Governana de TI nos Correios

Frum 30 anos TI no TCU Dezembro de 2007 Braslia

J. Souza Neto, Dr.

Departamento de Integrao e Suporte Tecnolgico Diretoria de Tecnologia e de Infra-estrutura

Agenda
O Contexto Estrutura de TI da ECT A Governana de TI Diagnsticos de Maturidade segundo o CobiT O ECTCobiT Matriz de Arqutipos da ECT Concluses

Vocao Postal do Brasil

Em 1843, fomos o 2 pas do mundo a emitir selos. Presena em todos os 5.561 municpios. Temos mais de 50.000 pontos de coleta e atendemos a mais de 10 milhes de pessoas por semana!

Contexto
MERCADO / GOVERNO
CIDADO FORNECEDORES

GOVERNANA DA EMPRESA
CLIENTES

OBJETIVOS ESTRATGICOS

GOVERNANA DA TI
CONFORMIDADE INTEGRAO E ATENDIMENTO INFRAESTRUTURA E SISTEMAS GESTO DE RISCOS ERM RGOS REGULADORES

NEGCIOS ALINHAMENTO SEGURANA

SOX, COSO e CobiT

IT Control Objectives for Sarbanes-Oxley IT Governance Institute

ECT Uma Empresa Multinegcios !

Empresa Postal Setor Bancrio Comrcio Eletrnico Servios Internet Exportao e Importao ...
Como implantar e manter atualizada uma infra-estrutura tecnolgica eficiente, compartilhada por servios to distintos ?

Estrutura de TI da ECT
CobiT
Escritrio Proj.
ITIL Regulatrio

OPERAES DE TI
PMBoK ASNZ 4360 NBR-17799 Plano Sistemas

Gesto Riscos

Servios de TI

Segurana

Sistemas

PDTI
Plano Ttico DITEC PSPO

A Governana de TI Objetivos da Governana

Alinhar TI com os Negcios
Otimizar o uso dos recursos e ativos de TI Monitorar e controlar adequadamente a TI, priorizando aes estratgicas

Gerenciar o risco que a TI impe ao negcio, implantando controles internos adequados

Gesto de Riscos Auditoria

A Governana de TI na ECT
A estrutura da Diretoria de Tecnologia e de Infraestrutura, criada em 2004, foi desenvolvida, tendo a Governana de TI (CobiT) como um dos seus pilares. O trabalho iniciou-se com palestras de sensibilizao e conscientizao Apoio da alta administrao, que percebeu que a soluo de certos problemas s viria com uma abordagem sistmica e integrada

Concluses do Diagnstico de Maturidade de 2005 (CobiT 3.0)

Os processos da rea de TI da ECT apresentam nvel de maturidade superior ou equivalente ao das empresas nacionais e internacionais constantes da base de dados do ISACA.
Apenas 2 excees Menos de 6% dos processos !

Concluses do Diagnstico de Maturidade de 2006 (CobiT 4.0)

Em novembro de 2006, novo Diagnstico de Maturidade com equipe da casa e consultores Seleo de 13 Processos prioritrios
PO3, PO6, PO7, PO9, PO10, AI4, AI6, DS1, DS2, DS6, DS7, DS11 e ME4.

Estratgia low-hanging fruit

Objetivos de Controle relevantes de baixa e de mdia dificuldade de se conseguir melhoria

Meta
Implantar Plano de Ao para elevar os processos prioritrios de nvel 1 e 2 para o nvel 3

Elaborao de procedimentos de avaliao do nvel de maturidade dos Processos

Situao em 2007 (CobiT 4.1)

Mapeamento de 171 processos operacionais da Tecnologia Anlise de maturidade desses processos operacionais, segundo o CobiT Alinhamento dos processos operacionais aos objetivos de controle do CobiT, com respectivas estimativas de maturidade Avaliao da maturidade geral dos processos CobiT Avaliao dos relatrios de Auditoria e da CGU/TCU, como informao adicional

Maturidade de Processos Operacionais

Exemplo de Processo Operacional: Realizao de Atendimentos de Suporte

Maturidade Geral dos Processos CobiT

Anlise de Relatrios Auditoria Interna

Anlise de Relatrios CGU / TCU

O ECTCobiT

DIAGNSTICO DE MATURIDADE

DEFINIO DE PROCESSOS PRIORITRIOS

ALTA ADMINISTRAO

DEFINIO DE PLANO DE AO E INDICADORES

JAN07ECTCOBIT JUL07ECTCOBIT JAN08ECTCOBIT ...................... IMPLEMENTAO DO PLANO DE AO

ANUAL ou a cada 2 anos MENSAL SEMESTRAL/ ANUAL

MEDIR INDICADORES PAINEL DE BORDO

Matriz de Arqutipos da ECT

Arqutipos de Governana

Princpios de TI
Contribuio Deciso

Arquitetura de TI
Contribuio Deciso

Estratgia de Infra-Estrutura de TI
Contribuio Deciso

Necessidades de aplicaes de negcio

Contribuio Deciso

Investimento de TI
Contribuio Deciso

Monarquia de Negcio

Diretoria Colegiada

Monarquia de TI

Lideres de TI

Lideres de TI

Lideres de TI

Lideres de TI

Lideres de TI

DITEC

Feudalismo

Federalismo

Lderes de Lderes de Ti/Negcio Ti/Negcio Diretorias Diretorias Colegiadas Colegiadas

Duoplio

Lderes de Lderes de Ti/Negcio Ti/Negcio

Lderes de Ti/Comit Arquitetura de Negcio

Lderes de Ti/Negcio

Outras Iniciativas
27 colaboradores certificados ITIL Foundations 31 colaboradores certificados CobiT Foundations MBA de Governana Comunidade de Prtica de Governana Plano de Sistemas
Metodologia de priorizao do desenvolvimento de sistemas (Comit Negcios-TI)

Implantao de 4 Gerncias e 1 funo do ITIL BSC da TI

Concluses Os principais benefcios da implantao da Governana de TI nos Correios so a melhoria dos controles internos e o efetivo alinhamento das aes da rea de Tecnologia com a gesto empresarial e os negcios da ECT. As metodologias e os modelos s tm aplicabilidade quando interpretados luz da cultura da organizao!

Governana de TI nos Correios

Frum 30 anos TI no TCU Dezembro de 2007 Braslia

J. Souza Neto, Dr.

souza@correios.com.br