Governança de TI e a ISO/IEC 38500

Por Jefferson Santos A norma ISO/IEC 38500 está fundamentada em 6 princípios aplicáveis a qualquer porte de organização, oferecendo as diretrizes básicas para a implementação e manutenção de uma eficaz governança de TI. 1) Responsabilidade Os indivíduos e grupos na organização devem compreender e aceitar as suas responsabilidades no fornecimento e na procura de TI. Isso para garantir que a conduta ética da gestão para com o mercado, seus colaboradores, seus parceiros, na gestão financeira e fiscal. 2) Estratégia A estratégia de negócio da organização tem em conta as capacidades de TI atuais e futuras. sta estratégia diz respeito ao como será realizada a abordagem da organização para o contexto de Governança. 3) Aquisições As aquisições de TI são feitas por razões válidas, com base e análise apropriada e continuada, com decisões claras e transparentes. Há um equilíbrio adequado entre os benefícios, oportunidades, custos e riscos, tanto no curto como no longo prazo. 4) Desempenho A TI é adequada à finalidade de suporte da organização, à disponibilização de serviços e quanto aos níveis e qualidade dos serviços necessários para responder aos requisitos do negócio.O desempenho precisa ser medido e monitorado através de metas e métricas que viabilizem a gestão avaliar os resultados que estão sendo obtidos e a tomada de ações corretivas necessárias a eficácia do processo de governança. 5) Conformidade A TI encontra-se em conformidade com a legislação e regulamentos aplicáveis, buscando uma postura transparente e adequada para com o mercado, a sociedade e a sustentabilidade. 6) Comportamento Humano As políticas, práticas e decisões na TI revela respeito pelo Comportamento Humano, incluindo as necessidades atuais e a evolução das necessidades de todas as “pessoas no processo”.Enfatizando a importância das pessoas para que as mudanças necessárias adoção da Governança de TI sejam alcançadas. Podemos perceber que na Governança de TI as pessoas são chave para que a mesma seja compreendida e com sucesso implementada nas organizações. E esta importância é realçada pela ISO/IEC 38500:2008, norma internacional para Governança de TI, que ao longo dos seis princípios que a compõe. Pensando, nisso surge o questionamento: Os membros da nossa equipe estão engajados e compreendem claramente o processo de governança de TI? Acessem também: Qualidade e Governança de TI