Fórum de discussão

Você poderia explicar (a grosso modo) qual seria o passo a passo de uma implantação típica do CobiT em uma empresa?

Digamos, por exemplo, na TI Exames que vende cursos de TI à distância, que ações seriam feitas para podermos dizer no final que temos o CobiT implantado?

Cordialmente,

Italo.

não se implanta o COBIT, não é este o propósito do COBIT. O COBIT é um instrumento de apoio para desenhar, melhorar ou auditar processos.

Se a sua organização precisa de um processo de gerenciamento de incidentes, por exemplo, você pode consultar no COBIT que atividades basicas teria este processo, que controles deveriam estar presentes para dizer que o processo é controlado/maduro, quem deveria ser envolvido no processo (MATRIZ RACI), que indicadores se usa para medir o desempenho.

O COBIT só vai dizer O QUE o processo poderia ter, mas não diz como implementar cada processo. Pegando o processo de gerenciamento de incidentes, na sua organização você teria que dizer como um incidente é aberto, quem recebe os incidentes, quem faz o diagnóstico inicial, quais são os grupos de suporte envolvidos e em que situação ocorre o repasse do incidente, como o incidente deve ser encerrado e o usuário comunicado, etc. O COBIT não vai dizer como estas atividades devem ser realizadas, no maximo diz que atividades existem. Como as atividades podem ser realizadas, você pode pegar a ITIL que vai te dar uma descrição melhor para este processo de gerenciamento de incidentes. Perceba que o foco no COBIT é NO QUE e não em COMO, por isto que ele é um framework de controle.

A organização pode implementar os 34 processos englobados pelo COBIT ,isto se realmente for necessário, ou só os processos considerados vitais, no estilo do exercício prático do módulo 4. Então, o melhor é dizer que organização pode implementar/melhorar/auditar processos com base no COBIT em vez de implantar o COBIT.

Curso Foundation não tem enfoque no uso prático do COBIT. O exercício do módulo 4 foi mais para ter uma visão de um caso em que o COBIT seria aplicado, que no caso foi para propor processos para melhorar o cenário. Existe um curso e certificação de Implementação (que é diferente de implantar) do COBIT e Governança. Este curso não oferecemos.

Existem muitas formas de usar o COBIT. Casos de sucesso apresentado de que forma o COBIT ajudou a organização em algum processo, você encontra no site da ISACA: http://www.isaca.org/Knowledge-Center/cobit/Pages/COBIT-Case-Studies.aspx

Existe também um fórum no site da ISACA onde as pessoas debatem sobre casos de implementação dos processos e uso do COBIT: http://www.isaca.org/Groups/Professional-English/3-cobit-use-it-effectively/Pages/Overview.aspx