Governanca e Gestao de TI

Tecnologia da Informação - TJPR
Tribunal de Justiça do Estado do Paraná (https://www.tjpr.jus.br)
TJPR (https://www.tjpr.jus.br) / Principal (https://www.tjpr.jus.br/home) / Institucional (https://www.tjpr.jus.br/institucional) /
Tecnologia da Informação (https://www.tjpr.jus.br/tecnologia-da-informacao)
Governança-TIC
Governança de TIC versus Governança Corporativa
(https://www.tjpr.jus.br
O termo “Governança de TI” tem suas origens no conceito de “Governança
/tecnologia-da- Corporativa”, mas não devemos confundir esses conceitos.
informacao?p_p_id=101_INSTANCE_VeRd84kzfouQ&
p_p_lifecycle=0&
Segundo o Instituto Brasileiro de Governança Corporativa (IBGC
p_p_state=normal& (http://www.ibgc.org.br)):
p_p_mode=view& "Governança Corporativa é o sistema pelo qual as organizações são dirigidas,

p_p_col_id=column- monitoradas e incentivadas, envolvendo os relacionamentos entre proprietários,
Conselho de Administração, Diretoria e órgãos de controle. As boas práticas de
1&p_p_col_count=1)
Governança Corporativa convertem princípios em recomendações objetivas,
01. Apresentação DTIC alinhando interesses com a finalidade de preservar e otimizar o valor da
(https://www.tjpr.jus.br organização, facilitando seu acesso a recursos e contribuindo para sua

longevidade."
/tecnologia-da-
Para o Information Technology Governance Institute (ITGI (http://www.isaca.org/COBIT
p_p_lifecycle=0&
/focus/Pages/cobit-5-and-the-added-value-of-governance-of-enterprise-it-
p_p_state=normal& portuguese.aspx)):
p_p_mode=view&
“Governança de TI é de responsabilidade dos executivos e da alta direção,
p_p_col_id=column- consistindo em aspectos de liderança, estrutura organizacional e processos que
1&p_p_col_count=1& garantam que a área de TI da organização suporte e aprimore os objetivos e as

estratégias da organização. Além disso, a Governança de TI integra e
a_page_anchor=13608689)
institucionaliza boas práticas para garantir que a TI da empresa suporta os
02. Estratégia de TIC objetivos de negócio.”
/tecnologia-da-
p_p_lifecycle=0&
p_p_state=normal&
p_p_mode=view&
p_p_col_id=column-
1&p_p_col_count=1&
1 of 8
1. Mapa Estratégico de
TIC (https://www.tjpr.jus.br
/tecnologia-da-
p_p_lifecycle=0&
p_p_state=normal&
p_p_mode=view&
p_p_col_id=column-
1&p_p_col_count=1&
2. PETIC
/tecnologia-da-
(https://www.tjpr.jus.br/documents/15390/5492064/Governanca-Corporativa-TCU.JPG
/5f60d4ce-369f-4ece-8766-a3c297c3fec6?t=1458008380546)
p_p_lifecycle=0&
p_p_state=normal&
Segundo o COBIT (ISACA (http://www.isaca.org/portuguese/Pages/default.aspx)) na
p_p_mode=view&
prática,
p_p_col_id=column-
"a Governança de TI se traduz em um conjunto de políticas, processos, papéis e
1&p_p_col_count=1&
responsabilidades associados a estruturas e pessoas da organização, de modo a
a_page_anchor=11559058) se estabelecer claramente o processo de tomada de decisões e as diretrizes
3. PDTIC para o gerenciamento e uso da TI, tudo isso de forma alinhada com a visão,
missão e metas estratégicas da organização".
/tecnologia-da-
A figura a seguir resume as principais dimensões focalizadas pela Governança de TI:
p_p_lifecycle=0&
p_p_state=normal&
p_p_mode=view&
p_p_col_id=column-
1&p_p_col_count=1&
(https://www.tjpr.jus.br/documents/15390
4. Orçamentos de TIC
/tecnologia-da-
2 of 8
p_p_lifecycle=0& /5492064/Cobit-principais-areas-foco-tic.jpg
/d4f0e210-08f5-49d0-8a81-6bc8f3a4c9bc?t=1458010227168)
p_p_state=normal&
p_p_mode=view&
p_p_col_id=column- 1. Alinhamento Estratégico - Vinculação entre TI e negócios (planejamento e operações).
1&p_p_col_count=1& 2. Entrega de Valor – Garantia de alcance dos benefícios, com otimização de custos.
a_page_anchor=16428821) 3. Gestão de Riscos – Incorporação do tratamento de riscos e da conformidade nos

