| |
Governança e Gerenciamento de Serviços de TI
-
O que é Governança Corporativa e
O que é Governança de TI [Em Português]
Artigos por Cícero Lopes, Governante de TI na Telefônica S/A,
2006-04-13 e 2006-04-17, em iMasters.
-
O que é, afinal, governança de TI? [Em Português]
Por Júlio Vigorito, CEO da Mindware, 2009-03-23, em TI Inside Online.
-
Governança - ComputerWorld [Em Português]
Por IDG Brasil. Computerworld - O porta-voz do mercado de TI e comunicação.
Veja também:
Executive Briefings - Guia executivo para decisões estratégicas -
pesquisas, relatórios e estudos preparados pela indústria de tecnologia da informação.
Infra-estrutura
e Gestão.
-
CIO [Em Português]
CIO - Estratégias de negócios e TI para líderes corporativos. Por IDG Brasil.
Estratégias, Gestão, Tecnologia, Carreira, CIO Briefing, White papers,
CIO TV, CIO to Go, Worldwide.
-
Governança [Em Português]
Um blog sobre ITIL, COBIT, ISO 20.000 e tudo o que faz sentido para os
profissionais de TI. Por Camila Fusco, jornalista.
-
GRC News [Em Português]
Um blog de notícias e pesquisas sobre Governança, Gestão de Riscos, conformidade
e assuntos correlacionados formado por profissionais e estudiosos da área a fim de
divulgar e debater sobre os temas que tangem o escopo do GRC.
-
GR Tips [Em Português]
Um blog sobre Governança, Riscos, TI, Pessoas e Serviços.
Por Luís Cláudio de S. Alberto, profissional de TI.
-
Novo papel para o antigo cargo [Em Português]
Artigo por Otávio Garcia do Ó, Revista TI, TI Master, 20 de setembro de 2005.
-
CONTECSI - Congresso Internacional de Gestão da Tecnologia e Sistemas de Informação
[Em Português]
Por Laboratório de Tecnologia e
Sistemas de Informação (TECSI), FEA USP.
-
Portal e-Brasil [Em Português]
Portal de informações e discussões relacionadas com o uso da tecnologia de
informação e comunicação (TIC) para construir um Brasil mais justo e competitivo.
Associado à Development Gateway Foundation.
-
TechReplubic
White papers, Artigos, Downloads, Fóruns, Blogs, Software. Por CNET Networks.
Veja também BNET Business Network,
ZDNet.
- Web Buyers Guide
Technology White Papers.
- IT Web [Em Português]
Notícias, Blogs, Whitepapers, Webcast e Webinars sobre Mercado, Gestão,
Tecnologias, Telecom, Internet, Carreira e Segurança em TI.
Por IT Mídia.
- TI Inside [Em Português]
Portal (TI Inside Online) e revista especializada de notícias e artigos em
Tecnologia, Estratégia, Infraestrutura, Gestão e Outsorcing de TI.
Por Converge Comunicações.
Governança Corporativa
-
Corporate Governance
Por Organisation for Economic Co-operation and
Development (EOCD).
The OECD Principles of Corporate Governance, 2004, PDFs disponíveis para
baixar gratuitamente em vários idiomas, inclusive em Português:
Os Princípios da
OCDE sobre o Governo das Sociedades (PDF).
Public Governance and Management.
-
Instituto Brasileiro de Governança Corporativa - IBGC [Em Português]
O IBGC é uma organização exclusivamente dedicada à promoção da Governança
Corporativa no Brasil e o principal fomentador das práticas e discussões
sobre o tema no País, tendo alcançado reconhecimento nacional e internacional.
Fundado em 27 de novembro de 1995, o IBGC — sociedade civil de âmbito nacional,
sem-fins lucrativos — tem o propósito de ser referência em Governança Corporativa,
contribuindo para o desempenho sustentável das organizações e influenciando os agentes
da nossa sociedade no sentido de maior transparência, justiça e responsabilidade.
Código das Melhores Práticas de Governança Corporativa:
4ª ed., IBGC, 2009, 74 p., ISBN: 978-85-99645-14-7, download gratuito.
Governança, Auditoria e Gerenciamento de Serviços de TI
-
O que é automação de processos de governança de TI [Em Português]
Por Omar Mussi, CIO em governança de TI e consultor da Colaborae, 2008-09-16,
em Webinsider.
Este artigo introdutório apresenta a evolução histórica da gestão
organizacional até o presente, e um case de governança ligada ao
gerenciamento de serviços, projetos e processos de negócios e de TI, com os
frameworks utilizados para implantação prática.
Modelo de gestão integrada para governança de TI, 2009-01-08.
No segundo artigo, é apresentado o problema e a solução de como a gestão
organizacional chega aos processos de negócios e de TI, com escolhas
amadurecidas dos frameworks e avanços no planejamento estratégico e tático,
aplicado a uma grande corporação. O tema de governança é abordado dentro da
"nova onda" do GRC (Governança, Risco e Conformidade), com os macroprocessos
de TI automatizados e com alto grau de conformidade a normas e modelos
consagrados como o COBIT.
