Risco operacional

UNIVERSIDADE DO VALE DO RIO DOS SINOS CIÊNCIAS EXATAS E TECNOLÓGICAS CURSO DE INFORMÁTICA

GOVERNANÇA DE TI: UM ESTUDO DE CASO EM UMA INSTITUIÇÃO FINANCEIRA
ANA PAULA DORNELLES BORGES

Prof. Celso Pires Machado

ORIENTADOR

Monografia submetida como requisito parcial para a obtenção do título de Bacharel em Informática.

São Leopoldo, novembro de 2005

RESUMO

A Governança de TI é definida como sendo “uma estrutura de relacionamentos entre processos para direcionar e controlar uma empresa de modo a atingir objetivos corporativos, através da agregação de valor, e risco controlado pelo uso da Tecnologia da Informação (TI) e de seus processos” (ITGI, 2000, p. 3). O objetivo do presente trabalho é avaliar a governança de TI da instituição financeira Malcon Financeira S.A., com base em padrões internacionalmente reconhecidos de governança de TI. O trabalho utilizou o método estudo de caso único. Os resultados obtidos com o estudo de caso mostraram que a governança da TI da instituição financeira estudada possui níveis primários de maturidade em processos da metodologia CobiT. Com a pesquisa desenvolvida na empresa, foi possível contribuir com sugestões para melhorar a governança de TI da organização, principalmente em processos fundamentais para o atendimento dos três princípios de segurança da informação: confidencialidade, integridade e disponibilidade.

3

ABSTRACT

The IT Governance is defined as being a structure of relationships and processes to direct and control the enterprise in order to achieve the enterprise’s goals by adding value while balancing risk versus return over IT and its processes (ITGI, 2000). The objective of the present work is to evaluate the IT Governance of the financial institution Malcon Financeira S.A., based on well established international pattern on IT Governance. The single case study method used on the research. The results from the case study had shown that the IT Governance of the financial institution is at