processos.
Referencial Teórico de
TIC (https://www.tjpr.jus.br 4. Gestão de Recursos – Otimização dos investimentos e do uso dos recursos de TI
(humanos e tecnológicos).
/tecnologia-da-
5. Mensuração de Desempenho – Uso do Balanced Scorecard (BSC) para avaliar todas
as dimensões da TI.
p_p_lifecycle=0&
p_p_state=normal&
p_p_mode=view&
p_p_col_id=column- Diferença entre Governança de TI e Gestão de TI

1&p_p_col_count=1& A "Governança de TI relaciona-se com a "Gestão / gerenciamento de TI", porém não são
a mesma coisa. Para melhor entendermos as semelhanças, as diferenças e o inter-
relacionamento do significado desses termos, seguem algumas definições:
sobre Governança de TI
GOVERNANÇA DE TI é o sistema pelo qual o uso atual e a futuro da TIC é dirigido e
/tecnologia-da-
controlado. Significa avaliar e direcionar o uso da TI para dar suporte à organização e
monitorar o seu uso para realizar planos. Inclui a estratégia e as políticas de uso
p_p_lifecycle=0& da TI dentro de uma organização.
p_p_state=normal&
p_p_mode=view& GESTÃO DE TI é responsável pelo planejamento, desenvolvimento, execução e
p_p_col_id=column- monitoramento das atividades de TI em consonância com a direção definida pela função
de governança a fim de atingir os objetivos corporativos (ISACA, 2012). (fonte: SISP
1&p_p_col_count=1&
2016 (http://sisp.gov.br/govtic/wiki/Apresentacao), páginas 18 e 19 de 64)
03. Indicadores e Metas

Objetivos da Governança de TI
de TIC
Seguem alguns objetivos sintetizados pelo palestrante e consultor em TI (Rildo Santos,
2016 (http://www.rildosan.com/2010/08/gestao-de-risco-e-controle-interno-com.html)),
/tecnologia-da- que auxiliam no entendimento do assunto:
Simplificar/Democratizar as decisões de TI;
p_p_lifecycle=0&
Simplificar as operações e/ou serviços de TI;
p_p_state=normal&
Melhorar o nível de qualidade dos serviços de TI;
p_p_mode=view&
Estabelecer e manter relacionamento com clientes-fornecedores /usuários internos-
p_p_col_id=column-
externos;
3 of 8
1&p_p_col_count=1& Maximizar uso de recursos;
a_page_anchor=14658913) Otimizar custos;
04. Processos de TIC Gestão de Riscos (Identificar, analisar e mitigar);
(https://www.tjpr.jus.br Estabelecer e manter a conformidade com as leis e regulamentos;
/tecnologia-da- Promover a integração entre o Negócio e a TI;
Gerar valor para a organização;

p_p_lifecycle=0&
p_p_state=normal&
Maturidade da Governança de TI
p_p_mode=view&
A maturidade da Governança de TI é mensurada através dos processos internos (o
p_p_col_id=column- quanto estão desenvolvidos), e o seu alinhamento com o négócio. Segue o modelo
1&p_p_col_count=1& definido pelo COBIT (isaca.org (http://isaca.org)):
a_page_anchor=11907433) Nível 0 – Inexistente: O gerenciamento de processos não existe ou não atende seu
05. Segurança de TIC objetivo.
(https://www.tjpr.jus.br Nível 1 – Inicial (caótico): Os processos são informais e desorganizados.
/tecnologia-da- Nível 2 – Repetitivo (reativo): Os processos são intuitivos e seguem um padrão.
Nível 3 – Definido (pro-ativo): Os processos são formais, documentados e
p_p_lifecycle=0& comunicados e aplicados.
p_p_state=normal& Nível 4 – Gerenciado (serviço): Os processos são monitorados e medidos.
p_p_mode=view& Nível 5 – Otimizado (valor): Melhores práticas são seguidas e os processos são
p_p_col_id=column- automatizados. É aplicado o ciclo de melhoria contínua, melhorado continuamente
1&p_p_col_count=1& para atender as necessidades atuais e planejadas no negócio.
06. Portfólio de TIC

