COBIT 2019: compreendendo princípios e estrutura

COBIT 2019 - Apresentação

Olá! Sou Roberto Sabino, sou instrutor aqui na Alura. Neste curso, aprenderemos sobre COBIT 2019.

Para fins de acessibilidade, farei a minha audiodescrição.

Audiodescrição: Sabino se descreve como um homem de pele clara, cabelo e barba escuros com alguns fios grisalhos. Ele está vestindo uma camiseta lisa de cor escura. Ao fundo, uma parede lisa é iluminada por uma luz com gradiente azul.

Para quem é este curso?

Este curso é direcionado a pessoas interessadas em compreender o COBIT 2019 ou àqueles familiarizados com os conceitos do COBIT 5 e desejam explorar as diferenças com o COBIT 2019.

Objetivos do curso

Abordaremos um conjunto de princípios para governança de informações e tecnologias, que evoluiu de um framework de governança de TI. No entanto, é importante destacar que este curso não se concentra especificamente em governança de TI.

O objetivo principal é explorar o framework COBIT 2019, e é exatamente isso que faremos desde o início, examinando detalhadamente sua estrutura. Para aqueles que buscam conhecimento em governança de TI, recomendamos os cursos específicos disponíveis nesta plataforma.

O que aprenderemos?

• Princípios;
• Objetivos;
• Conceitos;
• Mudança no mercado.

Neste curso, vamos explorar diversos aspectos. Inicialmente, vamos abordar os princípios fundamentais e entender os novos objetivos que substituíram os processos do COBIT 5. Entenderemos conceitos, como governança de informações e tecnologias, bem como compreenderemos as mudanças no mercado que estão influenciando a evolução da governança de TI.

Questões como agilidade, transformação digital, surgimento de novos frameworks e a necessidade crescente de envolvimento da alta administração nas decisões tecnológicas serão examinadas.

Este curso foi elaborado com foco em uma abordagem de aprendizado ativo. Desde o início, você terá a oportunidade de assimilar os conceitos apresentados e aplicá-los. Além disso, forneceremos acesso ao Discord e a um fórum para facilitar a interação não apenas com o conteúdo, mas também com outros participantes que estão explorando o COBIT 2019.

Embora o tema seja especialmente relevante para quem busca manter ou atualizar sua certificação, é importante observar que este curso não é especificamente voltado para preparação para certificações. No entanto, ele pode servir como um recurso valioso para auxiliar na compreensão do framework COBIT 2019.

Então, vamos para a aula 1!

COBIT 2019 - O framework COBIT 2019

Começaremos a explorar o COBIT 2019. Antes de mergulharmos no curso, no entanto, há alguns combinados necessários.

Objetivos específicos do curso

Primeiro, é importante ressaltar que este curso não se concentra em governança de TI por dois motivos principais.

Em primeiro lugar, estamos direcionando nossa atenção para o framework específico do COBIT 2019, sem abordar amplamente os conceitos de governança de TI. Em segundo lugar, como você descobrirá ao longo do curso, o COBIT não se limita mais a ser apenas um framework de governança de TI. Essa distinção se tornará evidente à medida que progredirmos.

Este entendimento é importante, pois existem outras formações disponíveis na plataforma que se concentram especificamente em governança de TI. Portanto, nosso foco será estritamente no COBIT.

O que é o COBIT?

• Framework único para governança e Gerenciamento de I&T.
• Control Objectives for Information related Technology (Controle de Objetos para Informação e Tecnologia relacionada).

Inicialmente buscamos compreender o que é o COBIT. Trata-se de um framework único destinado à governança e gestão de informações e tecnologias. Ao longo deste curso, avançaremos de forma progressiva, uma vez que, ao lidar com um framework, é essencial compreender a linguagem específica e o significado preciso de cada termo.

Por que afirmamos que o COBIT é um framework único? Seria porque não existem outros? Não necessariamente. A razão é que, ao considerar o COBIT como um framework de governança e gestão de informações e tecnologias, não há espaço para a incorporação de outro framework, pelo menos de acordo com o próprio COBIT. Portanto, ele é considerado um framework exclusivo.

E então alguém poderia questionar: "Essa palavra me confunde, o Scrum é um framework, o COBIT é um framework. Mas afinal, o que é um framework?"

