CASCATA DE OBJETIVOS 5 PRINCÍPIOS DO COBIT 5 7 HABILITADORES DIFERENÇA ENTRE GOVERNANÇA E GESTÃO
NECESSIDADES DO 1. Atender às NEGÓCIO Direcionadores das partes interessadas necessidades 4. Cultura, ética e (ambiente, evolução da tecnologia, etc.) 3. Estrutura das partes 2. Processos comportamento interessadas organizacional Influencia GOVERNANÇA AVALIAR 5. Distinguir 2. Cobrir a (EVALUATE) a organização Necessidades das partes interessadas de ponta a 1. Princípios, políticas e estruturas (modelos) governança Realização de Otimização de Otimização de da gestão COBIT 5 ponta benefícios ricos MONITORAR recursos Princípios DIRIGIR (DIRECT) (MONITOR) Desdobra em 6. Serviços, 7. Pessoas, Feedback 5. Informação infraestrutura e habilidades e da gestão 4. Permitir 3. Aplicar aplicativos competências GESTÃO Objetivos corporativos uma um modelo abordagem único e RECURSOS holística integrado Construir ( * ) Apêndice em COBIT 5 - A Business Framework for the Governance and Management of Enterprise IT Planejar Entregar Monitorar Desdobra em (APO) (BAI) (DSS) (MEA)
Objetivos de TI Papéis, atividades e relacionamentos
A governança garante que as A gestão é responsável pelo Delegam Define Instrui e alinha necessidades, condições e opções das planejamento, desenvolvimento, Proprietários e Desdobra em partes Conselho de orientação Corpo Diretivo Operações e partes interessadas sejam avaliadas a execução e monitoramento das administração execução interessadas Pesponsa-biliza Monitora Reporta fim de determinar objetivos atividades de acordo com a direção Objetivos do Habilitador corporativos acordados e equilibrados. definida pelo órgão de governança, a fim de atingir os objetivos corporativos.
Avaliar, dirigir e monitorar 5 NÍVEIS DE CAPACIDADE
EDM01 Garantir a EDM05 Garantir a definição e EDM02 Garantir EDM03 Garantir EDM04 Garantir transparência para manutenção do a realização de benefícios a otimização do risco a otimização dos recursos as partes O processo é melhorado continuamente para modelo de governança interessadas 5 otimização atender a metas relevantes atuais e projetadas APO01 APO03 APO07 Monitorar, avaliar do negócio. APO02 APO04 APO05 APO06 Gerenciar a Gerenciar a Gerenciar os estrutura de Gerenciar a arquitetura Gerenciar a Gerenciar o Gerenciar e analisar gestão de TI estratégia inovação portfólio orçamento e recursos O processo é ordenado consistentemente dentro corporativa custos humanos MEA01 Monitorar, avaliar e analisar 4 Previsível de limites definidos. APO09 APO08 APO10 APO11 APO12 APO13 desempenho e Gerenciar Gerenciar os Gerenciar os Gerenciar a Gerenciar os Gerenciar a conformidade os contratos relacionamento fornecedores qualidade riscos segurança de serviço s Um processo definido é usado com base num Alinhar, planejar e organizar 3 Estabelecido processo padrão. BAI03 Ger. BAI05 Ger. BAI01 Gerenciar BAI02 Gerenciar a identificação BAI04 Ger. capacidade de BAI06 Gerenciar BAI07 Ger. aceitação e MEA02 Monitorar, avaliar e analisar o O processo é gerenciado e produtos de trabalho programas e definição de e desenvolv. disponibilidade e capacidade mudança organizacional mudanças transição de sistema de controle 2 Gerenciado são estabelecidos, controlados e mantidos. projetos requisitos mudança interno de soluções BAI08 BAI09 BAI10 Gerenciar Gerenciar Gerenciar configuração O processo é implementado e realiza seu conhecimento ativos Construir, adquirir e implementar 1 Realizado propósito. MEA03 Monitorar, DSS01 DSS02 Ger. DSS03 DSS04 DSS05 DSS06 Ger. avaliar e analisar a conformidade com Gerenciar requisições de Gerenciar Gerenciar Gerenciar controles dos requisitos externos O processo não é implementado ou deixa de operações serviço e incidentes problemas continuidade serviços de segurança processo de negócio 0 Incompleto realizar seu propósito. Entregar, serviço e suporte