Princípios para uma Boa Governança de TI
Conforme a norma ABNT NBR ISO/IEC 38500:2009 "Governança Corporativa de
/tecnologia-da- Tecnologia da Informação" (versão mais recente: 2015), a seguir são descritos seis
princípios de boa governança corporativa de TI. Os princípios expressam o
comportamento preferido para orientar uma tomada de decisão.
p_p_lifecycle=0&
p_p_state=normal& Princípio 1: Responsabilidade
p_p_mode=view& Os indivíduos e grupos da organização compreendem e aceitam suas
p_p_col_id=column- responsabilidades com respeito ao fornecimento e damanda de TI. Aqueles
1&p_p_col_count=1& responsáveis pelas ações também têm autoridade para desempenhar tais ações.
Princípio 2: Estratégia
Base de Conhecimento
A estratégia de negócio da organização leva em conta as capacidades atuais e
futuras de TI; os planos estratégicos para TI satisfazem as necessidades atuais e
/tecnologia-da-
contínuas da estratégia de negócio da organização.
4 of 8
Princípio 3: Aquisição
p_p_lifecycle=0& As aquisições de TI são feitas por razões válidas, com base em análise apropriada
p_p_state=normal& e contínua, com tomada de decisão clara e transparente; Existe um equilíbrio
p_p_mode=view& apropriado entre benefícios, oportunidades, custos e riscos, de curto e longo prazo.
p_p_col_id=column-
Princípio 4: Desempenho
1&p_p_col_count=1&
A TI é adequada ao propósito de apoiar a organização, fornecendo serviços, níveis
de serviço, e qualidade de serviços, necessários para atender aos requisitos atuais
Capacitação de TIC
e futuros do negócio.
Princípio 5: Conformidade
/tecnologia-da-
A TI cumpre com toda a legislação e regulamentos obrigatórios. As políticas e
práticas são claramente definidas, implementadas e fiscalizadas.
p_p_lifecycle=0&
p_p_state=normal& Princípio 6: Comportamento
p_p_mode=view& As políticas, práticas e decisões de TI demonstram respeito pelo Comportamento
p_p_col_id=column- Humano, incluindo as necessidades atuais e futuras de todas as "pessoas no
1&p_p_col_count=1& processo".
Publicações de TIC
Modelo de Governança sugerido pela ISO/IEC 38500
/tecnologia-da- Convém que os dirigentes governem TI através de três tarefas principais:

Avaliar o uso atual e futuro da TI (considerar continuamente as pressões externas e
p_p_lifecycle=0&
internas e as necessidades do negócio).
p_p_state=normal&
Orientar a preparação e a implementação de planos e políticas para assegurar que
p_p_mode=view&
o uso da TI atenda aos objetivos do negócio (estar preparado com a prática de
p_p_col_id=column-
planejamentos e incentivo constante na cultura da boa governança de TI).
1&p_p_col_count=1&
Monitorar o cumprimento das políticas e o desempenho em relação aos planos
(métricas objetivas e constante acompanhamento delas, e também conformidade
Relatório Atividades
com os padrões internos acordados).
DTIC
A figura mostra o modelo do ciclo Avaliar-Dirigir-Monitorar para a Governança de TI.
Proposto na norma ISO/IEC 38500:2009.
/tecnologia-da-
p_p_lifecycle=0&
p_p_state=normal&
p_p_mode=view&
5 of 8
p_p_col_id=column-
1&p_p_col_count=1&
Videoconferência
(/documents/15390
/tecnologia-da-
p_p_lifecycle=0&
p_p_state=normal&
p_p_mode=view&
/5492064/Gov-Modelo-Avaliar-Dirigir-Monitorar-by-GRicciardi_2010.png/69994e9a-415c-4ae3-
p_p_col_id=column-
aff9-efda863eae54?t=1458526919797)
1&p_p_col_count=1&
Artefatos
Artefato sobre Guia de Governança de TIC no TJPR (.pdf 1.2 Mb)
(https://www.tjpr.jus.br/documents/15390/5508469/Guia-Governanca-TIC-Rev01-
Ver1.0.pdf/1abbafbf-6e91-4063-beb0-a4bf1f1e8054)
Artefato sobre Guia de Governança de TIC elaborado TCE-PR (.pdf 7.5 Mb)
(https://www.tjpr.jus.br/documents/15390/6234939/TCE-PR-
Cartilha_Governanca_em_TI_15-FINAL-vs_2018-01.pdf/cb26b8b7-fc94-3836-8c7a-
e34d1125d048) (publicado no site do TCE-PR em Janeiro/2018
(http://www1.tce.pr.gov.br/noticias/guia-do-tce-pr-orienta-governanca-de-tecnologia-da-
informacao-na-gestao-publica/5714/N))
Referências
COBIT 5
ITIL v3 (2011)
Site de Governança de TIC do SISP (link para um novo site) (http://www.sisp.gov.br/govtic
/wiki/Materiais)
6 of 8
Principal 1ª Vice-Presidência 2ª Vice-Presidência Corregedoria (https://www.tjpr.jus.br/corregedori