Um framework é uma estrutura de trabalho que define como organizar pessoas, ferramentas e como lidar com determinado conceito.

No caso do COBIT, esse conceito é a governança e gerenciamento de informações e tecnologias. Estamos passando de TI, Tecnologia da Informação, para Informações e Tecnologias Associadas, e é importante compreender isso bem, já que discutiremos esse tema diversas vezes ao longo do curso.

O nome COBIT deriva de Control Objectives for Information Related Technology (Objetivos de Controle para Tecnologia Relacionada à Informação). Isso remonta ao início, quando ele não era exatamente um framework para informações e tecnologias.

Poderíamos traduzir livremente como controle de objetos para informação e tecnologia relacionada. Outra interpretação seria controle de objetivos, o que está mais alinhado com o COBIT nos dias de hoje.

O que é um sistema de governança

O que define um sistema de governança? Para compreender isso, é importante abordar o conceito de sistema e de framework. O COBIT, por exemplo, é um framework que serve como base para a construção de um sistema de governança.

Dentro desse sistema, tudo relacionado ao COBIT na sua empresa é englobado, incluindo processos, estruturas organizacionais, princípios, políticas, procedimentos, informações, cultura, ética, comportamento, pessoas, habilidades, competências, serviços, infraestrutura e aplicações.

Refletindo um pouco, é possível perceber que o sistema de governança abrange praticamente toda a empresa, pois tudo está interligado. Esse sistema é fundamental para controlar e estabelecer regras e limites em relação às informações e tecnologias, algo essencial hoje em dia, dado que os negócios estão profundamente integrados a esses aspectos.

Portanto, é correto afirmar que praticamente todas as áreas da empresa estão vinculadas a um sistema de governança.

Como isso acontece? Durante o curso, vamos explorar essa questão, especialmente ao abordarmos o COBIT Core Model. Vamos compreender como todos esses elementos se integram ao sistema de governança. Por enquanto, nosso foco é garantir a compreensão do que é um sistema de governança, um framework e o COBIT. Ao longo do tempo, iremos aprofundar esse conhecimento, seguindo passo a passo o framework do COBIT 2019.

COBIT é:

• Framework para Governança e Gerenciamento de I&T;
• Define componentes para construir e manter um sistema de governança;
• Define os fatores de desenho para construir um sistema de governança;
• É flexível e permite que novos itens sejam adicionados.

O que é o COBIT? Aqui, discutiremos algumas de suas definições. O COBIT é um framework destinado à governança e gestão de informações, tecnologias associadas e sistemas. É uma definição de componentes para construir e manter sistemas de governança. Também é uma definição de fatores de desenho para construir um sistema de governança.

Além disso, o COBIT é flexível o suficiente para permitir a inclusão de novos elementos conforme necessário. Então, ele é um framework e, por isso, tem que ser flexível.

COBIT NÃO É:

• Descrição completa de todo o ambiente de TI de uma empresa;
• Um framework para organizar processos de negócio;
• Um framework técnico de TI para gerenciar toda a tecnologia;
• Não faz ou prescreve qualquer decisão relacionada a TI.

O que o COBIT não é? O COBIT não é uma descrição completa de todo o ambiente de TI da empresa, não é. Um framework para organizar processos de negócio, ele não tem essa função. Um framework técnico de TI para gerenciar toda a tecnologia. Não faz ou prescreve qualquer decisão relacionada à TI.

Vamos analisar isso de outra forma. Fica mais claro assim, mas ainda há algumas questões que podem gerar dúvidas. Espera um momento, o COBIT não determina decisões específicas relacionadas à TI? Não. O COBIT trata da estrutura. Ele oferece possibilidades para organizar melhor a estrutura. As decisões devem ser tomadas conforme as necessidades do nosso negócio e alinhadas com as estratégias.

COBIT: EVOLUÇÃO

Como o COBIT evoluiu ao longo do tempo? Inicialmente, o COBIT surgiu como um framework ou como um conjunto de diretrizes para auditoria. E até hoje, ele mantém uma forte ênfase em auditoria. É muito apreciado pelos auditores. Posteriormente, a versão 2 passou a abordar mais o controle.

