Governança de TI: ISO 38500, CMMI e Melhores Práticas

Governança de TI:

Governança: Otimizar o uso de recursos, gerenciar os riscos, redução de custo. Alinhamento estratégico, entrega de valor, gestão de recursos e riscos, mensurar desempenho. Camadas: Pessoas, planejamento, padrões. Onde a norma ISO é aplicada? É aplicada em todas as organizações.

Benefícios da Norma ISO

Conformidade e performance.

Comportamento Humano

Interação sobre pessoas e elementos do ambiente, incluindo cultura.

Gerenciamento de Riscos

Direcionar e controlar para evitar riscos.

Escopo da Norma ISO/IEC 38500

Fornece princípios no uso eficiente e eficaz da TI. Uso da TI atual e futuro, avaliar uma evolução contínua. Direcionar. Planos de gerenciamento e implementação, uso de TI alinhado ao negócio.

Motivação da Norma ISO/IEC 38500

TI é considerado um plano futuro dentro das organizações.

Objetivos da Norma ISO/IEC 38500

Fornecer um conjunto de princípios para diretores direcionar e monitorar o uso de TI em suas organizações.

Responsabilidade da Norma

Indivíduos na organização entendem e aceitem as suas responsabilidades.

Princípio de Estratégia da Norma

Considerar capacidades da TI atual e futura.

Aquisição

Aquisições são feitas por razões claras e transparentes, correlação entre custos e riscos.

Performance

Fornecer serviços na qualidade esperada.

Conformidade

Com a legislação e regulamentações.

Comportamento Humano da Norma

Respeitar o comportamento humano nas práticas e decisões.

CMMI

Conceito de CMMI

Capacidade, maturidade, modelo, integração.

Histórico do CMMI

Estabelecer um conjunto de melhores práticas que devem ser utilizadas para um fim específico.

Objetivos do CMMI

• Aumento no foco das atividades.
• Eliminar inconsistências.
• Assegurar normas ISO.

Áreas de Conhecimento do CMMI

Engenharia do Software, Engenharia do Hardware, Engenharia de Sistemas.

Áreas de Processo do CMMI

Conjunto de práticas que juntas satisfazem um conjunto de metas, ex: Requerido, esperado modelo.

Modelo Contínuo

Níveis de capacidade, avaliação das áreas de processo.

Modelo por Estágio

Níveis de maturidade, avaliação da organização como um todo.