Governação de TI: principais desafios e estratégias para os resolver

A governação de TI é o conjunto de processos, políticas e estruturas organizacionais que garantem que a tecnologia de informação apoia e promove os objetivos estratégicos de uma empresa. Quando funciona bem, alinha os investimentos em TI com as prioridades do negócio, controla o risco e melhora a responsabilização. O problema é que a maioria das organizações enfrenta obstáculos recorrentes, desde o desalinhamento da liderança ao shadow IT e à complexidade da conformidade, que impedem a governação de entregar o seu valor total. Este artigo identifica esses desafios com clareza e apresenta estratégias práticas para os resolver.

O que é a governação de TI e por que razão é importante?

A governação de TI é da responsabilidade dos executivos e do conselho de administração. Engloba a liderança, as estruturas organizacionais e os processos que garantem que as TI entregam valor enquanto gerem o risco. É também um dos pilares fundamentais de uma gestão eficaz de serviços de TI, proporcionando transparência sobre a forma como os recursos tecnológicos são utilizados e como as responsabilidades são distribuídas pela organização.

Uma governação de TI sólida ajuda as empresas a:

• Alinhar os investimentos tecnológicos com a estratégia do negócio
• Manter normas de segurança e conformidade
• Melhorar a visibilidade e a gestão do risco
• Aumentar a produtividade e a eficiência operacional
• Dar aos CIOs uma visibilidade mais clara sobre os gastos e o desempenho das TI

Sem uma estrutura de governação coerente, as decisões de TI tornam-se reativas, os orçamentos crescem sem responsabilização e as falhas de segurança agravam-se.

Quais são os maiores desafios da governação de TI?

A maioria das falhas de governação de TI remonta a um pequeno conjunto de problemas recorrentes. Compreender cada um deles é o primeiro passo para os resolver.

Falta de apoio da liderança

A governação de TI requer o envolvimento ativo da direção executiva e do conselho de administração, não apenas do departamento de TI. Quando a liderança trata a governação como uma preocupação exclusiva das TI, esta perde a autoridade organizacional necessária para aplicar políticas, alocar recursos e responsabilizar as equipas. Sem patrocínio executivo, as iniciativas de governação ficam paradas.

Resistência à mudança

A introdução de novos enquadramentos, ferramentas ou políticas de governação perturba os fluxos de trabalho estabelecidos. Os colaboradores e até os gestores resistem frequentemente a mudanças que não compreendem ou que percecionam como burocracia adicional. Esta resistência é um dos obstáculos de implementação mais citados na governação de TI.

"Cada mudança tecnológica tem de ser acompanhada, muitas vezes passo a passo. As equipas disseram-me por vezes, um ano e meio depois: finalmente percebo porque é que mudaste aquilo há seis meses."

Mathieu Blin, DSI (CIO), Motul, no podcast da Lemon Learning

Silos organizacionais e fraca colaboração

Quando as TI e as unidades de negócio operam de forma independente, as decisões de governação são tomadas sem um contexto partilhado. As equipas de TI podem dar prioridade às normas técnicas, enquanto as equipas de negócio privilegiam a rapidez e a flexibilidade. Os silos impedem a comunicação transversal que uma governação eficaz exige.

Complexidade dos enquadramentos de governação

Enquadramentos como o COBIT (Control Objectives for Information and Related Technologies) e o ITIL (Information Technology Infrastructure Library) fornecem orientação estruturada, mas a sua complexidade pode sobrecarregar equipas que não dispõem de recursos dedicados à governação. Selecionar e adaptar o enquadramento certo à dimensão e à maturidade da organização é, em si mesmo, um desafio.

Governação da cloud e crescimento das carteiras SaaS

A adoção da cloud alterou fundamentalmente a governação de TI. O crescimento dos portefólios de SaaS (Software as a Service) cria lacunas de visibilidade: os departamentos de TI muitas vezes não conseguem acompanhar todas as aplicações utilizadas pelos colaboradores, o que leva a shadow IT, ferramentas duplicadas e riscos de conformidade. Governar ambientes cloud requer políticas atualizadas, controlos programáticos e novas estruturas de responsabilização que muitas organizações ainda não implementaram.

Desafios de governação em aplicações web empresariais personalizadas

As aplicações web empresariais desenvolvidas à medida apresentam um risco de governação específico. Sem políticas padronizadas que abranjam o controlo de acessos, a propriedade dos dados, as atualizações de software e a aplicação de correções de segurança, estas aplicações podem criar lacunas de conformidade e experiências de utilizador inconsistentes. A responsabilização pelas aplicações personalizadas é frequentemente pouco clara, tornando-as um ponto fraco persistente nos quadros de governação de TI mais abrangentes.

