1. Introdução à implementação do COBIT 5
1.1. Fornece uma abordagem prática baseada em um ciclo de vida
1.2. Pontos de dor ou eventos gatilho como ponto de partida para as iniciativas de implementação
1.3. Abordagem do ciclo de vida de implementação
1.3.1. 3 componentes
1.3.1.1. 1. Ciclo de vida principal de melhoria contínua
1.3.1.2. 2. Capacitação da mudança
1.3.1.3. 3. Gestão do programa
1.3.2. 7 Fases
1.3.2.1. Fase 1
1.3.2.1.1. Inicia o programa
1.3.2.1.2. Estabelece o desejo de mudança
1.3.2.1.3. Reconhece a necessidade de agir
1.3.2.2. Fase 2
1.3.2.2.1. Define problemas e oportunidades (escopo da implementação)
1.3.2.2.2. Forma a equipe de implementação
1.3.2.2.3. Avalia o estado atual (capacidade dos processos existentes)
1.3.2.3. Fase 3
1.3.2.3.1. Define o guia de implementação
1.3.2.3.2. Comunica o resultado das avaliações
1.3.2.3.3. Define o estado alvo (meta de melhoria)
1.3.2.4. Fase 4
1.3.2.4.1. Planeja o programa / projetos
1.3.2.4.2. Identifica os papéis das partes
1.3.2.4.3. Constrói melhorias
1.3.2.5. Fase 5
1.3.2.5.1. Executa o plano
1.3.2.5.2. Opera e usa o monitoramento de metas e indicadores
1.3.2.5.3. Implementa melhorias
1.3.2.6. Fase 6
1.3.2.6.1. Realiza os benefícios
1.3.2.6.2. Incorpora novas abordagens
1.3.2.6.3. Opera e mede
1.3.2.7. Fase 7
1.3.2.7.1. Analisa a eficácia
1.3.2.7.2. Mantem
1.3.2.7.3. Monitora e analisa
1.4. Importante começar com um Estudo de Caso (Caso de negócio)
1.4.1. Apresenta a viabilidade de uma iniciativa
1.4.2. Deve incluir no mínimo
1.4.2.1. benefícios almejados
1.4.2.2. mudanças nos negócios necessárias para criar o valor
1.4.2.3. investimentos necessários
1.4.2.4. custos atuais
1.4.2.5. Funções e responsabilidades
1.4.2.6. riscos
1.4.2.7. como será feito o monitoramento do investimento
2. Modelo de capacidade de processos
2.1. Serve para medir a capacidade dos processos
2.1.1. Para fins de melhoria no processo
2.1.2. Para comparações entre áreas da empresa
2.1.3. Para certificação externa
2.2. O modelo do COBIT 5 é baseado na ISO/IEC 15504
2.3. 6 Níveis
2.3.1. 0 Processo inexistente
2.3.1.1. Processo não implementado ou não alcançou objetivo
2.3.2. 1 Processo executado / realizado
2.3.2.1. Processo existe e já alcançou seu objetivo
2.3.3. 2 Processo gerenciado
2.3.3.1. Processo começa a ser monitorado
2.3.4. 3 Processo estabelecido
2.3.4.1. Processo está bem definido e atingem seus resultados
2.3.5. 4 Processo previsível
2.3.5.1. Processo opera dentro dos seus limites definidos
2.3.6. 5 Processo otimizado
2.3.6.1. Processo é continuamente melhorado
2.4. Cada nível de capacidade só pode ser atingido quando o nível anterior tiver sido plenamente alcançado.
2.5. Escalas de classificação
2.5.1. N (Não atingido)
2.5.1.1. Atingimento de 0 a 15%
2.5.2. P (Parcialmente atingido)
2.5.2.1. Atingimento de 15 a 50%
2.5.3. L (Amplamente atingido)
2.5.3.1. Atingimento de 50 a 85%
2.5.4. F (Plenamente atingido)
2.5.4.1. Atingimento de 85 a 100%
3. Informações deste mapa
3.1. Desenvolvido por TIEXAMES
3.2. www.tiexames.com.br
3.3. Conteúdo exclusivo para assinantes do curso
3.4. Proibida a redistribuição
3.5. Este mapa serve apenas para revisão dos principais tópicos antes do exame
3.6. Nem todo o conteúdo do curso está contido aqui
3.7. A maioria das questões do exame pode ser respondida com este conteúdo
4. Visão geral do COBIT 5
4.1. O que é COBIT?
4.1.1. Framework de negócio(estrutura/modelo) para governança e gestão da TI.
4.1.2. Desenvolvido pela ISACA
4.2. Para que ele serve?
4.2.1. Fornece um modelo abrangente que auxilia as organizações a atingirem seus objetivos de governança e gestão de TI
