ITIL E COBIT
Componentes:
Claudinei Teotonino
Fabiano Teixeira
Hildegardo Lopes
Luciano Cassimiro
Mariana Cardoso
Noé Oliveira
Victor Silveira
INTRODUÇÃO
No mundo de hoje, todos buscam a redução de erros,
agilidade nas respostas, diminuição de custos,
confiabilidade e segurança na transição de dados e etc, na
era da dependência eletrônica dos negócios e da
tecnologia, as organizações devem demonstrar controles
crescentes em segurança e no T.I, não é diferente, para
isso, conta com ferramentas que irão auxiliar para a
utilização das informações de forma clara, rápida, segura e
integrada, fazendo com que as empresas fiquem mais
competitivas, tratando melhor as informações.
Definição do Cobit
-Significa, em inglês, objetivos de controle para a informação e tecnologia
- (Control Objectives for Information and related Technology).
- É um guia para a gestão de TI;
- É orientado ao negócio, fornece informações detalhadas para gerenciar
processos;
- Modelo abrangente aplicável para a auditoria e controle de processo
de TI;
História e evolução do Cobit
• 1996: ISACA (Information Systems Audit and Control Association –
www.isaca.org) lança um conjunto de objetivos de controle para as
aplicações de negócios;
• - 1998: Inclui uma ferramenta de suporte à implementação e a
especificação de objetivos de alto nível e de detalhe;
• - 2000: Inclui normas e guias associadas à gestão. O ITGI (IT Governance
Institute –www.itgi.org) torna-se o principal editor do framework;
- 2002: O Sarbanes-Oxley Act foi aprovado. Este acontecimento teve um
impacto significativo na adoção do COBIT nos Estados Unidos e
empresas globais que atuam nos EUA;
-2005: O Sarbanes-Oxley Act foi aprovado. Este acontecimento teve
um impacto significativo na adoção do COBIT nos Estados Unidos e
empresas globais que atuam nos EUA;
-2007: Melhoria dos controles para assegurar a segurança e disponibilidade
dos ativos de TI na organização.
Benefícios de um Cobit
• Melhorar alinhamento com o negócio;
• É um modelo amplamente aceito ao mercado;
• Atende aos requisitos de TI para a governança corporativa.
Domínios do Cobit
ITIL
O ITIL – Information Technology Library foi desenvolvido pelo
governo britânico no final da década de 1980 e provou que possui
uma estrutura útil em todos os setores tendo em vista a sua
adoção em varias empresas de gerenciamento de serviços. Em
meados da década de 1990 o ITIL foi reconhecido mundialmente
como um padrão de fato para gerenciamento de serviço.
Estrutura do ITIL
• O ITIL tem como foco principal, a operação e a gestão de infraestrutura de tecnologia na organização, incluindo todos os
assuntos que são importantes no fornecimento dos serviços de
TI.
• O interesse nesta área deve-se ao fato de que, através de
metodologia (processos) padronizada de Gereciamento do
Ambiente de TI, é possível obter uma relação adequada entre os
custos e níveis de serviços prestados pela área de TI.
Gerenciamento de InfraEstrutura de TCI
1. Estes processos cobrem todos os aspectos de gerenciamento de
infra-estrutura de TCI desde a identificação dos requisitos do
negócio, passando pelo projeto e implantação até o suporte e
manutenção dos componentes da infra-estrutura e serviços de TI.
Os principais processos são:
2. Projeto e Planejamento
3. Implantação
4. Operação
5. Suporte Técnico
Gerenciamento de Serviço de TI
• É um conjunto formado por pessoas, processos e
ferramentas que cooperam para verificar o alinhamento
com as necessidades do negócio, assegurar a qualidade
dos serviços de TI, com suporte a níveis de serviços
acordados previamente com o cliente.
Porque Adotar o Gerenciamento de
Serviços?
• Para melhor qualidade no serviço, com um suporte mais
confiável, dando maior segurança e confiança com uma
visão mais clara da capacidade atual de TI, dando maior
satisfação para os Clientes e usuários, entregando o
serviço com mais qualidade e rapidez.