Fraco planeamento de riscos

Os CIOs lançam frequentemente iniciativas tecnológicas sem mapear completamente os riscos associados. Quando a gestão de riscos é tratada como uma reflexão posterior em vez de um princípio de conceção, as estruturas de governação tornam-se reativas. Isto pode resultar em vulnerabilidades técnicas, exposição regulatória e perturbação dos objetivos estratégicos.

Ignorar a evolução das prioridades empresariais

As necessidades empresariais evoluem rapidamente em resposta às expectativas dos clientes, à pressão competitiva e às tecnologias emergentes. A governação de TI que não é revista e atualizada regularmente perde o alinhamento com a organização que pretende servir. Os quadros de governação estáticos tornam-se obstáculos em vez de facilitadores.

Que estratégias ajudam a superar os desafios de governação de TI?

As estratégias seguintes abordam os desafios acima descritos de forma prática e sequenciada. Nenhuma delas requer uma reestruturação organizacional completa para começar.

Garantir primeiro o patrocínio executivo

As iniciativas de governação precisam de um patrocinador identificado ao nível da liderança, idealmente um membro do conselho de administração ou o CEO. O patrocínio executivo sinaliza a prioridade organizacional, desbloqueia orçamento e torna possível aplicar políticas em todos os departamentos. Sem ele, a governação torna-se consultiva em vez de autoritativa.

Alinhar a estratégia de TI com os objetivos empresariais

Traduzir os objetivos empresariais em resultados de TI mensuráveis. Por exemplo, se o objetivo empresarial é reduzir o tempo de integração de clientes, o objetivo de TI correspondente pode ser simplificar as ferramentas utilizadas pelas equipas de atendimento ao cliente e reduzir as etapas manuais. Esta tradução torna a governação de TI relevante para os intervenientes não técnicos.

Formar uma comissão de governação multifuncional

Uma comissão de governação que inclua representantes de TI, finanças, jurídico, RH (Recursos Humanos) e das principais unidades de negócio elimina os silos. Garante que as decisões de governação reflitam as realidades operacionais e que os requisitos de conformidade sejam compreendidos em toda a organização, e não apenas no departamento de TI.

Escolher e adaptar um enquadramento de referência reconhecido

Em vez de construir a governação de raiz, adotar um enquadramento estabelecido e adaptá-lo à dimensão e maturidade da sua organização. O COBIT é amplamente utilizado especificamente para a governação de TI. O ITIL apoia a gestão de serviços de TI. A ISO/IEC 38500 fornece princípios de governação ao nível do conselho de administração. Começar com um enquadramento de referência reduz o tempo de conceção e fornece um registo de auditoria.

Tratar a gestão da mudança como parte da governação

Cada nova política, ferramenta ou processo de governação representa uma mudança para as pessoas que o utilizam. Integrar a implementação da governação de TI numa abordagem estruturada de gestão da mudança reduz a resistência e melhora as taxas de adoção. Comunicar as razões de cada mudança, envolver as equipas afetadas numa fase inicial e fornecer apoio prático durante as transições são passos fundamentais.

Investir na formação de utilizadores e na adoção digital

As políticas de governação só funcionam se as pessoas responsáveis pela sua execução compreenderem o que fazer e dispuserem das ferramentas para o fazer. A orientação contextual integrada nas aplicações reduz o esforço de formação e garante que os colaboradores obtêm a informação certa no momento em que precisam. A solução de suporte a aplicações de TI da Lemon Learning ajuda as organizações a promover uma utilização consistente do software e a reduzir erros relacionados com a governação, sem depender de formação presencial ou documentação estática.

Rever a governação de forma contínua

Integre um ciclo regular de revisão de governação no seu calendário. Avalie se as políticas atuais ainda refletem as prioridades do negócio, se as novas tecnologias introduziram riscos não geridos e se as estruturas de responsabilização estão a funcionar. Uma governação revista e atualizada regularmente mantém-se relevante e eficaz.

Como é que uma governação de TI sólida se torna uma vantagem competitiva?

A governação de TI não é um exercício de conformidade. Quando bem implementada, oferece às empresas uma visão mais clara do seu panorama tecnológico, reduz incidentes dispendiosos, acelera a tomada de decisões e melhora a colaboração entre as equipas de TI e as equipas de negócio. As organizações que tratam a governação como uma alavanca estratégica, em vez de um requisito de reporte, utilizam-na para racionalizar os investimentos em TI, melhorar a segurança dos dados e responder mais rapidamente às mudanças do mercado.

As empresas que mais beneficiam da governação de TI são aquelas que a ligam diretamente aos resultados do negócio, envolvem a liderança em todas as etapas e investem no lado humano da implementação com a mesma seriedade que o lado técnico.