4.2.2. Ajuda as organizações a criarem valor por meio da TI
4.2.3. Abrange o negócio de ponta a ponta bem como todas as áreas responsáveis pelas funções de TI
4.3. Motivadores de seu desenvolvimento
4.3.1. Entender as necessidades das partes interessadas
4.3.2. Abordar a dependência com terceiros em TI
4.3.3. Tratar a quantidade de informação
4.3.4. Integrar a TI ao negócio
4.3.5. Cobrir o negócio de ponta a ponta e todas as áreas responsáveis pelas funções de TI
4.3.6. Fornecer mais orientações na área de tecnologias emergentes e inovadoras
4.3.7. Obter melhor controle sobre o crescente número de soluções de TI
4.3.8. Atingir a criação de valor através da TI
4.3.9. Atingir a satisfação dos usuários com TI
4.3.10. Facilitar o cumprimento de leis e regulamentos (conformidade regulatória)
4.3.11. Alinhar-se com outros padrões e modelos de mercado (ITIL. TOGAF, PMBOK,, etc.)
4.3.12. Integrar-se com outros modelos da ISACA (VAL IT, RISK IT, etc.)
4.4. Benefícios com seu uso
4.4.1. Melhora a qualidade das informações
4.4.2. Gera valor para os negócios a partir dos investimentos em TI
4.4.3. Mantém os riscos de TI em níveis aceitáveis
4.4.4. Otimiza os custos de TI
4.4.5. Ajuda a atender requisitos de conformidade legal, regulatória e contratual
4.4.6. Fornece uma estrutura holística
4.5. Principais produtos COBIT 5
4.5.1. Modelo (framework)
4.5.2. Guia de referência de processos
4.5.3. Guia de implementação
4.5.4. Guias de avaliação (assesment)
4.6. Está baseado em
4.6.1. 5 Princípios
4.6.2. 7 habilitadores
5. Habilitadores do COBIT 5
5.1. Dimensões dos habilitadores
5.1.1. Partes interessadas
5.1.1.1. São partes que desempenham um papel ativo e/ou tenham algum interesse no habilitador).
5.1.2. Objetivos (ou metas)
5.1.2.1. Habilitadores criam valor ao atingir metas
5.1.2.2. Categorias
5.1.2.2.1. Qualidade intrínseca
5.1.2.2.2. Qualidade contextual
5.1.2.2.3. Acesso e segurança
5.1.2.2.4. Ciclo de vida
5.1.2.2.5. Boas práticas
5.1.3. Ciclo de vida
5.1.3.1. Cada habilitador tem um ciclo de vida, desde sua criação, passando por sua vida útil/operacional até chegar ao descarte.
5.1.4. Boas práticas
5.1.4.1. Apoiam o atingimento das metas do habilitador.
5.1.4.2. Oferecem exemplos ou sugestões de como implementar o habilitador da melhor maneira, e quais produtos do trabalho ou entradas e saídas são necessários.
5.2. Controle de Desempenho do Habilitador
5.2.1. Indicadores de resultado
5.2.1.1. As necessidades das partes interessadas foram consideradas?
5.2.1.2. As metas do habilitador foram atingidas?
5.2.2. Indicadores de andamento
5.2.2.1. O ciclo de vida do habilitador é controlado?
5.2.2.2. Boas práticas foram aplicadas?
5.3. Habilitadores
5.3.1. Princípios, políticas e modelos
5.3.1.1. Metas e indicadores
5.3.1.1.1. Os princípios devem ser:
5.3.1.1.2. Boas políticas são:
5.3.1.1.3. Os modelos devem ser:
5.3.1.2. Boas práticas
5.3.1.2.1. Um modelo de políticas deve conter:
5.3.1.2.2. As políticas devem ser alinhadas ao apetite a riscos da organização
5.3.1.2.3. As políticas devem ser revalidadas e/ou atualizadas em intervalos regulares.
5.3.1.3. Relações com outros habilitadores
5.3.1.3.1. Princípios, políticas e modelos que refletem os valores culturais e éticos da organização
5.3.1.3.2. Práticas e atividades dos processos que são o veículo mais importante para a execução das políticas
5.3.1.3.3. Estruturas organizacionais que podem definir e implementar as políticas dentro da sua própria abrangência de controle e as suas atividades também são definidas pelas políticas.
