Governança da tecnologia da informação: uma análise das práticas de avaliação, direção e monitoramento utilizando o cobit®5 na Universidade Federal Rural do Semi-Árido

• Autor(a) principal: Nunes, Alex José Velasco
• Data de Publicação: 2019
• Tipo de documento: Dissertação
• Idioma: por
• Título da fonte: Repositório Institucional da UFRN
• Texto Completo: https://repositorio.ufrn.br/jspui/handle/123456789/28452
• topic: CNPQ::CIENCIAS SOCIAIS APLICADAS; Tecnologia da informação; Governança de tecnologia da informação; COBIT; Alinhamento estratégico; UFERSA

Nos dias atuais, a Tecnologia da Informação é tida como ferramenta estratégica e de geração de valor no âmbito organizacional. Além disso, visa o aumento da competitividade, da transparência, da eficiência e da eficácia entre as organizações públicas ou privadas. Sabendo disso, estas organizações necessitam compreender como planejar e gerenciar a Tecnologia da Informação de forma eficiente, visando medir e agregar valor relacionado ao negócio, considerando o processo de tomada de decisão relacionado à Tecnologia da Informação. Para isso, a Governança de TI deve ser utilizada como ferramenta de gestão para dar o direcionamento e o suporte para que o processo alcance os objetivos estratégicos da organização. O objetivo deste estudo foi avaliar a Governança de TI, utilizando um método próprio, o qual foi possível verificar a percepção da capacidade dos processos e identificar a problemática a eles relacionada. A aplicação do método foi realizada na Universidade Federal Rural do Semiárido (UFERSA) e os processos elegidos para avaliação foram os de nível estratégico indicados no COBIT 5, que fazem parte do domínio Avaliar, Dirigir e Monitorar (EDM). O levantamento dos dados foi feito a partir de questionários que englobaram todos os servidores de TI da Superintendência de Tecnologia da Informação e Comunicação (SUTIC). Após o levantamento dos dados, estes foram submetidos ao grupo focal composto apenas pelos diretores e o superintendente do setor de Tecnologia da Informação para validação e criação de um plano de ação. Dos itens analisados, foram encontradas oportunidades de melhorias nos domínios que tratam da garantia de definição e manutenção do modelo de governança, e da garantia da otimização do risco e de recursos relacionados à TI. Os principais pontos a serem melhorados estão contidos no plano de ações e, dentre eles, estão a criação de um sistema de recompensas, administração da gestão de riscos, atendimento das necessidades dos recursos de TI e a delegação de pessoas para execução da gestão de recursos de TI. O resultado confirma que o método utilizado para o levantamento dos dados se mostrou eficiente em face do reconhecimento demonstrado pelos gestores. Foram apontados ainda os processos que devem ser tratados para mitigar ameaças relevantes.