(https://www.tjpr.jus.br (https://www.tjpr.jus.br/1vice) (https://www.tjpr.jus.br/2vice) Institucional (https://www.tjpr.jus.br
/home) Institucional (https://www.tjpr.jus.br A 2ª Vice-Presidente /corregedoria?a_page_anchor=14894957
Institucional /1vice?a_page_anchor=15165416) (https://www.tjpr.jus.br Composição (https://www.tjpr.jus.br
(https://www.tjpr.jus.br Atos e Documentos /2vice?a_page_anchor=15036616) /corregedoria?a_page_anchor=14789616
/institucional) (https://www.tjpr.jus.br Agenda (https://www.tjpr.jus.br Foro Judicial (https://www.tjpr.jus.br
Comunicação /1vice?a_page_anchor=15173895) /2vice?a_page_anchor=15122990) /corregedoria?a_page_anchor=14730165
(https://www.tjpr.jus.br Boletins Informativos Conciliação e Mediação Foro Extrajudicial (https://extrajudicial.tjpr.jus.br/
/comunicacao) (https://www.tjpr.jus.br (https://www.tjpr.jus.br Programas e Ações (https://www.tjpr.jus.br
Calendário /1vice?a_page_anchor=15165398) /2vice?a_page_anchor=15063947) /corregedoria?a_page_anchor=15114047
(https://www.tjpr.jus.br Notícias (https://www.tjpr.jus.br Juizados Especiais Cursos (https://www.tjpr.jus.br
/calendario) /1vice?a_page_anchor=15172132) (https://www.tjpr.jus.br /corregedoria?a_page_anchor=15042498
Licitações Gestão de Precedentes /2vice?a_page_anchor=15063951) Infância e Juventude (https://www.tjpr.jus.br
(https://www.tjpr.jus.br (https://www.tjpr.jus.br Cidadania - Programas e Projetos /corregedoria?a_page_anchor=15103941
/licitacoes) /1vice?a_page_anchor=15173903) (https://www.tjpr.jus.br Correições e Inspeções (https://www.tjpr.jus.br
Portal da Transparência Dúvidas e Exames de Competência /2vice?a_page_anchor=15063959) /corregedoria?a_page_anchor=15117839
(https://www.tjpr.jus.br (https://www.tjpr.jus.br Estrutura Administrativa Manuais e Modelos (https://www.tjpr.jus.br
/portal-da- /1vice?a_page_anchor=15307567) (https://www.tjpr.jus.br /corregedoria?a_page_anchor=15113940
transparencia) NUGEP (https://www.tjpr.jus.br /2vice?a_page_anchor=14946221) Jurisprudência (https://www.tjpr.jus.br
Concursos e Estágios /1vice?a_page_anchor=15330358) /corregedoria?a_page_anchor=15108191
(https://www.tjpr.jus.br Atos Normativos (https://www.tjpr.jus.br
/concursos- /corregedoria?a_page_anchor=15108216
e-estagios) Produção Jurídico-científica dos Magistrados
Endereços e Informações (https://www.tjpr.jus.br
(https://www.tjpr.jus.br /corregedoria?a_page_anchor=15114385
/enderecos- Departamento da Corregedoria-geral da Justiça
e-informacoes-link) (https://www.tjpr.jus.br
Links Externos /corregedoria?a_page_anchor=15042527
(https://www.tjpr.jus.br Boletins Informativos, Relatório Trimestral e Anual
/links-externos) (https://www.tjpr.jus.br
/corregedoria?p_p_id=101_INSTANCE_hBdlYcS
p_p_lifecycle=0&p_p_state=normal&p_p_mode=
p_p_col_id=column-1&p_p_col_count=1&
Espaço do Magistrado (https://www.tjpr.jus.br
/corregedoria?a_page_anchor=15042573
Força Tarefa e Mutirão (https://www.tjpr.jus.br
NEMOC (https://www.tjpr.jus.br
Programa de Gestão Integrada (https://www.tjpr.jus.b
Plantão Judiciário (https://www.tjpr.jus.br
Notícias (https://www.tjpr.jus.br
Fale com a CGJ (https://www.tjpr.jus.br
7 of 8
© TJPR - Pç. Nossa Senhora de Salette - Centro Cívico - 80.530-912 | Curitiba - PR | Fone 41 3200-2000 (tel: (41) 3200-2000)
Horário regimental de funcionamento – das 12:00 às 19:00
Horário de atendimento ao público – das 12:00 às 18:00
8 of 8

