Melhor Gerenciamento Através de Governança de TI – Parte I Rodrigo Dias Especialista de Infra-estrutura Microsoft Brasil http://blogs.technet.com/rodias Nível 300 Agenda • • • • Cenário Governança de TI: Definições e Aplicações Frameworks e Melhores Práticas Soluções e Ferramentas para Governança de TI • Implementação • Resumo e Ações Cenário: Mais pressão do que nunca! •Mudança na •Compatibilidade •Tecnologia Reguladora •Competitividade •Segurança •Redução de Custos •Manter os Negócios em Funcionamento •Conexão com o •Cliente •Produtividade do •Usuário Final •Resultados de Negócios e Novo Valor Cenário: Como somos percebidos? Pesquisa ITGI feita em 2006 entre 600 executivos • • • • Percepção organizacional de baixo ROI e de baixa performance de TI são 2 dos 4 maiores problemas dos CIOs 30% declaram não conseguir aumentar a eficiência com investimentos realizados 40% declaram não ter alinhamento estratégico Visão organizacional da necessidade de controle dos investimentos em TI mais do que dobra 2003 (28%) x 2005 (58%) Estamos sendo cada vez mais controlados e cobrados por resultados e participação estratégica para aumentar o ROI! Cenário: Mais desafios… Mais dados do mercado, reforçam a necessidade de controle: • • • 20% dos gastos com TI são perdidos (Gartner) 40% dos gastos com TI não retornam valor (baixo ROI) para suas organizações (Fortune Survey) 29% dos projetos de TI têm sucesso (Standish CHAOS Report) A percepção geral aponta que não há uma administração eficaz dos nossos recursos! Cenário: Como virar o jogo? Fatores de sucesso do investimento em TI • • • • • • Aplicações visando objetivos específicos relacionados ao negócio Uso de técnicas de Indicadores de Desempenho Projetos curtos com entregas parciais de funcionalidade e resultados Aplicações que promovem inovação e/ou mudança dos processos da organização (relação 70x30) Fechar o escopo de entrega, definir o Portfolio de Serviços oferecidos. Implementação de Frameworks de Melhores Práticas Estabelecer regras e controles claros para oferta e utilização da Tecnologia da Informação! O que é Governança de TI? “Conjunto de especificações para apoiar decisões e estimular comportamentos desejáveis na utilização da Tecnologia da Informação”* A comoditização da TI não implica em comoditização do saber usar a TI! *Fonte: Weill, Peter ; Ross, Jeanne - IT Governance (M.Books) Para que serve Governança de TI? • Regulamentações e suas implicações legais – Sarbanes-Oxley (SOX), Basilea II – direciona a necessidade para estruturar os processos de TI com controles mais efetivos. • Pressões da área de negócios/ Controle de Custos – Custo e valor de TI sendo costatemente questionados – Alinhamento com a área de negócios é mandatório e não opcional • Complexidade do ambiente – Níveis de Serviço cada vez mais agressivos – Gerenciamento de ambiente cada vez mais caro – Responsabilidades e riscos altos Há uma necessidade para apoiar as tomadas de decisão em TI! Governança de TI: Perspectiva Mercados Demandas de Mercado Regulamentações Stakeholders Creditors Accountants Regulamentações Customers •Shareholders Employees Business Partners Auditors Directors and Management Supervisory Directors Estratégia Business Performance Goals/ Performance Desired Behavior Organização Key Assets Relatórios People Ciclo Completo de Mecanismos p/ Governança de TI Funding Information Technology Information Management, Accountability, Supervision by Committee, Rules, Processes, Funding Streams, Reporting, Frameworks, Portfolio Management, etc. Fonte: Jaap Bloem; Mennor van Doorn; Piyush Mittal, Making IT Governance Work in a Sarbanes-Oxley World (Wiley, 2005) Estrutura Básica Percepção de Valor Gerenciamento de Risco Governança