1. Processos
1.1. Governança
1.1.1. Responsabilidade da alta direção
1.1.1.1. Definição de um framework de governança
1.1.1.2. Estabelecimento das responsabilidades
1.1.1.3. Fatores de risco
1.1.1.4. Fatores de recurso
1.1.1.5. Transparência da TI
1.1.2. Domínios
1.1.2.1. Avaliar, Dirigir e Monitorar
1.1.2.1.1. EDM01 – Garantir a Definição e Manutenção do Framework de Governança
1.1.2.1.2. EDM02 – Garantir a Realização de Benefícios
1.1.2.1.3. EDM03 – Garantir a Otimização de Riscos
1.1.2.1.4. EDM04 – Garantir a Otimização de Recursos
1.1.2.1.5. EDM05 – Garantir Transparência para as Partes Interessadas
1.2. Gestão
1.2.1. Domínios
1.2.1.1. Alinhar, Planejar e Organizar
1.2.1.1.1. APO01 – Gerenciar a Estrutura de Gestão de TI
1.2.1.1.2. APO02 – Gerenciar a Estratégia
1.2.1.1.3. APO03 – Gerenciar a Arquitetura da Organização
1.2.1.1.4. APO04 – Gerenciar a Inovação
1.2.1.1.5. APO05 – Gerenciar o Portfólio
1.2.1.1.6. APO06 – Gerenciar Orçamento e Custos
1.2.1.1.7. APO07 – Gerenciar Recursos Humanos
1.2.1.1.8. APO08 – Gerenciar Relacionamentos
1.2.1.1.9. APO09 – Gerenciar Contratos de Prestação de Serviços
1.2.1.1.10. APO10 – Gerenciar Fornecedores
1.2.1.1.11. APO11 – Gerenciar Qualidade
1.2.1.1.12. APO12 – Gerenciar Riscos
1.2.1.1.13. APO13 – Gerenciar Segurança
1.2.1.2. Construir, Adquirir e Implementar
1.2.1.2.1. BAI01 – Gerenciar Programas e Projetos
1.2.1.2.2. BAI02 – Gerenciar Definição de Requisitos
1.2.1.2.3. BAI03 – Gerenciar Identificação e Desenvolvimento de Soluções
1.2.1.2.4. BAI04 – Gerenciar Disponibilidade e Capacidade
1.2.1.2.5. BAI05 – Gerenciar Capacidade de Mudança Organizacional
1.2.1.2.6. BAI06 – Gerenciar Mudanças
1.2.1.2.7. BAI07 – Gerenciar Aceitação e Transição de Mudança
1.2.1.2.8. BAI08 – Gerenciar Conhecimento
1.2.1.2.9. BAI09 – Gerenciar Ativos
1.2.1.2.10. BAI10 – Gerenciar Configuração
1.2.1.3. Entregar, Serviços e Suporte
1.2.1.3.1. DSS01 – Gerenciar as operações
1.2.1.3.2. DSS02 – Gerenciar Solicitação de Serviços e Incidentes
1.2.1.3.3. DSS03 – Gerenciar Problemas
1.2.1.3.4. DSS04 – Gerenciar Continuidade
1.2.1.3.5. DSS05 – Gerenciar Serviços de Segurança
1.2.1.3.6. DSS06 – Gerenciar os Controles de Processos de Negócio
1.2.1.4. Monitorar, Avaliar e Analisar
1.2.1.4.1. MEA01 – Monitorar, Avaliar e Analisar o Desempenho e Conformidade
1.2.1.4.2. MEA02 – Monitorar, Avaliar e Analisar o Sistema de Controle Interno
1.2.1.4.3. MEA03 – Monitorar, Avaliar e Analisar a Conformidade com Requisitos Externos
1.2.2. cobertura ponta a ponta de TI
1.2.3. Evolução da Cobit 4.1 para Cobit 5
2. Avaliação de capacidades
2.1. Utilizado para medir o nível de maturidade atual
2.2. Frameworks
2.2.1. COBIT 4.1
2.2.1.1. Antigo
2.2.2. COBIT 5
2.2.2.1. Atual
2.2.2.2. Norma ISO/IEC 15504
2.2.2.3. Publicação COBIT ® Process Assessment Model (PAM): Using COBIT 5
2.2.2.4. Framework
2.2.2.4.1. Níveis de capacidade
3. História
3.1. 1996
3.1.1. Surgiu como um framework
3.1.2. Tinha como foco a auditoria
3.2. 1998
3.2.1. COBIT2
3.2.1.1. Tinha seu foco no controle
3.3. 2000
3.3.1. COBIT3
3.3.2. Inclusão de orientações para gestão de TI
3.4. 2005/2007
3.4.1. COBIT 4.0
3.4.2. se tornou o framework de governança de TI, com a inclusão de processos de governança e conformidade (compliance)
3.5. 2012
3.5.1. Atualmente é utilizado sua quinta versão(COBIT 5)
3.5.2. É o framework integrador de governança e gestão de TI corporativa.
4. Implementação
4.1. A ISACA oferece um guia de implementação baseado em um ciclo de vida de melhoria contínua.
4.2. Ferramentas de implementação e recursos
4.2.1. Ferramentas de autoavaliação, medição e diagnóstico
4.2.2. Apresentações destinadas a vários públicos
4.2.3. Artigos relacionados explicações adicionais
4.3. O COBIT 5 apresenta uma abordagem de implementação baseada na melhoria contínua
4.3.1. Criar o ambiente apropriado para a implementação;
4.3.2. Reconhecer os pontos de dor (pain points) típicos e eventos desencadeadores (trigger events);
4.3.3. Adotar um ciclo de vida de implementação;
4.3.4. Elaborar caso de negócios (business case) para a implementação e melhoria da governança e gestão de TI.
4.4. Cada organização precisa desenvolver seu próprio plano de implementação
4.4.1. Ética e cultura
4.4.2. Leis, regulamentos e políticas aplicáveis
4.4.3. Missão, visão e valores
4.4.4. Políticas e práticas de governança
4.4.5. Plano de negócios (business plan) e intenções estratégicas
4.4.6. Modelo de funcionamento e nível de maturidade
4.4.7. Estilo de gestão
4.4.8. Apetite ao risco
4.4.9. Capacidades e recursos disponíveis
4.4.10. Práticas da indústria
5. Princípios
5.1. Atender as necessidades dos stakeholders
5.1.1. fornecer todos os processos e habilitadores necessários
5.1.2. Alinhamento estratégico entre TI e o resto da organização
5.1.2.1. Objetivos da TI
5.1.2.2. Objetivos Corporativos
5.1.2.3. Objetivos Habilitadores
5.1.3. Balance Scorecard (BSC)
5.1.3.1. verificar se as necessidades das partes interessadas
5.2. Cobrir a organização de ponta a ponta
5.2.1. Cobre todas as funções e processos de uma organização
5.2.2. gerenciamento de TI como um ativo
5.2.3. Matrizes de responsabilidades (RACI)
5.3. Aplicar um framework (modelo) único e integrado
5.3.1. ISACA alinhar o COBIT com outros frameworks
5.3.2. 37 processos habilitadores da governança e do gerenciamento
5.4. Permitir uma abordagem holística
5.4.1. processos
5.4.1.1. Implementação dos processos COBIT
5.4.2. estruturas
5.4.2.1. unidades organizacionais
5.4.2.2. papéis
5.4.2.3. responsabilidades
5.4.3. pessoas
5.4.3.1. Conhecimento
5.4.3.2. Relações
5.5. Distinguir a governança da gestão
5.5.1. Definição de responsabilidades