Implantação de governança de ti
IMPLANTAÇÃO DE GOVERNANÇA DE TI
André Luiz Guimarães dos Reis 11 andrer@correios.com.br João Souza Neto 21 szneto@correios.com.br Tomas Roberto C. Orlandi 31 tomasroberto@correios.com.br
1 Empresa Brasileira de Correios e Telégrafos (ECT), Brasília, DF, Brasil
RESUMO
Este trabalho tem por objetivo apresentar como a ECT vem utilizando o Framework CobiT como arcabouço de sua Governança de TI, por meio da identificação do nível de maturidade dos processos internos de TI, iniciada em 2005, quando a Diretoria de Tecnologia avaliou os 34 processos do CobiT 3.0, gerando o Diagnóstico de Maturidade. Este trabalho propiciou conhecer o nível de alinhamento da área de TI com os negócios da empresa e identificar o nível de maturidade dos principais controles de TI. Foram selecionados 13 processos que figuravam com baixo nível de maturidade e com possibilidade de causarem prejuízos ao sucesso das soluções de TI que apóiam os negócios da empresa. Assim, iniciou-se um Plano de Melhoria de processo sob a ótica da mais nova versão CobiT 4.0, onde serão implementados novos controles detalhados e otimizados, possibilitando que a área de TI apóie o alcance das metas de negócios da organização. Palavras-chave: Framework CobiT; Governança de TI; Diagnóstico de Maturidade; CobiT 4.0.
1.
INTRODUÇÃO
A ECT iniciou o uso do framework CobiT através da área de auditoria interna da empresa, que efetuou pesquisas sobre a possibilidade de utilização deste Framework no início do ano 2000. Após dois anos, realizou-se a primeira auditoria nos departamentos da Diretoria de Tecnologia (DITEC) usando o CobiT 3.0, com o intuito de avaliar e emitir opinião acerca da eficiência dos controles internos adotados pela TI e implementar novos controles para aperfeiçoar a gestão da área. Posteriormente, a área de auditoria integrou aos seus procedimentos o anexo Audit Guideline da terceira edição do CobiT. Em 2004 houve a reestruturação da DITEC, tendo a Governança de TI (CobiT) como um dos