de TI Gerenciamento de Recursos A habilidade de maximizar o valor dos investimentos de TI! Alinhamento Estratégico Acompanhamento de Performance Fonte: IT Governance Institute, “Source: Board Briefing on IT Governance. ©2003 IT Governance Institute. All rights reserved.” www.itgi.org/template_ITGI.cfm?template=/ContentManagement/ContentDisplay.cfm&ContentID=15994 Estabelecendo um Fundamento •COSO; CoBIT; ISO 2005-17779 •Balanced Scorecard; • Estrutura • Requerimentos • Mecanismos •Governance; Compliance; •Enterprise Risk Management; •Business •Business •Transitional •Controls; Audit •Business Plans Architecture Processes Objectives •Business Business •Balanced •IT Principles Environment Risk •Balanced Scorecard IT Scorecard •Business Business •IT Guidelines Strategy Objectives Strategy •Business Enablement Architecture •ITIL •Business •Operations Operations •IT Operations •IT Asset •Management Change Capability •Business •Information’ •Security •Applications; •TrustCheck •Technical; Operational; •Organizational •TCO/ROI •Business Enablement •CoBIT • Comunicação •Business Enablement Architecture •Strategic Plans •Readiness •Programs •PMBOK •Projects •Methods •CMMI •Alignment •Benefits •OPM3 •CoBIT •Architecture; •Balanced Scorecard; •MIT Sloan; ITGI; et al •Fonte: Calder, Moir: IT Governance Framework -Copyright 2006 IT Governance Ltd, www.itgovernance.co.uk/page.framework Integrando o seu Framework “A Governança de TI será mais eficaz quando garantimos que as gerências das áreas de negócios participam dos projetos de TI, juntos tomando decisões, e construindo estruras através de ações coordenadas…” 2 Entendimento Compartilhado Participação 1 Riscos do Negócio Tomada de Decisões Estratégia de Negócios Estratégia de TI Operações Mudanças Resolução de Conflitos Capacidade Coordenação Infra-Estrutura •1- Fonte: Calder, Moir: IT Governance Framework -Copyright 2006 IT Governance Ltd, www.itgovernance.co.uk/page.framework •2- Fonte: Jaap Bloem; Mennor van Doorn; Piyush Mittal, Making IT Governance Work in a Sarbanes-Oxley World (Wiley, 2005) Componentes de Decisão da Governança de TI Princípios de TI Coorporação •Business •Aplicações •Necessidades Arquitetura Investmentimentos Empresa Infra-estrutura •Como IT é utilizado em sua empresa? •As aplicações devem ser desenvolvidas ou adquiridas? • Quais políticias, padrões e princípios nos possibilitará padronizar e integrar sistemas e processos? • Como nossos serviços compartilhados de TI podem ajudar a empresa? • Que técnicas utilizamos para justificar e aprovar os gastos de TI? •Fonte: Peter Weill and Jeanne W. Ross, IT Governance: How Top Performers Manage IT Decision •Rights for Superior Results (Harvard Business School Press, 2004) Níveis de Maturidade NÍVEL 5 Otimizado Em que estágio estamos hoje na implementação, integração a aceitação de nossos mecanismos de Governança de TI? NÍVEL 4 Gerenciável e Mensurável NÍVEL 3 Processos Definidos NÍVEL 2 Repetitivo Intuitivo NÍVEL 1 Incial / Por demanda NÍVEL 0 Inexistente Esses mecanismos já foram integrados em um único programa de Governança de TI? •Fonte: IT Governance Institute, “Source: Board Briefing on IT Governance. ©2003 IT Governance Institute. All rights reserved.” •www.itgi.org/template_ITGI.cfm?template=/ContentManagement/ContentDisplay.cfm&ContentID=15994 Governança de TI em ação Estabelecer um Estrutura de Decisão Definir um escopo com uma proposta clara. Compatibilidade com cultura coorporativa Definir Objetivos Alinhar com a estratégia de negócios Garantir a geração de valor Gerenciar Riscos Definir Objetivos Decidir Medir Alocar Medir Performance •Ater aos objetivos de negócio ©2003 IT Governance Institute. All rights reserved. Controle de Alocação