FUNDAMENTOS DE TI PARA CLOUD COMPUTING

GOVERNANÇA DE TI NA COMPUTAÇÃO
EM NUVEM
GOVERNANÇA DE TI NA COMPUTAÇÃO EM NUVEM

AGENDA

 Introdução;

 Impacto no setor de TI;

 Diretrizes para adoção;

 Conclusão.
 GOVERNANÇA DE TI NA COMPUTAÇÃO EM NUVEM
INTRODUÇÃO

• A decisão de utilizar uma arquitetura de computação em nuvem não é tão

simples como pode parecer;
• Estruturar a nuvem privada representa a própria evolução do datacenter
corporativo, enquanto que a decisão de adotar a nuvem pública é muito
mais complexa e deve estar aderente ao modelo de Governança de TI
adotado;
• A grande questão é saber se existe maturidade da Organização para
utilizar aplicações que usam dados armazenados e processados na
nuvem;
 GOVERNANÇA DE TI NA COMPUTAÇÃO EM NUVEM
INTRODUÇÃO

• O modelo a ser seguido, a forma de implementação e o momento

também devem ser cuidadosamente pensados;
• A Governança de TI, no seu aspecto formal, ajuda muito na tomada de
decisão em relação à adoção da computação em nuvem, pois pode
esclarecer as responsabilidades e os direitos decisórios dos envolvidos;
• Para a OCDE (Organização para a Cooperação e Desenvolvimento
Econômico), significa criar uma estrutura que determine os objetivos
organizacionais e monitore o desempenho para assegurar a
concretização desses objetivos;
 GOVERNANÇA DE TI NA COMPUTAÇÃO EM NUVEM
INTRODUÇÃO

• É importante perceber que a Governança de TI é um conceito derivado

da Governança Corporativa;
• A Governança de TI deve refletir a Governança Corporativa no que diz
respeito às necessidades de controle da informação, ao mesmo tempo
em que se concentra em amparar a gestão de TI e a gestão dos recursos
envolvidos para atingir metas de desempenho e a obediência a normas
de regulação;
• Além disso, a Governança de TI também pode ser vista como um
mecanismo para estimular comportamentos desejáveis em TI;
 GOVERNANÇA DE TI NA COMPUTAÇÃO EM NUVEM

INTRODUÇÃO

• Na maioria das empresas onde a Governança de TI é considerada de boa

qualidade, as decisões referentes a princípios de TI e priorização de
investimentos são baseadas em arranjos do tipo duopólio, na qual as
decisões pertencem ao grupo de TI e a algum outro grupo;
• A decisão compartilhada permite tirar o peso da decisão sobre o Diretor de
TI, ao mesmo tempo em que força a participação dos outros executivos na
decisão, fazendo com que eles saibam como a empresa funcionará nesse
modelo;
 GOVERNANÇA DE TI NA COMPUTAÇÃO EM NUVEM

IMPACTO NO SETOR DE TI

• Depois de ter decidido optar pela nuvem, preparar-se para a transição

para o ambiente de nuvem será a próxima etapa;
• Uma questão importante é avaliar como a implantação afetará os ativos
de TI, incluindo o pessoal de TI existente, e agir para garantir que a
transição possa ser administrada eficientemente;
• Precisamos realizar um diagnóstico para a implantação de um ambiente
de computação em nuvem e alguns aspectos devem ser analisados:
 GOVERNANÇA DE TI NA COMPUTAÇÃO EM NUVEM

IMPACTO NO SETOR DE TI

1. Padrões de segurança de dados

• transferir os dados críticos do negócio para a nuvem introduz o risco

da perda de dados ou da exposição indevida de informações
sigilosas;
• é necessário avaliar as necessidades de segurança dos dados e
confirmar se o provedor adota medidas no local para atender aos
padrões definidos;
 GOVERNANÇA DE TI NA COMPUTAÇÃO EM NUVEM

IMPACTO NO SETOR DE TI

2. Garantia de SLA (Service Level Agreement)

• o contrato de gerenciamento firmado entre a Organização e o

provedor de nuvem assume o formato baseado em SLA, que garante
o nível de desempenho, a disponibilidade e a segurança que o
provedor SaaS fornecerá e que regerá as ações do provedor ou
indenização, caso o provedor deixe de cumprir o contrato;
 GOVERNANÇA DE TI NA COMPUTAÇÃO EM NUVEM

