A fim de dar uma pincelada nesses modelos, estarei abordando toda semana pelo menos um desses vários modelos que está no circulo da Governança de TI. Nessa primeira parte, irei falar do CobiT, que é o modelo mais abrangente dentre os vários existentes.
O CobiT (Control Objectives for Information and related Technology) foi criado em 1994. Atualmente na versão 4, é coordenado pela IT Governance Institute, orgão criado pela ISACA para promover a adoção dos princípios de Governança de TI. É um modelo aplicável para auditoria e controle dos processos de TI, desde o planejamento da tecnologia até a monitoração e auditoria de todos os processos. Ou seja, o CobiT vem à estabelecer relacionamentos com os requisitos de negócios, organizar as atividades de TI, definir os objetivos de controle e identificar os principais recursos de TI, apontando quais devem receber a maior fatia do bolo de investimentos.
Ele é composto por seis livros, cada um abordando uma diretriz específica:
- Resumo Executivo (Executive Summary): Explica os conceitos e princípios-chave;
- Estrutura (Framework): Base para a abordagem e para os elementos COBIT. Organiza o modelo do processo em quatro domínios;
- Objetivos de Controle (Control Objectives): Detalha os objetivos de controle de cada processo;
- Práticas de Controle (Control Practices): Identifica as melhores práticas e descreve requisitos para controles específicos;
- Diretrizes de Gerenciamento (Management Guidelines): Vincula objetivos empresariais e de TI e fornece ferramentas para a melhoria do desempenho de TI;
- Diretrizes de Auditoria (Audit Guidelines): Fornece orientações sobre como avaliar controles, estimar conformidade e documentar riscos.
Na segunda parte desse post irei falar sobre os domínios do CobiT e do livro Framework.
Nenhum comentário:
Postar um comentário