de Recursos Dinheiro e Pessoas Projetos e Serviços Ferramentas Hierarquia de Performance Gov TI Gerenciamento PPMO ITSM Inicativas e Mudanças Service Delivery Gestão de Projetos Configuration Items • • • • • Processos • Pessoas • Ativos Projetos Colaboração Recursos Portfolio Riscos Conformidades •CMDB • Estratégias • Key Performance Indicators (KPIs) • Métricas de Processos Gerenciamento de Rede e Sistemas • Dados de Performance Change Mgt Microsoft Operations Manager (MOM) Ferramentas Portal Hierarquia de Performance Gov TI • Colaboração • Acesso Contextual Gerenciamento PPMO ITSM Inicativas e Mudanças Service Delivery Gestão de Projetos Configuration Items • • • • • Processos • Pessoas • Ativos Projetos Colaboração Recursos Portfolio Riscos Conformidades •CMDB • Estratégias • Key Performance Indicators (KPIs) • Métricas de Processos Gerenciamento de Rede e Sistemas • Dados de Performance Change Mgt Microsoft Operations Manager (MOM) Soluções de Software • • • • • • • • • • IT scorecard Apoio à Otimização de Portfolio Governança Project Management Documentação de Processos Gestão de Risco Colaboração e comunicação Guia de melhores práticas baseadas em funções/cargos Frameworks costumisados baseados em padrões Workflow Integração com sistemas e ferramentas existentes Sistema de Gerenciamento Integrado Gestão de TI Financeiro Otimize a Gestão! Gov TI PMO Gerentes de Proj. Membros do Time Gerenciamento Donos de Processos PPMO ITSM Inicativas e Mudanças Service Delivery Donos dos Ativos Gerentes de Recursos Segurança Ferramentas para Governança IT Portal IT Gov • Collaboration • Contextual Access Management •PPMO •Initiatives & Changes Project Mgt • • • • Projects Collaboration Resources Portfolio Hierarquia de Performance • Hierarchy •Biztalk •ITSM/ WinFX •Service Delivery • Strategies • KPIs • Process Metrics Porque Microsoft? Gestão de Rede Configuration Items • Base instalada e Performance • Processes • Performance •CMDB • People • Familiar Data • Assets • Você já ter! • Risks • Complianc e •Change •Mgt Microsoft Operations Manager (MOM) Implementação: Planejamento O importante é ter um alinhamento com a área de negócios para prover as Visões/Missões bem claras para definir sua Estratégia! Visões de Futuro Estratégias Fatores Críticos de Sucesso Indicadores de Desempenho Critérios de Avaliação Implementação: Roadmap Definir Implementar Otimizar Automatizar Frameworks Definir Roadmap Definição de Processos Melhores Práticas Métodos de Governança Comunicação Implementar aplicações de suporte Viabilizar métodos de colaboração Primeiros Passos… Início do Planejamento – Apoio da alta gerência (top-down approach) – Reuniões de Kick-off (1~2 horas) – Discutir e definir objetivos e necessidades específicas – Apresentações focadas nas necessidadades e demonstrações do plano para ampliar o time de stakeholders – Definir diferentes abordagens – TER UMA ESTRATÉGIA!! Resumo Definir Metas Medir Decidir Alocar Gov TI Gerenciamento PPMO ITSM Inicativas e Mudanças Service Delivery Gerenciamento – Frameworks de processos – Métricas Relevantes – Integração como processos operacionais de TI Ferramentas – Medição de performance – Gestão de projeto e portfolio – Integração com sistemas do ITSM – Infra-estrutura – Integração com sistemas de gerenciamento Mais informações • • • • • Academia de Gerenciamento do Technet Blog: http://blogs.technet.com/rodias ITSMF Capítulo Brasil http://www.itsmf.com.br ITGI http://www.itgi.org ISACA http://www.isaca.com Seu potencial. Nossa inspiração. © 2006 Microsoft Corporation. Todos os direitos reservados. O propósito desta apresentação é apenas informativa. Microsoft não faz nenhuma garantia expressa ou implícita nesta apresentação. MR