Estruturas de Central de Serviços
Em geral as empresas preferem manter centrais de
atendimentos locais, por regiões; isso ocorre devido ao
regionalismo, porém esta forma de atendimento gera um
custo maior e um alto grau de risco para padronizações.
Existem três possíveis formas de realizar este atendimento:
Central de Serviços Local
Este tipo de estrutura é optado, onde o atendimento
é facilitado devido ao fato da equipe de suporte já
estar implantada no local. Normalmente neste tipo
de estrutura o custo operacional é maior.
Central de Serviços Centralizada
Uma Central de Serviços Centralizada tem como
objetivo centralizar todas as solicitações de
suporte em um único local. Este modelo leva a
redução de custos operacionais, melhora o
Gerenciamento de Serviços em TI e melhora o
uso dos Recursos.
Central de Serviços Virtual
• Com o avanço das tecnologias de tele-comunicações
agora é possível ter uma Central de Serviços que não
tenha nenhuma posição física próxima ao usuário.
Com isto é possível ter uma Central de Serviços que
funcione 24 horas por dia, atendendo a diversos
clientes em diversos pontos de localização.
Implementação do ITIL
• Na implementação da Administração Tecnológica,
empregando os métodos do ITIL é necessário, em primeiro
lugar, partir dos objetivos do negócio da empresa e gerar
uma visão conjunta, da área de negócio com a área de TI,
que descreve, de forma clara, o objetivo de implementar
um Programa de Melhoria Contínua de Serviços.
• A estratégia para implementar a ITIL deverá passar pelo
envolvimento e compromisso da Direção da
Organização e da Direção dos Sistemas de Informação,
que devem reconhecer a excelência na execução de
boas práticas com vista a melhorar o serviço que
prestam.
• Quando a organização decide pela implementação da
ITIL deverá formar e sensibilizar as suas equipes para
que compreendam o projeto e os resultados
esperados.
• É necessário avaliar a situação atual verificando se
os direcionamentos de negócio e de investimento
estão suficientemente disseminados e claramente
entendidos pelo grupo envolvido na implementação.
• Antes de decidirmos quais os processos ou soluções a
implementar devemos realizar uma análise ao estado de
maturidade da organização, no que respeita aos sistemas de
informação, e definir objetivos tangíveis, de forma a
implementar progressivamente os processos e soluções.
Case
• Empresa : HelloWorld
• Serviço: Data Center
Uma empresa que teve por objetivo (missão) entrar
no mercado como fornecedora de serviços de
tecnologia.
• O ciclo de implantação dos processos constituiu-se das seguintes
etapas: planejamento, projeto e design, implantação,
configuração, ativação, operação, suporte e manutenção. Foram
adaptadas ao ciclo de vida do cliente do ponto de vista do
negócio: prospecção, proposta, projeto ou adaptação da
solução, desenvolvimento, implantação, teste, operação e
suporte. O ciclo de vida do cliente como foi descrito prevê o
fornecimento de informações para faturamento e nível de
serviço acordado.
Diferença entre ITIL e Cobit
Conclusão
• Devido às pesquisas realizadas concluímos
que para a
implantação de um bom Sistema de informação, deve-se levar
em considerações varias particularidades, identificar de forma
concreta o que, como e onde a organização deseja chegar, pois
um tais informações podem gerar sérios prejuízos para a
organização.
• Tais ferramentas como Cobit e Itil, irá auxiliar a implantação
destas ferramentas, mapeando e controlando as ações da T.I,
fazendo uma constante fiscalização dos serviços, fazendo com
que mesmos fiquem sempre alinhados com o foco da
organização.
Referências Bobliográficas
• IT Governance Institue’s www.itgovernance.org;
• Information System Audit & Control Association www.isaca.org;
• BOM, Jan Van; VERHEIJEN, Tieneke. Fundamentos do
Gerenciamento de Serviço Em TI Baseado no Itil. 1ª ed.
Holanda: IrSMF, 2006. p. 30.;
• [PORT 1980] PORTER, Michael E. Estratégia Competitiva –
Técnicas para Análise de Indústrias e da Concorrência. ISACA –
Editora Campus, São Paulo, 1980.
Download

Slide 1