Governança e Gerenciamento de Serviços de TI

Governança Corporativa

Governança, Auditoria e Gerenciamento de Serviços de TI

  • O que é, afinal, governança de TI? [Em Português]
    Por Júlio Vigorito, CEO da Mindware, 2009-03-23, em TI Inside Online.
  • O que é automação de processos de governança de TI [Em Português]
    Por Omar Mussi, CIO em governança de TI e consultor da Colaborae, 2008-09-16, em Webinsider. Este artigo introdutório apresenta a evolução histórica da gestão organizacional até o presente, e um case de governança ligada ao gerenciamento de serviços, projetos e processos de negócios e de TI, com os frameworks utilizados para implantação prática.
    Modelo de gestão integrada para governança de TI, 2009-01-08. No segundo artigo, é apresentado o problema e a solução de como a gestão organizacional chega aos processos de negócios e de TI, com escolhas amadurecidas dos frameworks e avanços no planejamento estratégico e tático, aplicado a uma grande corporação. O tema de governança é abordado dentro da "nova onda" do GRC (Governança, Risco e Conformidade), com os macroprocessos de TI automatizados e com alto grau de conformidade a normas e modelos consagrados como o COBIT.
  • Governança de TI: o que ela (não) faz por você
    Por Camila Fusco, ComputerWorld Brasil, 2007-10-15.
  • ISACA
    Serving IT Governance Professionals.
    ISACA teve seu início em 1967, quando um pequeno grupo de indivíduos com trabalhos similares – controle de auditoria em sistemas de computação que estavam se tornado cada vez mais críticos para as operações de suas organizações – sentaram-se para discutir a necessidade de uma fonte centralizada de informação e orientação no ramo. Em 1969, o grupo formalizou, incorporando-se como a Associação de Auditores EDP. Em 1976 a associação formou uma fundação educacional para tomar os esforços de pesquisa em larga escala de expansão do conhecimento e valor do campo de governança e controle de TI. Anteriormente conhecida como a Information Systems Audit and Control Association, ISACA agora é identificada apenas pelo seu acrônimo, para refletir a ampla faixa de profissionais de governança de TI (e não só de auditoria) a qual ela serve.
    Uma das forças da ISACA é sua rede de capítulos. ISACA tem mais de 175 capítulos estabelecidos em mais de 70 países no mundo, e estes capítulos provêm educação, compartilhamento de conhecimento, divulgação, networking profissional e muitos outros benefícios para seus membros em nível local.
    Certificações providas pela ISACA: Certified Information Systems Auditor (CISA), Certified Information Security Manager (CISM), Certified in the Governance of Enterprise IT (CGEIT).
    Val IT: governance framework and supporting publications addressing the governance of IT-enabled business investments.
  • ISACA Capítulo São Paulo [Em Português]
    Atendendo aos Profissionais de Governança de TI.
  • Wikipedia: Val IT
    Verbete em Wikipedia, the free encyclopedia. Information Systems Audit and Control Association (ISACA).
  • CNASI/CLASI - Congresso de Auditoria de Sistemas, Segurança da Informação e Governança [Em Português]
    Evento anual organizado por IDETI Eventos em Tecnologia da Informação. O evento principal (Latino-americano) é em São Paulo, mas há rodadas em RJ, DF, BA e RS. Também como cnasi.com.
  • IT Service Management (ITSM)
    From Wikipedia, the free encyclopedia.
  • itSMF - IT Service Management Forum Brasil [Em Português]
    O IT Service Management Forum (itSMF) é a única organização independente e reconhecida internacionalmente, dedicada ao Gerenciamento de Serviços de TI. É uma organização sem fins lucrativos, totalmente detida e gerida pelos seus membros. A missão da itSMF é ajudar a desenvolver e promover as Melhores Práticas e os padrões no Gerenciamento de Serviços de TI. Fundada no Reino Unido em 1991, existem agora novas representações em vários países.
    itSMF International - The IT Service Management Forum (itsmf.com).
  • IT Service CMM
    The IT Service Capability Maturity Model (IT Service CMM) is a maturity growth model aimed at providers of IT services, such as management of hardware and software, operations, and software maintenance. The structure of the model is equal to that of the Software CMM, the contents of the IT Service CMM, however, are key process areas needed for mature IT service provision.
    Atualmente hospedado em Google Pages.
  • Service Desk (ITSM)
    From Wikipedia, the free encyclopedia.
  • Help desk
    From Wikipedia, the free encyclopedia.

Governança SOA

Governança SOA é a combinação de pessoas, políticas e processos que uma organização empenha para atingir o comportamento desejado em seus esforços de adoção de uma Arquitetura Orientada a Serviços (SOA).

