Sistemas de Informação

Apresentação em tema: "Sistemas de Informação"— Transcrição da apresentação:

1 Sistemas de Informação
Governança Prof. Fabiano Costa 29/01/2010

2 Introdução a Disciplina

3 Programação da disciplina
Governança ITIL Indicadores de Desempenho Segurança da Informação CobiT

4 Objetivos desta Aula Visão geral sobre Governança. Governança de TI.
Ao final desta aula você aprenderá: Visão geral sobre Governança. Governança de TI. Metodologias de Governança de TI.

5 "Investidores precisam de boa governança, regras financeiras claras, transparência e abertura ."
Mike Moore

6 Programação desta aula
Sobre a Disciplina O que é Governança Corporativa? Por que surgiu? Conceitos Governança de TI

7 Programação desta aula
Sobre a Disciplina. O que é Governança Corporativa? Por que surgiu? Conceitos. Governança de TI.

8 Sobre a Disciplina Aprender o que é Governança; ITIL;
Indicadores de desempenho; Segurança da Informação voltada para Governança; CobiT.

9 Cronograma 12/02 a 23/03 – ITIL 26/03 a 09/04 – Indicadores de Desempenho 16/04 – Prova E1 20/04 a 21/05 – Segurança da Informação 25/05 a 11/06 – Cobit 18/06 – Prova E2

10 Trabalhos Etapa 1 Trabalho em grupo Trabalho em sala
Aplicar ITIL em uma empresa fictícia Atividade em grupo com 5 integrantes (Máximo) 19/03 – Entrega do trabalho escrito 19/03 e 23/03 – Apresentações Valor: 3 pontos Trabalho em sala Definir indicadores de desempenho para TI de sua empresa Atividade em grupo com 3 integrantes (Máximo) 06/04 – Entrega do trabalho Valor: 1 ponto Prova com questões de certificação em ITIL Valor: 0,5 ponto extra para nota acima de 60%

11 Trabalhos Etapa 2 Trabalho em sala Conceito
Definir políticas de segurança para sua empresa Atividade em grupo com 5 integrantes (Máximo) 21/05 – Entrega do trabalho Valor: 2 ponto Implementar regras de CobiT em uma empresa Valor: 1 ponto Conceito

12 Programação da disciplina
Governança ITIL Indicadores de Desempenho Segurança da Informação CobiT

13 Programação desta aula
Sobre a Disciplina. O que é Governança Corporativa? Origem da Governança. Conceitos. Governança de TI.

14 O que é Governança Corporativa?
“Governança corporativa é o conjunto de processos, costumes, políticas, leis, regulamentos e instituições que regulam a maneira como uma empresa é dirigida, administrada ou controlada.” Fonte: Wikipédia “Governança corporativa é o sistema pelo qual as sociedades são dirigidas e monitoradas, envolvendo os relacionamentos entre Acionistas/Cotistas, Conselho de Administração, Diretoria, Auditoria Independente e Conselho Fiscal. As boas práticas de governança corporativa têm a finalidade de aumentar o valor da sociedade, facilitar seu acesso ao capital e contribuir para a sua perenidade.” Fonte: IBGC

15 Conceitos Governança Corporativa é o sistema pelo qual as organizações são dirigidas, monitoradas e incentivadas, envolvendo os relacionamentos entre proprietários, Conselho de Administração, Diretoria e órgãos de controle. As boas práticas de Governança Corporativa convertem princípios em recomendações objetivas, alinhando interesses com a finalidade de preservar e otimizar o valor da organização, facilitando seu acesso a recursos e contribuindo para sua longevidade.

16 Conceitos Transparência
Uma relação de respeito começa pela transparência. Todas as informações que sejam de interesse devem ser disponibilizadas de com fácil acesso e forma entendível por todas os interessados, inclusive informação que não são obrigatórias por lei.

17 Conceitos Prestação de contas Equidade
Os agentes de governança devem prestar contas e assumir responsabilidades de suas ações e omissões. Equidade O tratamento justo deve ser dispensado a todas as partes (stekeholders). Atitudes ou políticas discriminatórias devem ser abolidas.

18 Conceitos Responsabilidade Corporativa
Sustentabilidade, longevidade, responsabilidades sociais e ambientais devem ser temas de grande relevância durante a gestão de organizações.

19 Programação desta aula
Sobre a Disciplina. O que é Governança? Origem da Governança? Código de Boas Práticas. Governança de TI.

20 Origem da Governança Na década de 90 foi iniciado nos USA um movimento pelos acionistas das empresas que criou novas regras que protegem seu patrimônio contra abusos dos gestores. Algumas empresas adulteram seus balancetes anuais escondendo prejuízos. Empresas começaram a perder valor de mercado, ações começaram a cair, por não implementarem boas práticas de Governança.