IMPACTO NO SETOR DE TI

3. Estratégia de Migração

• poderá ser desejado migrar de um aplicativo em SaaS, por exemplo,

para outra solução, e por isso é importante estar em condições de tirar
os dados existentes do aplicativo e transferi-los para outro;
 GOVERNANÇA DE TI NA COMPUTAÇÃO EM NUVEM

IMPACTO NO SETOR DE TI

4. Exigências para integração interna

• é importante confirmar se a migração para a nuvem atenderá a

todas as exigências funcionais e de integração de dados adotadas
pela empresa;
 GOVERNANÇA DE TI NA COMPUTAÇÃO EM NUVEM

IMPACTO NO SETOR DE TI

5. Serviços de relatórios

• considerando que a adoção do ambiente de nuvem envolve

abandonar o controle direto de alguns de seus dados, é importante
saber quais são os serviços de relatórios oferecidos pelo provedor
e se são compatíveis com as exigências do negócio;
 GOVERNANÇA DE TI NA COMPUTAÇÃO EM NUVEM

IMPACTO NO SETOR DE TI

6. Impacto sobre as funções e responsabilidades de TI

• adicionar serviços de nuvem em uma Organização poderá provocar

uma mudança fundamental no papel do departamento de TI, pois
funções e responsabilidades deverão ser alteradas com a
implantação do novo modelo;
 GOVERNANÇA DE TI NA COMPUTAÇÃO EM NUVEM

IMPACTO NO SETOR DE TI

7. Impacto sobre o cumprimento dos regulamentos

• pode ser importante solicitar um relatório do tipo SAS 70
(Statement on Auditing Standards) do futuro provedor SaaS, mas
também fazer uma análise detalhada para verificar se o provedor
tem condições de cumprir suas próprias normas internas relativas
às questões de privacidade, segurança de dados, dentre outras.
 GOVERNANÇA DE TI NA COMPUTAÇÃO EM NUVEM

DIRETRIZES PARA ADOÇÃO

• A computação em nuvem representa uma evolução no modo como as

empresas adquirem e usam a tecnologia, interagem, oferecem suporte
aos usuários externos e internos, e clientes;

• O ISACA (Information Systems Audit and Control Association)

identificou as principais diretrizes para adoção e uso da computação em
nuvem, são elas:
 GOVERNANÇA DE TI NA COMPUTAÇÃO EM NUVEM

DIRETRIZES PARA ADOÇÃO

1. Capacitação

• deve se planejar a computação em nuvem como um capacitador

estratégico e não como um contrato de terceirização ou uma
plataforma técnica;
 GOVERNANÇA DE TI NA COMPUTAÇÃO EM NUVEM

DIRETRIZES PARA ADOÇÃO

2. Custo x Benefício

• avaliar as vantagens da aquisição de serviços em nuvem com base

no entendimento do custo da solução em nuvem em comparação
com outras soluções comerciais de plataforma tecnológica;
• o custo real da computação em nuvem deve ser medido em relação
aos custos de fornecer serviços similares usando recursos internos;
 GOVERNANÇA DE TI NA COMPUTAÇÃO EM NUVEM

DIRETRIZES PARA ADOÇÃO

3. Riscos
• analisar a adoção e o uso da nuvem sob a perspectiva de
gerenciamento de riscos;

4. Capacidade
• integrar os recursos dos provedores de nuvem com os recursos
internos para oferecer um suporte técnico abrangente;
 GOVERNANÇA DE TI NA COMPUTAÇÃO EM NUVEM

DIRETRIZES PARA ADOÇÃO

5. Responsabilidade
• definir de quem são as responsabilidades internas e do provedor;

6. Confiança
• transformar a confiança em um elemento essencial das soluções
em nuvem, construindo-a em todos os processos de negócio que
dependam da computação em nuvem.
 GOVERNANÇA DE TI NA COMPUTAÇÃO EM NUVEM

CONCLUSÃO

• Entender a importância da Governança de TI na Computação em

Nuvem;

• Próxima aula, DataCenter na Computação em Nuvem.