-
Governança de TI: o que ela (não) faz por você
Por Camila Fusco, ComputerWorld Brasil, 2007-10-15.
- ISACA
Serving IT Governance Professionals.
ISACA teve seu início em 1967, quando um pequeno grupo de indivíduos com
trabalhos similares – controle de auditoria em sistemas de computação
que estavam se tornado cada vez mais críticos para as operações de suas
organizações – sentaram-se para discutir a necessidade de uma fonte
centralizada de informação e orientação no ramo. Em 1969, o grupo formalizou,
incorporando-se como a Associação de Auditores EDP.
Em 1976 a associação formou uma fundação educacional para tomar os esforços
de pesquisa em larga escala de expansão do conhecimento e valor do campo de
governança e controle de TI.
Anteriormente conhecida como a Information Systems Audit and Control Association,
ISACA agora é identificada apenas pelo seu acrônimo, para refletir a ampla
faixa de profissionais de governança de TI (e não só de auditoria) a qual ela serve.
Uma das forças da ISACA é sua rede de capítulos.
ISACA tem mais de 175 capítulos
estabelecidos em mais de 70 países no mundo, e estes capítulos provêm
educação, compartilhamento de conhecimento, divulgação, networking
profissional e muitos outros benefícios para seus membros em nível local.
Certificações providas pela ISACA: Certified Information Systems Auditor (CISA),
Certified Information Security Manager (CISM),
Certified in the Governance of Enterprise IT (CGEIT).
Val IT: governance framework and
supporting publications addressing the governance of IT-enabled business investments.
-
ISACA Capítulo São Paulo [Em Português]
Atendendo aos Profissionais de Governança de TI.
-
Wikipedia: Val IT
Verbete em Wikipedia, the free encyclopedia.
Information Systems Audit and Control Association (ISACA).
-
CNASI/CLASI - Congresso de Auditoria de Sistemas, Segurança da Informação e
Governança [Em Português]
Evento anual organizado por IDETI Eventos
em Tecnologia da Informação. O evento principal (Latino-americano) é em
São Paulo, mas há rodadas em RJ, DF, BA e RS.
Também como cnasi.com.
-
IT Governance Institute
The IT Governance Institute (ITGI) exists to assist enterprise leaders in
their responsibility to ensure that IT is aligned with the business and
delivers value, its performance is measured, its resources properly
allocated and its risks mitigated.
-
IT Service Management (ITSM)
From Wikipedia, the free encyclopedia.
-
itSMF - IT Service Management Forum Brasil [Em Português]
O IT Service Management Forum (itSMF) é a única organização independente e reconhecida
internacionalmente, dedicada ao Gerenciamento de Serviços de TI.
É uma organização sem fins lucrativos, totalmente detida e gerida pelos seus membros.
A missão da itSMF é ajudar a desenvolver e promover as Melhores Práticas e os padrões
no Gerenciamento de Serviços de TI.
Fundada no Reino Unido em 1991, existem agora novas representações em vários países.
itSMF International - The IT Service Management Forum
(itsmf.com).
-
IT Service CMM
The IT Service Capability Maturity Model (IT Service CMM) is a maturity
growth model aimed at providers of IT services, such as management of
hardware and software, operations, and software maintenance.
The structure of the model is equal to that of the Software CMM, the
contents of the IT Service CMM, however, are key process areas needed
for mature IT service provision.
Atualmente hospedado
em Google Pages.
-
Service Desk (ITSM)
From Wikipedia, the free encyclopedia.
-
Help desk
From Wikipedia, the free encyclopedia.
-
Borland - Gerenciamento e Governança de TI [Em Português]
Estratégia personalizada da Borland para o gerenciamento e governança de TI
para ganhos rápidos e baixo custo de propriedade.
Governança SOA
Governança SOA é a combinação de pessoas, políticas e processos que uma
organização empenha para atingir o comportamento desejado em seus esforços de
adoção de uma Arquitetura Orientada a Serviços (SOA).
-
Wikipedia: SOA Governance
From Wikipedia, the free encyclopedia.
-
SOA Governance Refcard
Por Todd Biske, Senior Enterprise Architect com mais de 15 anos de
experiência em TI. Disponível em DZone Refcardz.
This refcard provides Enterprise Architects, senior IT managers, and SOA
program managers with an overview of the considerations, approaches, and
technologies necessary for successful SOA governance.
-
What is SOA governance?
Uma definição por Whatis.com.
-
SOA Governance and Service Lifecycle Management by IBM
"SOA drives better business flexibility. SOA governance drives better business result."
SOA governance is an extension of IT governance that focuses on the lifecycle
of services and composite applications in an organization's service-oriented
architecture (SOA).
The
function of SOA governance is to: Establish decision rights for the
development, deployment, and management of new services;
Monitor and report decisions for communicating governance results.
SOA governance supplies the decision rights, processes, and policies for
those activities. After a service is deployed, there must be management
aspects in place to control and monitor the service.
The IBM SOA governance lifecycle expands the governance layer of the IBM SOA
Foundation into manageable components.
Actions needed to establish, maintain, and enhance an effective SOA
Governance framework are depicted as a lifecycle consisting of four phases:
plan, define, enable, and measure.
