COBIT - GovTI - UFRPE

[Música] Olá eu me chamo João Vitor e esse aqui é o meu grupo é Hugo Castro e Mateus Fideles e a gente vai falar um pouquinho sobre o cobit primeiramente o que é o cobit né então é um Framework de governança e gerenciamento então é um Framework que vai ajudar ali as empresas na sua própria gestão né o foco dele é a gestão da empresa e foi desenvolvido pela isaca e essa é uma organização sem fins lucrativos que criou outros frameworks já né ela tem outros outros frameworks nesse sentido dentre eles tem o cmmi que

a gente já viu antes por aqui e essa empresa ela também desenvolve ali alguns kits de ferramentas para ajudar na implementação desses frameworks e é interessante dizer também que ela gera alguns certificados né ela certifica algumas empresas que passam por auditorias né pela auditoria eh e aí aproveitando isso eh esse Framework né o cobit ele começou como um guia para auditorias então ah foi criado uma Um documento ali para que as empresas elas entendessem o que que elas precisavam fazer para serem aprovadas na auditoria então é como se fosse ali um checklist que as empresas

eh iam passando e iam anotando ali iam vendo o que que elas ainda precisavam fazer eh Para para que fossem aprovadas nessa auditoria Ahã e quais são os objetivos do cobt né então inicialmente eh a gente tem garantir o alinhamento estratégico entre ti e objetivos organizacionais então A ideia é que a empresa ela eh consiga deixar bem alinhado os seus produtos com o que ela pretende fazer como empresa eh ela também Visa otimizar os recursos de ti né então A ideia é que a empresa ela consiga o melhor custo benefício possível para si mesmo então

equilibrar ali os gastos com os ganhos eh assegurar conformidade com normas e regulamentações né então Claro A empresa ela precisa seguir as normas do país ou do país vigente ou da cidade vigente eh reduzir os riscos e melhorar a segurança da informação Então a gente tem essa questão da segurança também né a gente sabe que é muito importante e eh aprimorar a entrega de valor por meio de gestão efic de serviços enfim Dá para ver que aqui é realmente um Framework de gerenciamento um um Framework de gestão E aí ele engloba todos os setores da

empresa né então A ideia é que realmente a empresa ela esteja ali bem alinhada em todos os seus setores do que que ela quer fazer do que que ela precisa fazer como empresa a gente tem alguns princípios são cinco Então a gente tem aí eh satisfazer as as necessidades das partes interessadas né Isso é isso é óbvio então tanto a empresa quanto os clientes né os stakeholders eles precisam estar satisfeitos com o que a empresa tá fazendo E aí o CT ele se preocupa cupa com isso né em avaliar isso e cobrir a organização de

ponta a ponta então como eu falei antes é um Framework que ele avalia toda a empresa né então todos os setores da empresa ali eles vão est envolvidos nesse Framework e por isso ele cobre a organização inteira né e e o mais interessante aqui do cobt é que ele procura aplicar um único Framework integrado Como assim o cobit ele pode ser associado a vários outros frameworks porque os outros frameworks são complementares a ele né de um modo geral a gente tem por exemplo o it que a gente vai falar mais pra frente e que a

gente já viu em aulas anteriores é o itil ele foca na na gestão do serviço né é uma coisa específica e e como o cobit ele foca em toda a empresa é muito fácil você perceber que você pode e alocar né englobar o itil dentro do cobit e você consegue usar os dois ali em conjunto para melhorar ainda mais a sua empresa a gente tem permite uma abordagem holística né esse holística aí e tem a ver com abrangente então A ideia é que ela consiga usar facilitadores aí de vários vários tipos né incluindo outros frameworks

eh e diferencia governança e gestão então enquanto a governança ela vai direcionar e avaliar Ou seja a gente quer chegar a tal lugar e periodicamente a gente vai avaliar o Quão distante a gente tá daquele lugar ou se a gente já chegou eh o Framework de gestão ele vai executar esse alinhamento e ele vai operar isso então é muito mais uma questão de como é que a gente pode chegar lá o que que a gente precisa fazer para chegar lá então vejam que é uma coisa muito mais objetiva E aí a gente tem aqui algumas

