A governação de TI é o conjunto de processos, políticas e estruturas organizacionais que garantem que a tecnologia de informação apoia e promove os objetivos estratégicos de uma empresa. Quando funciona bem, alinha os investimentos em TI com as prioridades do negócio, controla o risco e melhora a responsabilização. O desafio é que a maioria das organizações enfrenta obstáculos recorrentes - desde o desalinhamento da liderança ao shadow IT e à complexidade da conformidade - que impedem a governação de entregar o seu valor total. Este artigo identifica esses desafios com clareza e apresenta estratégias práticas para os resolver.
A governação de TI é da responsabilidade dos executivos e do conselho de administração. Engloba a liderança, as estruturas organizacionais e os processos que garantem que as TI entregam valor enquanto gerem o risco. É também um dos pilares fundamentais de uma gestão eficaz de serviços de TI, proporcionando transparência sobre a forma como os recursos tecnológicos são utilizados e como as responsabilidades são distribuídas pela organização.
Uma governação de TI sólida ajuda as empresas a:
Sem uma estrutura de governação coerente, as decisões de TI tornam-se reativas, os orçamentos crescem sem responsabilização e as falhas de segurança agravam-se.
A maioria das falhas de governação de TI remonta a um pequeno conjunto de problemas recorrentes. Compreender cada um deles é o primeiro passo para os resolver.
A governação de TI requer o envolvimento ativo da direção executiva e do conselho de administração, não apenas do departamento de TI. Quando a liderança trata a governação como uma preocupação exclusiva das TI, esta perde a autoridade organizacional necessária para aplicar políticas, alocar recursos e responsabilizar as equipas. Sem o patrocínio executivo, as iniciativas de governação ficam paradas.
A introdução de novos enquadramentos, ferramentas ou políticas de governação perturba os fluxos de trabalho estabelecidos. Os colaboradores e até os gestores resistem frequentemente a mudanças que não compreendem ou que percecionam como burocracia adicional. Esta resistência é um dos obstáculos de implementação mais citados na governação de TI.
"Cada mudança tecnológica tem de ser acompanhada, muitas vezes passo a passo. As equipas disseram-me por vezes, um ano e meio depois: finalmente percebo porque é que mudaste aquilo há seis meses."
Mathieu Blin, DSI (CIO), Motul, no podcast da Lemon Learning
Quando as TI e as unidades de negócio operam de forma independente, as decisões de governação são tomadas sem um contexto partilhado. As equipas de TI podem dar prioridade às normas técnicas, enquanto as equipas de negócio privilegiam a rapidez e a flexibilidade. Os silos impedem a comunicação transversal que uma governação eficaz exige.
Enquadramentos como o COBIT (Control Objectives for Information and Related Technologies) e o ITIL (Information Technology Infrastructure Library) fornecem orientação estruturada, mas a sua complexidade pode sobrecarregar equipas que não dispõem de recursos dedicados à governação. Selecionar e adaptar o enquadramento certo ao tamanho e à maturidade da organização é, em si mesmo, um desafio.
A adoção da cloud alterou fundamentalmente a governação de TI. O crescimento dos portefólios de SaaS (Software as a Service) cria lacunas de visibilidade: os departamentos de TI muitas vezes não conseguem acompanhar todas as aplicações utilizadas pelos colaboradores, o que leva a TI sombra, ferramentas duplicadas e riscos de conformidade. Governar ambientes cloud requer políticas atualizadas, controlos programáticos e novas estruturas de responsabilização que muitas organizações ainda não implementaram.
As aplicações web empresariais desenvolvidas à medida apresentam um risco de governação específico. Sem políticas padronizadas que abranjam o controlo de acessos, a propriedade dos dados, as atualizações de software e a aplicação de correções de segurança, estas aplicações podem criar lacunas de conformidade e experiências de utilizador inconsistentes. A responsabilização pelas aplicações personalizadas é frequentemente pouco clara, tornando-as um ponto fraco persistente nos quadros de governação de TI mais abrangentes.
Os CIOs lançam frequentemente iniciativas tecnológicas sem mapear completamente os riscos associados. Quando a gestão de riscos é tratada como uma reflexão posterior em vez de um princípio de conceção, as estruturas de governação tornam-se reativas. Isto pode resultar em vulnerabilidades técnicas, exposição regulatória e perturbação dos objetivos estratégicos.
As necessidades empresariais evoluem rapidamente em resposta às expectativas dos clientes, à pressão competitiva e às tecnologias emergentes. A governação de TI que não é revista e atualizada regularmente perde o alinhamento com a organização que pretende servir. Os quadros de governação estáticos tornam-se obstáculos em vez de facilitadores.
As estratégias seguintes abordam os desafios acima descritos de forma prática e sequenciada. Nenhuma delas requer uma reestruturação organizacional completa para começar.
As iniciativas de governação precisam de um patrocinador identificado ao nível da liderança, idealmente um membro do conselho de administração ou o CEO. O patrocínio executivo sinaliza a prioridade organizacional, desbloqueia orçamento e torna possível aplicar políticas em todos os departamentos. Sem ele, a governação torna-se consultiva em vez de autoritativa.
