COBIT : governança dos SI explicada

COBIT ou Control Objectives for Information and Technology, é um quadro de governação das tecnologias de informação reconhecido mundialmente. Oferece normas, processos e objetivos de controlo para alinhar as tecnologias de informação com os objetivos empresariais. Essencial para os profissionais de TI como os CIO, CISO... COBIT favorece uma gestão transparente, eficaz e segura dos sistemas informáticos. Descubra como implementar este quadro e tirar partido dele numa empresa.

O que é o COBIT?

A governação das TI (Tecnologias de Informação) abrange o conjunto das estratégias de gestão que permitem às empresas pilotar o seu sistema informático. Agrupa, portanto, os processos, os procedimentos, a organização, a segurança e tudo o que diz respeito ao sistema de informação.

O COBIT (Control objectives for information and technology) é um quadro ou framework popular que auxilia as organizações na sua vontade de atingir um determinado número de objetivos comerciais. Especifica as aplicações e os processos que devem ser utilizados numa organização para uma governação empresarial otimizada. O seu objetivo é criar um alinhamento perfeito entre os setores de atividade e a informática, de modo a que a comunicação no seio da empresa não seja prejudicada.

O referencial COBIT foi desenvolvido em 1994. Foi posteriormente publicado em 1996 pela ISACA (Information Systems Audit and Control Association) e tornou-se uma certificação incontornável para os responsáveis pelos processos empresariais informáticos.

Os princípios fundamentais do COBIT

O COBIT visa dotar os responsáveis de TI de um modelo que lhes permite criar valor para as empresas. Permite-lhes implementar as melhores práticas de gestão dos riscos associados aos processos informáticos na era digital. É, portanto, uma ferramenta de pilotagem completa que serve para organizar a direção da organização e todas as funções da DSI para a melhoria do desempenho. É igualmente utilizado no âmbito das auditorias dos sistemas de informação da empresa.

Os cinco princípios do referencial COBIT são os seguintes:

• responder às necessidades das partes interessadas,
• cobrir a empresa na sua totalidade,
• aplicar um referencial único e integrado,
• assegurar uma abordagem global,
• estabelecer uma distinção entre a governação e a gestão da empresa.

O COBIT é utilizado por muitas empresas e profissionais. É, com efeito, difundido no mundo francófono pela AFAI (Association française de l'Audit et du Conseil Informatiques) que representa a ISACA.

COBIT na Prática: Quadro e Ferramentas

O referencial COBIT evolui ao longo do tempo para se adaptar às inovações e às mudanças que as empresas enfrentam ao longo da sua vida. É, portanto, atualizado regularmente e conta atualmente com várias versões após a primeira:

• versão 2 em 1998,
• versão 3 nos anos 2000,
• versão 4 surgida em França em 2007,
• versão 5 disponível desde 2012,
• última versão ou COBIT 2019.

Para implementar o COBIT, não existe necessariamente uma forma universal de proceder. O essencial para cada organização é conseguir encontrar um equilíbrio entre os seus objetivos, as suas prioridades e as suas condicionantes organizacionais sobre as quais a mudança deve ser aplicada.

A primeira coisa a fazer pelo CIO ou pelo CISO é identificar as necessidades específicas da organização em termos de governação e de gestão das tecnologias de informação. Deve definir claramente os objetivos empresariais que pretende atingir com o COBIT. De seguida, para o bom desenrolar da implementação, constitua uma equipa dedicada à implementação do COBIT.

O método de implementação e as ferramentas utilizadas dependem da sua empresa. Na realidade, é necessário que as organizações adotem e adaptem o COBIT 5 ou o COBIT 2019 às suas necessidades e ao seu contexto específico. A publicação da ISACA não é a única forma de fazer as coisas corretamente e não é necessário segui-la à letra. Trata-se apenas de linhas orientadoras que permitem compreender como proceder para melhorar a qualidade da gestão dos sistemas informáticos. A escolha dos processos e das ferramentas cabe-lhe a si.

Vantagens da Implementação do COBIT

As vantagens associadas à implementação do COBIT para uma organização ou um profissional de TI são numerosas, a começar pela melhoria dos processos de negócio. Devido aos desafios emergentes da automatização de funções, da desmaterialização e da transformação digital, os processos de negócio tornam-se cada vez mais dependentes das TI ou dos SI.

Implementar uma boa governação dos sistemas de informação permite otimizar eficazmente o conjunto dos fluxos de trabalho. A empresa aumenta assim a sua produtividade e alcança uma maior eficiência a todos os níveis.

A certificação COBIT ajuda as organizações, independentemente da sua dimensão, a utilizar o SI de forma eficaz para atingir os seus objetivos comerciais. As TI podem, com efeito, promover a excelência operacional se forem objeto de uma boa governação. Além disso, graças ao COBIT, é mais fácil obter retorno sobre o investimento no que diz respeito às despesas relacionadas com a informática numa empresa. Ser COBIT Certified permite também estar em conformidade com as leis, regulamentos e acordos contratuais.

Desafios e Soluções na Adoção do COBIT

A implementação do referencial COBIT numa empresa pode enfrentar vários desafios. Entre as dificuldades que o gestor encontra, podem mencionar-se:

• a resistência das partes interessadas à mudança,
• a falta de compreensão das vantagens do quadro COBIT,
• a insuficiência de recursos para a implementação,
• as dificuldades em estabelecer uma cultura de governação sólida no seio da organização...

A resistência à mudança pode ser particularmente significativa se os processos existentes tiverem de ser consideravelmente modificados pelo quadro COBIT.

Para superar estes obstáculos, uma comunicação eficaz deve ser estabelecida pelo administrador de TI. O objetivo é envolver ativamente as partes interessadas a todos os níveis e adaptar a implementação do COBIT de forma progressiva. Ajustar os processos em função do retorno de experiência pode igualmente contribuir para uma adoção bem-sucedida do COBIT no seio da organização.

Integrar o COBIT na sua Estratégia de TI

Integrar o COBIT na sua estratégia de TI permite-lhe otimizar a governação e a gestão das tecnologias de informação. Este quadro permite estar em conformidade com os regulamentos, beneficiar de uma maior segurança e de uma melhor gestão dos riscos. Os profissionais de TI encontrarão no COBIT um guia essencial para alinhar as operações com os objetivos de negócio, assegurando assim o sucesso a longo prazo da empresa num panorama tecnológico em constante evolução.