COBIT: o que é, para que serve e princípios

Faaaaaala, seus lindos!! Tudo bem com vocês?

Você já ouviu falar em COBIT? Nos nossos estudos de governança e gestão de TIC, trabalhamos com diferentes referenciais: COBIT, para governança e gestão da informação e da tecnologia; PMBOK, para gerenciamento de projetos; BPM CBOK, para gestão de processos de negócio; e ITIL, para gerenciamento de serviços de TI. Hoje, vamos entender o COBIT e os principais pontos para sua preparação!

O que é COBIT, o que significa a sigla e quem o criou?

COBIT é um framework criado pela ISACA para a governança e a gestão da informação e da tecnologia nas organizações. Seu nome tem origem na expressão Control Objectives for Information and Related Technologies, traduzida como Objetivos de Controle para Informação e Tecnologias Relacionadas.

Um framework é uma estrutura de referência. O COBIT reúne princípios, objetivos e orientações que ajudam a organização a definir responsabilidades, tomar decisões e acompanhar resultados. Seu alcance abrange toda a organização, incluindo a tecnologia utilizada fora do departamento de TI.

Para que serve o COBIT?

O COBIT ajuda a alinhar a informação e a tecnologia aos objetivos do negócio. A geração de valor envolve equilibrar a realização de benefícios, a otimização de riscos e a otimização de recursos.

Imagine um órgão público que pretende oferecer um serviço por aplicativo. Desenvolver a solução é apenas parte do trabalho. É necessário avaliar se ela atende à necessidade do cidadão, quais recursos exige, quais riscos apresenta e se os benefícios esperados foram alcançados.

Percebeu? O foco está na contribuição da tecnologia para os resultados da organização.

Como está organizado o COBIT 2019?

O modelo central do COBIT 2019 possui quarenta objetivos, sendo cinco de governança e trinta e cinco de gestão, distribuídos em cinco domínios.

O EDM significa avaliar, direcionar e monitorar. Reúne os cinco objetivos de governança, relacionados ao sistema de governança, aos benefícios, aos riscos, aos recursos e ao engajamento das partes interessadas.

O APO significa alinhar, planejar e organizar. Seus quatorze objetivos de gestão abrangem temas como estratégia, orçamento, pessoas, riscos, segurança e dados.

O BAI significa construir, adquirir e implementar. Possui onze objetivos de gestão relacionados a assuntos como programas, projetos, requisitos, soluções e mudanças de TI.

O DSS significa entregar, prestar serviços e suportar. Seus seis objetivos de gestão abrangem operações, solicitações e incidentes, problemas, continuidade, serviços de segurança e controles de processos de negócio.

O MEA significa monitorar, avaliar e analisar. Reúne quatro objetivos de gestão relacionados a desempenho e conformidade, controles internos, requisitos externos e avaliação independente.

Atenção para a prova: o EDM pertence à governança. APO, BAI, DSS e MEA pertencem à gestão.

Memorizem o nosso grito de guerra: EDM APO BAI DSS MEA.

EDM é domínio de Governança; APO-BAI-DSS-MEA são domínios de Gestão!!

Qual é a diferença entre governança e gestão?

A governança avalia as necessidades das partes interessadas, direciona por meio de prioridades e decisões e monitora o desempenho e a conformidade. A gestão planeja, constrói, executa e monitora as atividades conforme a direção estabelecida.

Observe que monitorar aparece nas duas funções. Portanto, essa palavra, isoladamente, não permite classificar uma atividade como governança. É preciso analisar seu contexto e sua finalidade.

Quais são os princípios do COBIT 2019?

O COBIT 2019 distingue seis princípios do sistema de governança e três princípios do framework de governança.

Os seis princípios do sistema são:

• prover valor às partes interessadas
• adotar uma abordagem holística
• manter um sistema dinâmico
• distinguir governança de gestão
• adaptar o sistema às necessidades da organização e 
• abranger a organização de ponta a ponta.

Na prática, esses princípios orientam um sistema integrado, ajustado ao contexto e capaz de responder a mudanças. A abordagem holística, por exemplo, considera a interação entre processos, pessoas, estruturas, informações e outros componentes.

Já os três princípios do framework estabelecem que ele deve ser baseado em um modelo conceitual, ser aberto e flexível e estar alinhado aos principais padrões, frameworks e regulamentações.

Guarde essa distinção: o sistema é aquilo que a organização coloca em funcionamento; o framework é a estrutura de referência que orienta esse trabalho.

Qual é a diferença entre COBIT e ITIL?

O COBIT aborda a governança e a gestão da informação e da tecnologia de forma abrangente. A ITIL concentra suas orientações no gerenciamento de serviços. Eles podem ser utilizados de maneira complementar.

Para melhorar um serviço digital, o COBIT pode ajudar a relacionar objetivos, responsabilidades e resultados. A ITIL pode orientar práticas como gerenciamento de incidentes e problemas.

E cuidado: dizer que COBIT trata apenas de governança é incorreto. Ele também possui objetivos de gestão, como acabamos de estudar!

Como aplicar o COBIT em riscos, segurança, compliance e auditoria?

A organização pode utilizar o COBIT para estruturar responsabilidades, priorizar melhorias e acompanhar controles. Sua aplicação deve considerar necessidades, riscos e recursos disponíveis.

Na segurança da informação, isso pode envolver políticas e controles de acesso. Na gestão de riscos, a avaliação de situações que comprometam os objetivos. Em compliance, o acompanhamento de requisitos aplicáveis. Na auditoria, a avaliação dos controles e das evidências de seu funcionamento.

Em relação à LGPD, o COBIT pode apoiar a organização de responsabilidades e controles sobre dados pessoais. Sua adoção, porém, não comprova automaticamente conformidade com a legislação.

Como funciona a certificação em COBIT?

Para quem busca certificação em COBIT, a ISACA oferece o COBIT Foundation Certificate, voltado ao conhecimento dos fundamentos, e o COBIT Design and Implementation Certificate, direcionado ao desenho e à implementação de sistemas de governança. As regras dos exames devem ser consultadas no site oficial.

O estudo pode começar pela finalidade do framework, pelos princípios e pela diferença entre governança e gestão, avançando para componentes, domínios e objetivos.

O que mais costuma ser cobrado sobre COBIT em concursos públicos?

Na preparação, merecem atenção a distinção entre governança e gestão, os cinco domínios, os quarenta objetivos, os princípios e os componentes do sistema de governança. A prioridade depende da banca e do edital.

Também é importante estudar a cascata de objetivos, que conecta necessidades das partes interessadas aos objetivos organizacionais e de alinhamento, chegando aos objetivos de governança e gestão. Outros assuntos relevantes são os fatores de desenho e a avaliação da capacidade dos processos.

Para resolver questões, procure reconhecer a finalidade dos objetivos e sua associação aos domínios. E confira a versão exigida pelo edital: conceitos do COBIT 5 não devem ser transferidos automaticamente para o COBIT 2019.

E chegamos ao final de mais um estudo, seus lindos! Agora é hora de consolidar os conceitos e praticar com questões. Esse é um daqueles temas que a banca gosta… e se a banca gosta, A GENTE AMA!!!

AAHH, e se você quer aprofundar seus conhecimentos, corre lá na plataforma, pois temos cursos completíssimos sobre Governança de TIC, Contratações de TIC, Gestão de Projetos e muito mais, sempre com muitas questões comentadas, analisando o DNA da resposta correta e enfatizando os pontos principais para que você não caia em uma Nasca de Bacana…

Um grande abraço!

Professor Darlan Venturelli

@professordarlanventurelli