Traduzir os objetivos empresariais em resultados de TI mensuráveis. Por exemplo, se o objetivo empresarial é reduzir o tempo de integração de clientes, o objetivo de TI correspondente pode ser simplificar as ferramentas utilizadas pelas equipas de atendimento ao cliente e reduzir as etapas manuais. Esta tradução torna a governação de TI relevante para os intervenientes não técnicos. Rever as quatro fases da conceção da estratégia de TI pode ajudar os CIOs a estruturar este processo de alinhamento.
Uma comissão de governação que inclua representantes de TI, finanças, jurídico, RH (Recursos Humanos) e das principais unidades de negócio elimina os silos. Garante que as decisões de governação reflitam as realidades operacionais e que os requisitos de conformidade sejam compreendidos em toda a organização, e não apenas no departamento de TI.
Em vez de construir a governação de raiz, adotar um quadro de referência estabelecido e adaptá-lo à dimensão e maturidade da sua organização. O COBIT é amplamente utilizado especificamente para a governação de TI. O ITIL apoia a gestão de serviços de TI. A ISO/IEC 38500 fornece princípios de governação ao nível do conselho de administração. Começar com um quadro de referência reduz o tempo de conceção e fornece um registo de auditoria.
Cada nova política, ferramenta ou processo de governação representa uma mudança para as pessoas que o utilizam. Integrar a implementação da governação de TI numa abordagem estruturada de gestão da mudança reduz a resistência e melhora as taxas de adoção. Comunicar as razões de cada mudança, envolver as equipas afetadas numa fase inicial e fornecer apoio prático durante as transições.
As políticas de governação só funcionam se as pessoas responsáveis pela sua execução compreenderem o que fazer e dispuserem das ferramentas para o fazer. A orientação contextual e integrada nas aplicações reduz o esforço de formação e garante que os colaboradores obtêm a informação certa no momento em que precisam. A solução de suporte a aplicações de TI da Lemon Learning ajuda as organizações a promover uma utilização consistente do software e a reduzir erros relacionados com a governação, sem depender de formação presencial ou documentação estática.
Integre um ciclo regular de revisão de governação no seu calendário. Avalie se as políticas atuais ainda refletem as prioridades do negócio, se as novas tecnologias introduziram riscos não geridos e se as estruturas de responsabilização estão a funcionar. Uma governação que é revista e atualizada regularmente mantém-se relevante e eficaz. Os recursos sobre otimização da governação de TI podem apoiar este processo contínuo.
A governação de TI não é um exercício de conformidade. Quando bem implementada, oferece às empresas uma visão mais clara do seu panorama tecnológico, reduz incidentes dispendiosos, acelera a tomada de decisões e melhora a colaboração entre as equipas de TI e as equipas de negócio. As organizações que tratam a governação como uma alavanca estratégica, em vez de um requisito de reporte, utilizam-na para racionalizar os investimentos em TI, melhorar a segurança dos dados e responder mais rapidamente às mudanças do mercado.
As empresas que mais beneficiam da governação de TI são aquelas que a ligam diretamente aos resultados do negócio, envolvem a liderança em todas as etapas e investem no lado humano da implementação com a mesma seriedade que o lado técnico.
Os desafios mais comuns da governação de TI incluem a falta de apoio da liderança, a resistência à mudança por parte dos colaboradores e das unidades de negócio, a dificuldade em alinhar os objetivos de TI com a estratégia empresarial, uma fraca planificação do risco, recursos limitados e a crescente complexidade de gerir ambientes de cloud e portefólios de SaaS em expansão.
Que desafios enfrentam os CIOs no alinhamento das políticas de TI com a governação empresarial?+Os CIOs têm de fazer a ponte entre as decisões técnicas e as prioridades do negócio, muitas vezes sem uma linguagem comum entre os departamentos. Os principais obstáculos incluem os silos organizacionais, padrões de conformidade inconsistentes, a rápida mudança tecnológica e conselhos de administração que ainda não tratam a governação de TI como uma prioridade estratégica em vez de uma função de back-office.
Quais são os desafios de governação nas aplicações web empresariais personalizadas?+As aplicações web empresariais personalizadas introduzem riscos de governação relacionados com o controlo de acessos, a segurança dos dados, as atualizações de software e a responsabilização. Sem políticas normalizadas e uma titularidade claramente definida, estas aplicações podem criar lacunas de conformidade, TI sombra e experiências de utilizador inconsistentes que minam os quadros de governação de TI mais abrangentes.
Como podem as empresas superar os desafios de governação de TI?+As estratégias eficazes incluem garantir o patrocínio executivo, estabelecer um comité de governação multifuncional, traduzir os objetivos de negócio em resultados de TI mensuráveis, adotar frameworks reconhecidos como o COBIT (Control Objectives for Information and Related Technologies), investir na formação de utilizadores e na gestão da mudança, e utilizar ferramentas de adoção digital para promover uma utilização consistente do software em toda a organização.
Sarah supervisiona tudo o que diz respeito ao marketing inbound, explorando os múltiplos usos e tópicos empresariais relacionados com a adoção digital. As suas experiências anteriores incluem marketing B2C e de produto no espaço de social listening, identificando tendências emergentes do setor.