21 Programação desta aula
Sobre a Disciplina. O que é Governança? Origem da Governança? Código de Boas Práticas. Governança de TI.

22 Código de boas práticas
Criado pelo IBGC Fundado em 27 de novembro de É uma sociedade civil de âmbito nacional, sem-fins lucrativos. Tem o propósito de ser referência em Governança Corporativa, contribuindo para o desempenho sustentável das organizações e influenciando os agentes da nossa sociedade no sentido de maior transparência, justiça e responsabilidade. Dividido em 6 capítulos: Propriedade (Sócios) Conselho de Administração Gestão Auditoria Independente Conselho Fiscal Conduta e Conflito de Interesses

23 Código de boas práticas

24 Propriedade (Sócios) Cada sócio é proprietário, na proporção de suas ações. 1 ação = 1 voto Assembléia Geral, é o órgão soberano em uma organização, tendo como principais competências: Alterar o contrato social Eleger ou destituir conselheiros administrativo ou fiscal Receber prestação de contas dos administradores e avaliar os balancetes fiscais Aprovar a remuneração dos administradores

25 Conselho de Administração
O Conselho de Administração é responsável pelo direcionamento estratégico da organização Deve ser o elo entre os sócios e os dirigentes, sendo fundamental supervisionar e orientar a postura dos gestores no exercício de suas funções

26 Conselho de Administração
Missão do Conselho de Administração “A missão do Conselho de Administração é proteger e valorizar a organização, otimizar o retorno do investimento no longo prazo e buscar o equilíbrio entre os anseios das partes interessadas, de modo que cada uma receba benefício apropriado e proporcional ao vínculo que possui com a organização e ao risco a que está exposta.”. Fonte: IBGC

27 Gestão O diretor-presidente é responsável pela gestão da organização e coordenação da Diretoria. Ele atua como elo entre a Diretoria e o Conselho de Administração. É o responsável ainda pela execução das diretrizes fixadas pelo Conselho de Administração e deve prestar contas a este órgão. Seu dever de lealdade é para com a organização. Cada um dos diretores é responsável por suas atribuições na gestão. Deve prestar contas ao diretor-presidente e, sempre que solicitado, ao Conselho de Administração, aos sócios e demais envolvidos. O diretor-presidente, em conjunto com os outros diretores e demais áreas da companhia, á responsável pela elaboração e implementação de todos os processos operacionais e financeiros, após aprovação do Conselho de Administração. O conceito de segregação de funções deve permear todos os processos.

28 Auditoria Independente
Todas as prestações de contas devem ser auditadas por auditor externo. Este auditor não pode ter qualquer relação com a empresa. Sua atribuição básica é verificar se as demonstrações financeiras refletem adequadamente a realidade da sociedade.

29 Conselho Fiscal Seus principais objetivos são:
Fiscalizar as ações dos administradores e verificar a coerência com a lei e o estatuto. Avaliar o relatório anual de administração. Denunciar irregularidades na organização o solicitar as providências aos administradores. Avaliar trimestralmente os demonstrativos financeiros.

30 Conduta e Conflito de Interesses
Código de conduta Além do respeito a lei do país, toda organização deve ter um Código de Conduta que comprometa administradores e funcionários. O Código de Conduta deve também definir responsabilidades sociais e ambientais. Abrangência O Código de Conduta deve abranger o relacionamento entre conselheiros, diretores, sócios, funcionários, fornecedores e demais partes interessadas (stakeholders).

31 Conduta e Conflito de Interesses
Estes conflitos ocorrem quando uma pessoa envolvida em um discussão não é independente. Ao tomar decisões pode ser influenciada. É importante prezar pela separação de funções e definição clara de papéis e responsabilidades associadas aos mandatos de todos os agentes de governança.

32 Programação desta aula
Sobre a Disciplina. O que é Governança? Origem da Governança? Código de Boas Práticas. Governança de TI.

33 Governança de T.I. - Definições
“Capacidade organizacional de controlar a formulação e implementação da estratégia de TI e guiar a mesma na direção adequada com o propósito de gerar vantagens competitivas para a corporação”. Fonte: THE MINISTRY OF INTERNATIONAL TRADE AND INDUSTRY, 2003). “Governança de TI é de responsabilidade do Corpo de Diretores e Gerencial. GTI integra a Governança da Empresa e consiste em mecanismos de liderança, estrutura organizacional e processos que garantem que a TI da organização mantém e alcançam as estratégias e objetivos da organização” (BOARD BRIEFING ON IT GOVERNANCE, 2006).