5.3.2. Processos
5.3.2.1. Definição de processo
5.3.2.1.1. um conjunto de PRÁTICAS influenciadas pelas políticas e procedimentos da organização que recebe entradas de diversas fontes (inclusive outros processos), que manipula as entradas e produz resultados (por exemplo: produtos, serviços)
5.3.2.2. Metas
5.3.2.2.1. Metas intrínsecas
5.3.2.2.2. Metas contextuais
5.3.2.2.3. Metas de acessibilidade e segurança
5.3.2.3. Boas práticas
5.3.2.3.1. Cada processo no modelo de referência de processo COBIT 5 contém:
5.3.3. Estruturas organizacionais
5.3.3.1. Boas práticas
5.3.3.1.1. Princípios operacionais
5.3.3.1.2. Composição
5.3.3.1.3. Abrangência de controle
5.3.3.1.4. Nível de autoridade/direitos de decisão
5.3.3.1.5. Delegação de autoridade
5.3.3.1.6. Procedimentos de escalação
5.3.3.2. Alguns papéis importantes definidos pelo COBIT 5
5.3.3.2.1. Conselho de Administração
5.3.3.2.2. Diretor Executivo (Presidente)
5.3.3.2.3. Diretor de TI
5.3.3.2.4. Executivo de Negócios
5.3.3.2.5. Responsável pelo Processo de Negócios
5.3.3.2.6. Escritório de Programas e Projetos (PMO)
5.3.4. Cultura, ética e comportamento
5.3.4.1. Metas
5.3.4.1.1. Ética organizacional
5.3.4.1.2. Ética individual
5.3.4.1.3. Comportamentos individuais
5.3.4.2. Boas práticas
5.3.4.2.1. Comunicação para toda a organização dos comportamentos desejados e valores corporativos subjacentes
5.3.4.2.2. Conscientização do comportamento desejado
5.3.4.2.3. Incentivos para encorajar e convencer a adotar o comportamento desejado
5.3.4.2.4. Regulamentos e normas
5.3.5. Informação
5.3.5.1. Metas
5.3.5.1.1. Qualidade intrínseca
5.3.5.1.2. Qualidade contextual e representacional
5.3.5.1.3. Segurança/qualidade da acessibilidade
5.3.5.2. Camadas e atributos da informação
5.3.5.2.1. Camada do mundo físico
5.3.5.2.2. Camada empírica
5.3.5.2.3. Camada sintática
5.3.5.2.4. Camada semântica
5.3.5.2.5. Camada pragmática
5.3.5.2.6. Camada do mundo social
5.3.6. Serviços, infraestrutura e aplicativos
5.3.6.1. Metas
5.3.6.1.1. As metas de capacidade do nível de serviço serão expressas em termos de serviços — aplicativos, infraestrutura, tecnologia — e níveis de serviço, levando em consideração quais serviços e níveis de serviço são mais econômicos para a organização. Reiterando, as metas estarão relacionadas com os serviços e como eles são prestados, bem como seus resultados, por exemplo, contribuição com processos de negócios corretamente sustentados.
5.3.6.2. Boas práticas
5.3.6.2.1. Reuso
5.3.6.2.2. Compra ou desenvolvimento
5.3.6.2.3. Simplicidade
5.3.6.2.4. Agilidade
5.3.6.2.5. Abertura
5.3.7. Pessoas, habilidades e competências
5.3.7.1. Metas
5.3.7.1.1. Estão relacionadas com os níveis de educação e qualificação, habilidades técnicas, níveis de experiência, conhecimento e habilidades comportamentais necessários para realizar e desenvolver as atividades do processo com sucesso, os papéis organizacionais, etc.