Governanca e Gestao de TI

Enviado por

Dados do documento

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Governanca e Gestao de TI

Enviado por

Direitos autorais:

Formatos disponíveis

Tecnologia da Informação - TJPR

Tribunal de Justiça do Estado do Paraná (https://www.tjpr.jus.br)

TJPR (https://www.tjpr.jus.br) / Principal (https://www.tjpr.jus.br/home) / Institucional (https://www.tjpr.jus.br/institucional) /

Tecnologia da Informação (https://www.tjpr.jus.br/tecnologia-da-informacao)

p_p_mode=view& "Governança Corporativa é o sistema pelo qual as organizações são dirigidas,

(https://www.tjpr.jus.br organização, facilitando seu acesso a recursos e contribuindo para sua

1&p_p_col_count=1& garantam que a área de TI da organização suporte e aprimore os objetivos e as

p_p_col_id=column- 1. Alinhamento Estratégico - Vinculação entre TI e negócios (planejamento e operações).

a_page_anchor=16428821) 3. Gestão de Riscos – Incorporação do tratamento de riscos e da conformidade nos

p_p_col_id=column- Diferença entre Governança de TI e Gestão de TI

p_p_lifecycle=0& da TI dentro de uma organização.

p_p_mode=view& GESTÃO DE TI é responsável pelo planejamento, desenvolvimento, execução e

03. Indicadores e Metas

1&p_p_col_count=1& Maximizar uso de recursos;

a_page_anchor=14658913) Otimizar custos;

04. Processos de TIC Gestão de Riscos (Identificar, analisar e mitigar);

(https://www.tjpr.jus.br Estabelecer e manter a conformidade com as leis e regulamentos;

/tecnologia-da- Promover a integração entre o Negócio e a TI;

Gerar valor para a organização;

05. Segurança de TIC objetivo.

(https://www.tjpr.jus.br Nível 1 – Inicial (caótico): Os processos são informais e desorganizados.

/tecnologia-da- Nível 2 – Repetitivo (reativo): Os processos são intuitivos e seguem um padrão.

p_p_lifecycle=0& comunicados e aplicados.

p_p_state=normal& Nível 4 – Gerenciado (serviço): Os processos são monitorados e medidos.

p_p_col_id=column- automatizados. É aplicado o ciclo de melhoria contínua, melhorado continuamente

1&p_p_col_count=1& para atender as necessidades atuais e planejadas no negócio.

06. Portfólio de TIC

p_p_state=normal& Princípio 1: Responsabilidade

p_p_mode=view& Os indivíduos e grupos da organização compreendem e aceitam suas

p_p_col_id=column- responsabilidades com respeito ao fornecimento e damanda de TI. Aqueles

p_p_state=normal& e contínua, com tomada de decisão clara e transparente; Existe um equilíbrio

p_p_state=normal& Princípio 6: Comportamento

p_p_mode=view& As políticas, práticas e decisões de TI demonstram respeito pelo Comportamento

p_p_col_id=column- Humano, incluindo as necessidades atuais e futuras de todas as "pessoas no

/tecnologia-da- Convém que os dirigentes governem TI através de três tarefas principais:

Site de Governança de TIC do SISP (link para um novo site) (http://www.sisp.gov.br/govtic

Principal 1ª Vice-Presidência 2ª Vice-Presidência Corregedoria (https://www.tjpr.jus.br/corregedori

Você também pode gostar