  • Wikipedia: SOA Governance
    From Wikipedia, the free encyclopedia.
  • SOA Governance Refcard
    Por Todd Biske, Senior Enterprise Architect com mais de 15 anos de experiência em TI. Disponível em DZone Refcardz. This refcard provides Enterprise Architects, senior IT managers, and SOA program managers with an overview of the considerations, approaches, and technologies necessary for successful SOA governance.
  • What is SOA governance?
    Uma definição por Whatis.com.
  • SOA Governance and Service Lifecycle Management by IBM
    "SOA drives better business flexibility. SOA governance drives better business result." SOA governance is an extension of IT governance that focuses on the lifecycle of services and composite applications in an organization's service-oriented architecture (SOA).
    The function of SOA governance is to: Establish decision rights for the development, deployment, and management of new services; Monitor and report decisions for communicating governance results.
    SOA governance supplies the decision rights, processes, and policies for those activities. After a service is deployed, there must be management aspects in place to control and monitor the service.
    The IBM SOA governance lifecycle expands the governance layer of the IBM SOA Foundation into manageable components. Actions needed to establish, maintain, and enhance an effective SOA Governance framework are depicted as a lifecycle consisting of four phases: plan, define, enable, and measure.
  • WebLayers Resources on IT and SOA Governance
    Fact Sheets, Product Brochures, White papers, Presentations, Podcasts, Webcasts, Videos. Por WebLayers.

ISO 20000 - Gerenciamento de Serviços de TI

ISO/IEC 20000 é o primeiro padrão internacional para Gerenciamento de Serviços de TI. Ele tem como base e substitui o Padrão Britânico BS 15000. ISO 20000, como seu predecessor BS 15000, foi originalmente concebido para refletir o guia de melhores práticas contido no framework Information Technology Infrastructure Library (ITIL), embora suporte igualmente outras abordagens de gerenciamento de serviços de TI.

ISO 20000 & ITIL

  • ITIL and ISO 20000
    ISO 20000 does not offer specific advice on how to design your processes. It is rather a set of requirements which must be met in order to qualify for certification.
    This is where ITIL comes into play: ITIL (especially version 3) is strongly aligned with ISO 20000 and offers a rather detailed collection of best practices. As a result, ITIL is a very good basis for developing ISO 20000 compliant processes.
  • ISO 20000, BS15000 and ITIL
    By Itil & ITSM World - The Itil and ITSM Directory.
  • Uma Análise de ITIL v3 e ISO 20.000 [Em Português]
    Por Ronaldo Smith Jr, 2009-11-16, Gerenciamento de Serviços e Governança, TechNet Blogs.

ITIL - Information Technology Infrastructure Library

ITIL Version 4 - Livros:
  • ITIL 4 Foundation
  • ITIL 4 Specialist - Create Deliver and Support
  • ITIL 4 Specialist - Drive Stakeholder Value
  • ITIL 4 Specialist - High-velocity IT
  • ITIL 4 Strategist - Direct, Plan & Improve
  • ITIL 4 Strategist - Digital and IT Strategy
ITIL Version 3 - Livros:
  • The Official Introduction to ITIL Service Management
  • Service Strategy
  • Service Design
  • Service Transition
  • Service Operation
  • Continual Service Improvement
ITIL Version 2 - Livros:
  • Introduction to ITIL
  • Service Support
  • Service Delivery
  • Planning to Implement Service Management
  • Security Management
  • The Business Perspective (Volume 1 & 2)
  • ICT Infrastructure Management
  • Application Management
  • Software Asset Management
  • Small-Scale Implementation

COBIT - Control Objectives for Information and related Technology

GRC - Governance, Risk, Compliance

GRC is a capability to reliably achieve objectives [GOVERNANCE] while addressing uncertainty [RISK MANAGEMENT] and acting with integrity [COMPLIANCE].

-- OCEG GRC Glossary

Gestão de Riscos

Gestão de Continuidade de Negócios (GCN), Normas ABNT NBR 15999 & BS ISO 22301

Compliance / Conformidade

Em termos gerais, compliance vem do verbo inglês comply, que significa agir de acordo com uma regra, um comando ou um pedido. Pode ser traduzido por complacência ou conformidade com as regras. No âmbito institucional e corporativo, compliance é o conjunto de disciplinas para fazer cumprir a regulamentação, as políticas e as diretrizes estabelecidas para o negócio e as atividades da instituição, bem como evitar, detectar e tratar qualquer desvio ou inconformidade que possa ocorrer.

Compliance é muito presente em instituições e empresas do mercado financeiro, mas tem se estendido para as mais diversas instituições e corporações privadas e governamentais, especialmente aquelas que estão sujeitas a forte regulamentação e controle.

Governo Eletrônico - e-gov

  • Governo Digital do Brasil
    Comitê Executivo de Governo Eletrônico (CEGE), Ministério do Planejamento, Governo Federal do Brasil.
    Padrões Brasil e-GOV. e-PING - Interoperabilidade em Governo Eletrônico.
    Legislação vigente de Governo Eletrônico: Decretos, Instruções Normativas, Medida Provisória, Portarias, Regimento Interno, Resoluções.
    ASES - Avaliador e Simulador de Acessibilidade de Sítios, produto da parceria entre o Departamento de Governo Eletrônico e a OSCIP Acessibilidade Brasil, e Acessibilidade Digital, e-MAG - Modelo de Acessibilidade de Governo Eletrônico.
  • Observe-GOV
    Observatório de Práticas de Tecnologia da Informação e Comunicação na Gestão Pública. O portal tem por objetivo disseminar informações sobre iniciativas de sucesso, incentivar o desenvolvimento de comunidades de prática e promover a criação de repositórios de informações e indicadores para outras fontes de referência.
  • Blog Governo Eletrônico 2.0
  • CONIP - Congresso de Inovação na Gestão Pública
    Governo Eletrônico, Gestão Municipal (m-gov) e Judiciário.