A versão 3 focou mais no gerenciamento. As versões 4 e 4.1 introduziram o conceito de governança de TI. Já o COBIT 5 e o 2019 abrangem a governança empresarial, englobando tecnologia e informação.

Vamos explorar este conceito ao longo do curso, mas é importante compreender desde já a distinção entre governança de TI e governança empresarial de tecnologia e informação.

Governança de TI e Governança empresarial de tecnologia e informação

Na minha experiência trabalhando em uma grande empresa do setor financeiro no Brasil entre 2014 e 2015, era comum ouvir a empresa mencionar a integração entre tecnologia e negócios.

Isso se deve ao fato de que, naquela época, muitas empresas tinham um departamento de tecnologia separado, responsável por programação, infraestrutura e redes, enquanto os aspectos de negócios eram gerenciados por outra equipe. Essas estruturas operavam de maneira independente, com diferentes modelos de custos, hierarquias e objetivos.

Com o tempo, a tendência era que essa distinção se dissipasse e desse lugar a uma integração mais profunda. Hoje em dia, é comum que grandes empresas não mantenham mais um departamento de tecnologia separado.

Embora algumas ainda possam ter uma estrutura formal de departamento de tecnologia, na prática, as operações cotidianas já estão altamente interligadas. Embora algumas empresas menores possam ainda não ter alcançado esse nível de integração, as corporações de maior porte já reconheceram essa necessidade há algum tempo e já operam de maneira interconectada.

Conclusão

Essa foi a trajetória evolutiva observada. Com isso, concluímos esta primeira visão. É importante compreender o que é o framework COBIT 2019, pois isso nos permitirá mais adiante entender os benefícios de sua utilização.

COBIT 2019 - Benefícios

Compreendendo os motivos por trás da adoção do COBIT 2019, é importante explorar os benefícios dessa decisão.

COBIT 2019: CONCEITOS

Mas antes, embora este não seja especificamente um curso sobre governança de TI ou governança em geral, é importante ter uma compreensão dos conceitos de governança e gerenciamento, pois o framework COBIT se baseia nesses fundamentos.

A governança consiste em uma avaliação abrangente para contemplar os objetivos corporativos. Simplificando, a governança representa a estratégia direcionada à liderança da empresa, especialmente ao conselho de administração.

Por outro lado, o gerenciamento se concentra nas operações do dia a dia, sendo direcionado às pessoas executivas e à gestão intermediária. Assim, podemos resumir que a governança é estratégica, enquanto o gerenciamento é executivo.

Governança

• Avaliação abrangente para Consideração dos Objetivos Corporativos
• Direcionamento por prioridade e tomada de decisão
• Garantindo desempenho e conformidade para alcançar objetivos

A governança estabelece prioridades e guia a tomada de decisões, assegurando o desempenho e a conformidade para alcançar os objetivos organizacionais. Portanto, a governança é objetiva, estratégica e direcionada à liderança da empresa. Envolve elementos genéricos e de longo prazo, como estruturas que promovem uma governança eficaz dentro da organização.

Gerenciamento

• Planeja, constrói, executa e monitora atividades, em alinhamento com a direção definida pelo órgão de governança, para alcançar os objetivos da empresa

Entrando no tópico de gerenciamento, este é planejar, construir, executar, monitorar atividades, verificar o que está em alinhamento com a governança. É fundamental entendermos esses dois conceitos, pois, ao implementar um framework, precisamos organizar ambos.

Uma empresa de pequeno porte geralmente enfrenta desafios de organização. Em ambientes de trabalho com poucos membros, a estrutura tende a ser mais flexível, o que é necessário para permitir uma rápida adaptação às demandas do negócio.

Isso ocorre porque a empresa ainda está em fase de descoberta, buscando identificar suas competências essenciais e lucrativas. À medida que cresce, a necessidade de organização se torna mais evidente, culminando na implementação de práticas de governança e gerenciamento.

Por outro lado, quando uma empresa alcança um porte médio ou grande, é vital contar com um framework para garantir a eficiência e a eficácia das operações. Embora algumas pessoas possam questionar a aplicabilidade do COBIT em empresas menores, minha perspectiva pessoal sugere que frameworks de governança podem não ser tão benéficos para empresas muito pequenas, que precisam de flexibilidade e simplicidade.

