sugere através de seus componentes, como podemos ver:

Mecanismo de decisão é por ele que definimos quem decide os componentes da etapa anterior dentro da organização.

Critérios de decisão são necessários para que a administração possa decidir onde investir de forma a alinhar aos objetivos e metas do negócio. Neles devemos priorizar investimentos acima de tudo institucionais.

Portfólio de TI é uma forma de mostrarmos a administração onde ela deve investir, sendo uma metodologia que se baseia no retornos do projetos e ativos do negócio, de forma alinhada com os objetivos estratégicos, para a priorização dos investimentos.

A etapa de estrutura, processos, organização e gestão possui os seguintes componentes:

Projetos designados ou sob gestão da TI, nesse componente, são planejados, executados, gerenciados e implantados. São aqueles voltados a implantação de sistemas, desenvolvimento e manutenção, entre outros.

Serviços são aqueles em que acontece o atendimento da TI. Nesse componente um conjunto de atividades são regidas por processos de TI, tendo características operacionais e gerenciais. As principais operações que podemos encontrar são:

• Operações de sistemas: Se referem ao desenvolvimento e manutenção de sistemas;

• Operações de suporte técnico: Nelas temos o atendimento a usuários que usam dos softwares e da infraestrutura;

• Operações de infraestrutura: Trata dos serviços de infraestrutura de TI, como o nome nos sugere, além do suporte de TI, gestão de ativos de software, entrega e suporte de serviços;

• Operações de segurança da informação: É nela que vemos o planejamento da segurança da informação e o monitoramento de riscos no ambiente de TI da organização. Também trata dos dados, atividades de conscientização, além de treinamento para a segurança;

• Operações de suporte ao CIO (Chief Information Officer - responsável pela TI da empresa): Aqui nos focamos nas atividades de planejamento e orçamento da TI, gerenciamento de contratos e fornecedores, e, inovações tecnológicas para o negócio;

• Operações de Governança de TI: Contempla atividades para que se atinja os objetivos da governança de TI;

• Operações de processos: São projetos de elaboração, melhoria e implantação de processos de negócio;

• Operações de arquitetura de TI: Aqui vemos atividades de planejamento e definição de arquiteturas de TI;

• Operações diversas: Comum vermos empresas requisitarem algumas operações devido ao seu trabalho com diversos produtos, sendo necessário o emprego dessas operações para garantir e gerenciar através da TI.

Inovações, como o nome sugere, é a implantação de novos processos e tecnologias. Podemos pegar como exemplo as inovações aplicadas à automação de processos de negócios ou de segurança.

Relacionamento com o cliente se refere a interação dos usuários com a área de TI, nele devemos levar em consideração toda a jornada do cliente em relação ao serviço prestado.

Relacionamento com fornecedores podemos ver de forma análoga ao relacionamento com o cliente, mas levando em conta a jornada de relação do fornecedor com a área de TI.

A última etapa se refere a gestão do valor e do desempenho da TI, possuindo apenas dois componentes:

Gestão do valor nela realizamos atividades para que se demonstre o valor da TI para o negócio, tanto em custos, transformação e apoio a estratégias do negócio.

Gestão do desempenho é onde ocorre o monitoramento dos diversos objetivos e operações por parte da TI para se verificar o desempenho.