diferenças né entre o cobit e o itil pra gente entender melhor o cobit ele vai focar na governança enquanto o i ele se concentra na gestão dois serviços então percebam que o it ele é um pouco mais técnico enquanto o cobit ele é mais de gestão e o cobit ele abrange toda a empresa então é um um Framework holístico né como a gente viu enquanto o it ele se estrutura em torno do ciclo de vida dos serviços então o it é muito focado nos serviços ele não se preocupa com a empresa como todo ele se

preocupa em como Aquela empresa está fornecendo um determinado serviço é amplamente utilizado para auditorias né o cobit como a gente viu ele surgiu especificamente para isso enquanto o iu ele tem foco no operacional né não é gestão eh por último cobit é mais utilizado por empresas que precisam de controle rigoroso né então é uma gestão um pouco mais Eh mais acentuada e o itil ele é o utilizado especificamente para melhorar o serviço e claro a experiência que o usuário tem utilizando e aquele serviço né então é isso eu passo agora a palavra para os meus

colegas até mais Olá pessoal me chamo Mateus e hoje eu vim aqui trazer para vocês a parte de e da nossa empresa fictícia e aqui a gente trouxe Green Tech e como o objetivo dela é desenvolver soluções tecnológicas sustentáveis para reduzir um impacto ambiental das empresas focando em produtos de energia renovável e eficiência energética e aí A partir dessa empresa fí a gente vai traçar aqui os três objetivos e as novas atividades que devem ser realizadas para alcançar os objetivos traçados Então como os objetivos a gente tem aqui promover a sustentabilidade ambiental maximizar a eficiência

energética garantir a conformidade com as normas ambientais para o primir objetivo a gente traçou três atividades a serem desenvolvidas primeira delas é desenvolver sistemas de energia renovável e aqui seria para criar soluções né como painéis Solares e turbinas eólicas e outros sistemas de de de armazenamento de energia renovável a outra é implementar software de gestão ambiental e aqui é oferecer as ferramentas que a gente possa monitorar e reduzir o impacto ambiental das operações dos nossos clientes a terceira atividade ser desenvolvida é realizar consultoria em sustentabilidade e aqui seria ajudar os clientes a identificar oportunidades para

reduzir seu impacto ambiental a segundo segundo objetivo traçado por nossa equipe é maximizar a eficiência energética e aí como atividades a gente traçou três também né que seria desenvolver soluções de IOT para monitoramento de energia E aí é criar dispositivos de hardware e software né embarcado que possam monitorar o consumo de energia em tempo real e aí otimizar o consumo dessa energia né otimizar o processo de produção então implementar tecnologias que reduzam o consumo de energia nas operações dos nossos clientes e oferecer treinamentos em eficiência energética e aqui seria capacitar os clientes a utilizar de

forma mais correta né os recursos energéticos a qual eles eh fazem o uso a terceira atividade a terceiro objetivo na verdade é garantir a conformidade com normas ambientais e aqui eh como essas as três atividades que a gente trouxe aqui é monitorar mudanças nas regulamentações acompanhar atualizações dasas leis e normas ambientais a segunda atividade é realizar auditorias de conformidade verificar se as soluções e operações dos Clientes estão em conformidade com as normas ambientais e a terceira delas para alcançar esse objetivo eh desenvolver relatórios de impacto ambiental né que aí seria Criar documentos que demonstrem a

conformidade e o impacto positivo das soluções desenvolvidas pela greench então passando aqui ter tivemos acesso aos objetivos as atividades que devem ser realizadas então agora a gente vai tentar fazer aí o mapeamento desses objetivos e atividades com as práticas lá do copt né então a gente tem aquele to kit onde cada objetivo ele tem um um identificador o o cada prática para AL o objetivo também tem o seu indicador e cada uma dessas práticas tem a descrição de como realizar uma atividade que que alcance essa prática né então a gente trouxe aqui na primeira coluna

o objetivo na segunda coluna a atividade que a nossa equipe vai estar desenvolvendo e por fim aqui a prática CT né que ess aqui seria o ID da prática C então eu trouxe aqui Essas atividades eu vou dar afilada aqui na nossa planilha né no nosso two kits para poder est orientando sobre exatamente o que é cada uma dessas coisas então desenvolver sistemas de energia a gente tem aqui que o bai 0601 que é avaliar e priorizar e mudanças de em geral né mudanças de de software de hardware de energia de infraestrutura principalmente então por

