FASUP 2011

GOVERNAA DE TI

INTERGRANTES

GATHA DORNELES AVANILDO QUEIROS DA SILVA ALEXANDRE SIGNORI AVEIRO CLAUDIA L. SATO FERNANDA BIMBO VANEIDE SOARES MARAL SONIA DA HORA GUILHERME LUCIANO DA SILVA ISABEL MOTA

O que Governana de TI e para que existe ?

Governana de TI Governana Corporativa;

um brao

da

E qual o papel da TI nessa Governana? E como garantir que os dados nos sistemas

sejam fidedignos (corretos)?

Entrevistas sobre Governana de TI.

Stakeholder
Conhecer melhor a empresa e v-la como um

todo;
Parte interessada - refere-se a todos os

envolvidos em um processo. Por exemplo: clientes, colaboradores, investidores, fornecedores, comunidade, etc.

Governana de TI: Segurana da Informao normas ISO 270001

ISO 27001: um modelo focado em estabelecer, implantar, operar, monitorar, rever, manter e melhorar um sistema de

Gesto da Segurana da Informao. Ir implementar os controles da ISO 27002.

ISO

27002: Cdigo de Segurana da Informao.

prticas

para

Planejar:
Definio do escopo do sistema de gerenciamento de segurana da informao. Identificao de riscos, analisar e avaliar riscos, opes de tratamento de riscos entre outros.

Implementar e Operar:
Plano para tratamento de riscos, implementao de controles, medio da eficcia dos controles.

Monitorar e Revisar:
Monitoramento e controle, revises peridicas no sistema de segurana, conduzir auditorias internas, atualizar planos de segurana.

Manter e Melhorar:
Implementar melhorias identificadas, tomar aes corretivas e preventivas, aplicar lies aprendidas, comunicar as aes de melhoria aos interessados.

COBIT
O Cobit auxilia a empresa a ter uma Governana de TI mais controlada, fica em um nvel superior acima do Gerenciamento de Servios de TI (ITIL) e da prpria norma de Servios de TI que a ISO 20000.
(Control Objectives for Information and Related Technology)

Framework
E um conjunto de classes que colaboram para realizar uma responsabilidade para um domnio de um subsistema da aplicao.

Viso e Estratgia

O Futuro TI x Governana

Usabilidade de Governana de TI

Melhores Prticas para Governana de TI

Ferramentas auxiliares: COBIT
(Control Objectives for Infomation and Related Technology);

ITIL (Information Technology Infrastructure Library);

Finalidade
COBIT modelo que ajuda a agregar valor e

compreender e gerenciar os riscos associados a TI;

ITIL define melhores prticas e critrios

para operaes de gesto. Tais como: definio do funcional e atributos operacionais

FIM