Mapeamento de processos baseado em controles para governança de tecnologia da informação

Abstract

Pesquisa para desenvolvimento de um modelo para mapeamento de processos baseado em controles para a governança de tecnologia da informação. As organizações têm procurado cada vez mais, ter sob controle seus processos de governança, porém, escolher, adotar e utilizar modelos que melhor se adaptem às sua realidade não é tarefa fácil. Este trabalho propõe o desenvolvimento de um processo de Governança de Tecnologia da Informação utilizando o método de estudo de sistemas, denominado Sistemografia para atender as determinações da Lei Sarbanes-Oxley. Tal processo está baseado em modelo de controles por objetivos, denominado Control Objectives for Information and related Technology (COBIT). Todos esses fatores estão intrinsecamente presentes nas empresas que façam gestão de suas tecnologias, principalmente empresas de telecomunicações que estão relacionadas com a teleinformática e as redes multi-serviço. De forma específica os objetivos são: descrever os elementos que compõem as Governança e a Arquitetura Empresariais; descrever as Seções da Lei Sarbanes- Oxley, relacionando-as com o modelo COBIT; descrever o processo para gestão utilizando o método de sistemografia; e propor uma moldura (framework) para a gestão dos dados e metadados para Governança de TI, associando um painel de controle (dashboard), baseado na maturidade dos processos, de maneira a medilos em seu estado atual e projetar o estágio estratégico desejado.

Research for the development of a process-mapping model based on control patterns to manage information technology. There is a trend for organizations to try and have their management processes under control; however, choosing, implementing and using the models which would best adapt to their reality are not easy tasks. This paper proposes the development of an information technology Management process using the systems study method named Sistemografia in order to meet the demands of the Sarbanes-Oxley law. This process is based on a model of control by objective, named Control Objectives for Information and related Technology (COBIT). All of these factors are embedded in companies that manage their technologies, especially telecommunications companies related to tele-information technology and to the multi-service nets. In short, the objectives are: to describe the elements that compose Company Management and Architecture; to describe the articles of the Sarbanes-Oxley law, relating them to the COBIT model; to describe the management model using the sistemografia method; and to propose a framework for data management and metadata for the Management of IT, associating a dashboard, and based on the maturity of the processes, so as to measure them at their present stage and plan the aimed strategic stage.