5.3.7.2. Boas práticas
5.3.7.2.1. Incluem a definição de requisitos de qualificação claros e objetivos de cada papel desempenhado pelas diversas partes interessadas
6. Princípios do COBIT 5
6.1. Princípio 1- Atender às necessidades das partes interessadas
6.1.1. As organizações existem para criar valor para suas partes interessadas.
6.1.2. Criar valor
6.1.2.1. Significa realizar benefícios com uma ótima relação de custo e ainda otimizar o risco
6.1.3. Cascata dos objetivos do COBIT 5
6.1.3.1. É um mecanismo de tradução das necessidades das partes interessadas em objetivos corporativos específicos, personalizados, exequíveis, objetivos de TI e metas de habilitador
6.1.3.2. 1º Passo. Os Direcionadores das Partes Interessadas Influenciam as Necessidades das Partes Interessadas
6.1.3.3. 2º Passo. Desdobramento das Necessidades das Partes Interessadas em Objetivos Corporativos
6.1.3.4. 3º Passo. Cascata dos Objetivos Corporativos em Objetivos de TI
6.1.3.5. 4º Passo. Cascata dos Objetivos de TI em Objetivos dos Habilitadores
6.2. Princípio 2 - Cobrir a organização de ponta a ponta
6.2.1. COBIT 5 integra a governança corporativa de TI à governança corporativa da organização.
6.2.2. COBIT 5 cobre todas as funções e processos necessários para regular e controlar as informações da organização e tecnologias correlatas onde quer que essas informações possam ser processadas.
6.2.3. COBIT 5 cobre todos os serviços de TI relevantes
6.2.4. Abordagem de governança do COBIT 5
6.2.4.1. Habilitadores da Governança
6.2.4.1.1. São os recursos organizacionais da governança, tais como modelos, princípios, processos e práticas, por meio dos quais a ação é orientada e os objetivos podem ser alcançados
6.2.4.2. Escopo da Governança
6.2.4.2.1. A governança pode ser aplicada a toda a organização, uma entidade, um ativo tangível ou intangível, etc.
6.2.4.3. Papéis, Atividades e Relacionamentos
6.2.4.3.1. Define quem está envolvido na governança, como estão envolvidos, o que fazem e como interagem, dentro do escopo de qualquer sistema de governança.
6.2.4.3.2. Papéis envolvidos
6.3. Princípio 3 - Aplicar um modelo único integrado
6.3.1. COBIT 5 está alinhado com várias normas e modelos mais recentes (ITIL, TOGAF, ISO/IEC 20000, etc.)
6.3.2. COBIT 5 fornece uma arquitetura simples para estruturação dos materiais de orientação e conjunto com outros produtos da ISACA
6.4. Princípio 4 - Permitir uma abordagem holística
6.4.1. Isso ocorre através dos habilitadores
6.4.1.1. Influenciam se algo irá funcionar
6.4.2. São 7 habilitadores
6.4.2.1. Princípios, políticas e modelos (estrutura)
6.4.2.1.1. Traduzem o comportamento desejado em orientações práticas para a gestão diária.
6.4.2.2. Processos
6.4.2.2.1. Descrevem um conjunto organizado de práticas e atividades
6.4.2.3. Estruturas organizacionais
6.4.2.3.1. Principais entidades de tomada de decisão de uma organização
6.4.2.4. Cultura, ética e comportamento
6.4.2.4.1. Pertencem as pessoas e organização e influenciam as atividades de governança e gestão
6.4.2.5. Informação
6.4.2.5.1. Insumo necessário para a organização funcionar
6.4.2.6. Serviços, infraestrutura e aplicativos
6.4.2.6.1. Meios para processamento da informação
6.4.2.7. Pessoas, habilidades e competências
6.4.2.7.1. Necessárias para as atividades, tomada de decisão e medidas corretivas
6.5. Princípio 5 - Distinguir a governança da gestão
6.5.1. Definição de Governança
6.5.1.1. Garante que as necessidades, condições e opções das partes interessadas sejam avaliadas a fim de determinar objetivos corporativos acordados e equilibrados
6.5.1.2. Envolve priorizações, tomada de decisão, monitoramento de desempenho e conformidade
6.5.1.3. É de responsabilidade do conselho de administração
6.5.2. Definição de Gestão
6.5.2.1. É responsável pelo planejamento, desenvolvimento, execução e monitoramento das atividades em consonância com a direção definida pelo órgão de governança a fim de atingir os objetivos corporativos
6.5.2.2. É de responsabilidade da diretoria executiva
6.5.3. Modelo de referência de 37 processos do COBIT 5
6.5.3.1. Governança
6.5.3.1.1. Avaliar, Dirigir e Monitorar
6.5.3.2. Gestão
6.5.3.2.1. Alinhar, Planejar e Organizar
6.5.3.2.2. Construir, Adquirir e Implementar
6.5.3.2.3. Entregar, Serviços e Suporte
6.5.3.2.4. Monitorar, Avaliar e Analisar