Certamente, essas empresas ainda precisam de processos e organização, mas é possível que frameworks como o COBIT não seja a melhor opção nesse contexto.

Vamos abordar os benefícios? Listei alguns benefícios e faremos alguns comentários sobre eles.

Befeníficios

• Alinhamento Estratégico;
• Gestão de Risco;
• Eficiência Operacional;
• Conformidade Regulatória;
• Avaliação de Maturidade;
• Apoio à Tomada de Decisões;
• Gestão de Recursos;****
• Ciclo de Vida de TI.

Pensando que o COBIT é para empresas médias e grandes, temos o primeiro deles, que talvez seja o mais óbvio: alinhamento estratégico.

Alinhamento estratégico

Imagine uma grande empresa com vários objetivos, várias estratégias, diferentes produtos, com milhares ou milhões de clientes. Ela precisa de um alinhamento estratégico, porque, do contrário, um time pode entrar em conflito com o outro, algo que pode ocorrer mesmo com o framework. Assim, o alinhamento estratégico é um dos benefícios do framework COBIT 2019.

Gestão de Risco

A gestão de riscos, assim como o alinhamento estratégico, evita que cada um siga para um lado, evita também que algumas decisões possam beneficiar apenas uma parte da empresa e destruir todo um outro setor da empresa. Evita, por exemplo, que decisões acabem com modelos de negócio ou que pessoas comprem equipamentos que não se encaixam nos objetivos da empresa.

Suponha uma empresa gigantesca que decidiu construir um data center em um determinado lugar, e esse lugar não possui infraestrutura suficiente. Faltou uma avaliação, faltou usar um framework para organizar essa construção, e veremos que o COBIT 2019 aborda isso.

Eficiência operacional

A eficiência operacional ajuda a empresa a utilizar a energia que já está sendo empregada pelos funcionários para fazerem algo, para utilizá-la também para outras coisas e criar sinergia operacional.

Não vamos colocar, por exemplo, um departamento para fazer vendas de um determinado produto e outro departamento para tentar fazer as mesmas vendas de uma maneira que anula o primeiro método. Precisamos ter eficiência operacional. Nesse ponto, pode valer inserir dois produtos diferentes em um mesmo canal para ganhar sinergia.

Conformidade regulatória

Um ponto muito importante de um framework, e às vezes é este ponto aqui, a conformidade regulatória, que faz com que as empresas precisem de um framework, é porque precisam obedecer a legislações, normas, regras, compliance e, para cumprir tudo isso, precisam ter um framework para organizar toda essa governança.

Por isso, a conformidade regulatória às vezes é o ponto-chave que faz com que a empresa precise de um framework de governança.

Avaliação de Maturidade

Avaliação de maturidade é outra necessidade. Uma empresa grande precisa avaliar constantemente a maturidade de seus produtos, projetos, serviços, pessoas, de todo o ecossistema.

Apoio à Tomada de Decisões

O apoio à tomada de decisão, como decidimos estrategicamente se não estamos organizados? O framework também vai auxiliar nisso.

Gestão de Recursos e Ciclo de Vida de TI

A gestão de recursos materiais e humanos, recursos intelectuais, tudo isso o framework vai ajudar. E claro, talvez de forma mais direta, pois o COBIT nasceu como um framework de governança de TI, ele auxilia no ciclo de vida dos projetos, produtos, serviços de TI.

Conclusão

Acredito que agora compreendemos um pouco mais sobre os benefícios do framework COBIT 2019. Porém, o COBIT 2019 é um framework único de governança, mas ele se apoia em outros frameworks, em outros padrões, e vamos entender isso ao analisarmos o COBIT Core Model no próximo vídeo.

Sobre o curso COBIT 2019: compreendendo princípios e estrutura

O curso COBIT 2019: compreendendo princípios e estrutura possui 106 minutos de vídeos, em um total de 36 atividades. Gostou? Conheça nossos outros cursos de Gestão Corporativa em Inovação & Gestão, ou leia nossos artigos de Inovação & Gestão.

Matricule-se e comece a estudar com a gente hoje! Conheça outros tópicos abordados durante o curso:

• COBIT 2019
• Princípios do COBIT 2019
• Conceitos-chave do COBIT 2019
• COBIT 2019 Core Model
• Entre Cobit 2019 e Cobit 5