34 Governança de T.I. - Domínio
A Governança de TI é apoiada em dois pilares: O Valor dos Serviços de TI para o Negócio Alinhamento estratégico Mitigação dos Riscos de TI Divisão de responsabilidades

35 Governança de T.I. - Domínio
Como suporte aos dois pilares acima citados, seguem os domínios: Alinhamento Estratégico Toda a produção de TI está alinhada aos objetivos da organização. Valor de TI Melhorar os custos e garantir o retorno do investimento. Gerenciamento de Recursos Otimizar o conhecimento e infraestrutura de TI. Medidas de Performance Acompanhar a entrega dos projetos de TI e monitorar os serviços. Gerenciamento de Risco Proteger os ativos de TI Recuperar informações em caso de desastres Manter a continuidade da operação dos serviços de TI.

36 Governança de T.I. - Metodologias
Assim como em desenvolvimento de sistemas é comum as empresas alterarem as metodologias ou mesclarem mais de uma ou implentarem. Cobti - Control Objectives for Information and Related Technology ITIL - Information Technology Infrastructure Library BSC - Balanced Scorecard PMI - Project Management Institute CMM - Capability Maturity Model for software

37 Governança de T.I. - Metodologias
Objeto de nossos estudos!!! Assim como em desenvolvimento de sistemas é comum as empresas alterarem as metodologias ou mesclarem mais de uma ou implentarem. Cobti - Control Objectives for Information and Related Technology ITIL - Information Technology Infrastructure Library BSC - Balanced Scorecard PMI - Project Management Institute CMM - Capability Maturity Model for software

38 CobiT Foi desenvolvido na década de 90 pela ISACA (Information System Audit and Control Association) e pode ser traduzido como Objetivos de Controle para a Informação e Tecnologia. O Cobit é um modelo de governança em TI, criado para alinhar os recursos e processos de TI com os objetivos do negócio, padrões de qualidade, controle monetário e necessidades de segurança (OLTISIK, 2003). Ele é composto por quatro domínios: Planejamento e Organização; Aquisição e Implementação; Entrega e Suporte; Monitoramento.

39 ITIL Foi criado no final dos anos 80 pela Central Computing and Telecommunications Agency para o governo britânico, reunindo um conjunto de recomendações divididas em dois blocos: Suporte de serviços (service support), que inclui cinco disciplinas e uma função (CACIATO, 2004). Entrega de serviços (service delivery), com mais cinco disciplinas (CACIATO, 2004). O foco deste modelo é descrever os processos necessários para gerenciar a infra-estrutura de TI eficientemente e eficazmente, de modo a garantir os níveis de serviço acordados com os clientes internos e externos. O ITIL trata de disciplinas táticas, ou de planejamento, e operacionais.

40 BSC Foi desenvolvido por Robert Kaplan e David Norton no início da década de 90, constituindo-se num novo modelo de gestão estratégica, baseado em indicadores financeiros e não-financeiros vinculados à estratégia organizacional e divididos em quatro perspectivas de avaliação: (KAPLAN, NORTON, 1997). perspectivas Financeira; Clientes; Processos Internos; Aprendizado e Crescimento.

41 PMI É uma organização sem fins lucrativos, composta por profissionais da área de gerenciamento de projetos. As definições e processos do PMI estão publicados no PMBOK (Guide to the Project Management Body of Knowledge). Esse manual define e descreve as habilidades, ferramentas e técnicas para o gerenciamento de um projeto. Este compreende cinco processos: Início; Planejamento; Execução; Controle Fechamento Nove áreas de conhecimento: Integração; Escopo; Tempo; Custo; Qualidade; Recursos Humanos; Comunicação; Análise de Risco; Aquisição.

42 CMM O modelo CMM – Capability Maturity Model foi produzido pelo SEI (Software Engineering Institute) da Universidade Carnegie Mellon (CMU), em Pittsburgh, EUA, por um grupo de profissionais de software, sendo a 1ª versão lançada em O processo do CMM é dividido em cinco níveis sequenciais bem definidos: Inicial Repetível Definido Gerenciável Otimizado. Os níveis provêm de uma escala crescente para mensurar a maturidade das organizações de software e ajudam as organizações a definir prioridades nos esforços de melhoria dos processos.

43 Bibliografia BON, JAN VON. Foundations of IT Service Management, based on ITIL. Lunteren - Holanda: Van Haren Publishing, 2005. Service Delivery. Londres – Inglaterra: The Stationary Office, 2000. Service Support. Londres – Inglaterra: The Stationary Office, 2000.

44 Sistemas de Informação
FIM Prof. Fabiano Costa