isso que a gente tem essa prática em conformidade o b602 está lincado a esse porque ele é um software para gestão ambiental então aqui é para gerenciamento de de riscos e consumo de de energia então bai 0602 ficou para essa aí eu queria destacar também o apo 0703 que é oferecer Treinamentos e aqui o apo 07 03 ele diz respeito a exatamente manter a as qualificações do pessoal da sua equipe né então por isso que a gente colocou aqui o apo 0703 para essa atividade a gente também tem aqui desenvolver relatórios de impacto e aqui

a gente botou o apo 1204 que é aqui é justamente para elaborar relatórios de risco então é por isso que colocou em conformidade com esse com essa prática e aqui são algumas outras como realizar auditoris deem conformidade O dss 0506 que é justamente sobre essa prática que é de eh elaborar documentos sensíveis né então como é fazer auditoria então por isso que a gente colocou aqui essa prática e para essa atividade a ser desenvolvida bem continuando apresentação do nosso grupo meu nome é Hugo Castro e eu fiquei com a parte de falar sobre as vagas

de emprego que exigem o cobit e como já falamos o cobit ele é um Framework amplamente reconhecido e utilizado para governança e gestão de ti o seu conhecimento é fundamental para profissionais que desejam se destacar em posições de liderança auditoria conformidade de segurança da informação e com aumento a dependência tecnológica nas organizações a necessidade de uma governança eficaz se torna cada vez mais crucial e existem alguns pontos eh que são bastante importantes sobre do conhecimento de covit que é melhoria da governança corporativa gestão de riscos conformidade de regulamentação que é aquela parte que busca eh

garantir que a empresa esteja em conformidade com as leis eficiência operacional eh vantagem competitiva e até mesmo para os concursos públicos que atualmente estão exigindo esse tipo de conhecimento para as vagas de concurso público e bem consultando as vagas de emprego temos aqui a Unimed de Porto Alegre consultor especialista em governança de TI E aí ele diz que é necessário que tenha a formação superior completa na área da administração ou tecnologia da informação e correlatas E aí vem a experiência prática na implantação e melhoria de processo de governança de TI aí vem it it 4

it é e cobt e transformação digital bar ágil é capacidade de trabalhar de forma eficaz essas coisas né mas destaque aqui pro cobet aí Aqui também falou um ponto interessante que que não é obrigatório Mas se tiver alguns dos requisitos abaixo serão um diferencial que é certificação de it cobet e o ISO 2001 ou correlatos então necessariamente você não precisa ter um certificado C Mas se você tiver para esse tipo de vaga aqui que estão ofertando seria um diferencial caixa Residencial do Estado de São Paulo especialista em LGBT eh lei geral de proteção de dados

Então temos a eh formação acadêmica que ele existe formação superior em Direito tecnologia da informação e administração área correlatas aí já aqui vem certificação em privacidade e proteção de dados e familiaridade com frameworks de segurança da informação ISO 271 o cobt etc serão um diferencial então ele pede justamente diferente do outro da unimedia ele pede um certificado eh no cobt analista de governança e processos temos aqui implementação e melhoria contínua dos processos de governança de TI seguindo Framework i e CT eist mapeamento documentação e otimização de processos garantido conformidade com políticas e normativas apoio a

auditorias internas e acompanhamento de indicadores de desempenho a gente como eu já falei aqui né E o que ele busca aqui eh Pelo menos tem uma das certificações como it CT ou is 27001 ou PMP então aqui ele pede ess certificação de it e cit pelo menos uma dessas certificações né para vaga de emprego a empresa B que é a empresa de produção de embalagens de alumínio ela tem oferta uma vaga de emprego para analista de suporte ti sor lá no cabo de santa e que ele espera do candidato superior completo preferencial em ti analista

de sistemas ou áreas afins experiência em desenvolvimento de implementação soluções para processos comerciais de suporte a sistemas complexos experiência comunicação e colaboração de clientes entre outras né mais aqui experiência na condução do processo e reengenharia de tecnologia usando práticas do setor por exemplo Six Sigma kais o CET it ou cmm então mais uma vez o cobet sendo solit para vaga de emprego então É ISO fica claro que pro mercado de trabalho atualmente para essa área do ti a questão de auditoria PR governança é necessário esse conhecimento c e ele faz um diferencial muito grande para

os candidatos bem ISO foi noss apresentação desse trabalho falando so o c [Música]