-
WebLayers Resources on IT and SOA Governance
Fact Sheets, Product Brochures, White papers, Presentations,
Podcasts, Webcasts, Videos. Por WebLayers.
ISO 20000 - Gerenciamento de Serviços de TI
ISO/IEC 20000 é o primeiro padrão internacional para Gerenciamento de Serviços de TI.
Ele tem como base e substitui o Padrão Britânico BS 15000.
ISO 20000, como seu predecessor BS 15000, foi originalmente concebido para refletir o
guia de melhores práticas contido no framework Information Technology Infrastructure Library
(ITIL), embora suporte igualmente outras abordagens de gerenciamento de serviços de TI.
ITIL - Information Technology Infrastructure Library
-
ITIL Version 3 - Livros:
- The Official Introduction to ITIL Service Management
- Service Strategy
- Service Design
- Service Transition
- Service Operation
- Continual Service Improvement
|
-
ITIL Version 2 - Livros:
- Introduction to ITIL
- Service Support
- Service Delivery
- Planning to Implement Service Management
- Security Management
- The Business Perspective (Volume 1 & 2)
- ICT Infrastructure Management
- Application Management
- Software Asset Management
- Small-Scale Implementation
|
-
IT Infrastructure Library (ITIL)
ITIL (the IT Infrastructure Library) is the most widely accepted
approach to IT service management in the world. ITIL provides a cohesive
set of best practices, drawn from the public and private sectors
internationally. It is supported by a comprehensive qualifications scheme.
The best practice processes promoted in ITIL support and are supported by
the British Standards Institution's standard for IT service Management (BS15000).
Office of Government Commerce (OGC), UK.
-
ITIL Website
Por APM Group, UK.
- Livros:
ITIL Lifecycle Publication Suite
Author: Office of Government Commerce
(OGC), UK /
Publisher: The Stationery Office (TSO).
Publications in the suite: Service Strategy, Service Design, Service
Transition, Service Operation, Continual Service Improvement.
The ITIL Books.
Service Management - ITIL Version 3, by OGC Best Management Practice.
-
ITIL [Em Português]
Origem: Wikipédia, a enciclopédia livre.
ITIL (English),
from Wikipedia, the free encyclopedia (Inglês).
-
OGC Best Management Practice
best-management-practice.com is the OGC official umbrella site dedicated to
making access to the guidance quick and easy, and provides support for all
levels of adoption of the OGC Best Practice guidance.
IT Service Management - ITIL, Project Management - PRINCE2,
Programme Management - MSP, Risk Management - MoR.
-
ISO 20000, BS15000 and ITIL
By Itil & ITSM World -
The Itil and ITSM Directory.
-
The Itil Community Forum
Topics, Downloads, FAQ, Feedback, Forums, Statistics, Surveys, Web Links.
-
Entenda o modelo ITIL - definição e características [Em Português]
br-linux.org.
-
The ITIL Toolkit
ITIL and ITSM Made Easy.
- ITIL Survival
CMM ITIL gaps:
CMM is in so many ways similar to ITIL as well as in so many way different.
-
American ITIL
By Chad Vander Veen, 27 July 2005, Government Technology.
COBIT - Control Objectives for Information and related Technology
-
CobiT
Publicados pelo IT Governance Institute (ITGI),
Information Systems Audit and Control Association (ISACA), EUA.
Obter COBIT 4.1
(download
PDF, requer registro gratuito), 4.0 e 3ª Edição, disponível em inglês,
português e em outros idiomas.
How COBIT 4.1 changed from 4.0,
COBIT Webcasts.
Veja também ISACA São Paulo Chapter.
-
Wikipédia: Cobit [Em Português]
Verbete em Wikipédia, a enciclopédia livre.
COBIT (English),
from Wikipedia, the free encyclopedia (Inglês).
-
COBIT Open Guide
COBIT on-line guide. This website is an open initiative, often known as
a wiki. It is intended to document COBIT in plain English, including
implementation issues.
-
CobiT - Um kit de ferramentas para a excelência na gestão de TI [Em Português]
Por Eduardo Mayer Fagundes. Versão do
artigo em formato PDF.
-
Utilizando o CobiT e o Balanced Scorecard como instrumentos para o
Gerenciamento de Níveis de Serviço (PDF) [Em Português]
Por Win Van Grembergen, ISACA.org.
Tradução de Fátima Pires, CCUEC.Unicamp.br.
Também disponível em
Trainning Education Services.
Gestão de Riscos
-
Wikipedia: Risk management
Verbete em Wikipedia, the free encyclopedia.
-
Governance, Risk Management, and Compliance
From Wikipedia, the free encyclopedia.
Governança, Risco e Conformidade (Governance, Risk, and Compliance - GRC).
-
O que é GRC? (PDF) [Em português]
Por Michael Rasmussen,
Corporate Integrity. Fonte:
What is GRC?.
Corporate Integrity's blog
providing perspective on current issues and trends impacting GRC.
-
Risk Management Review [Em português]
Revista sobre Gestão de Riscos,
Módulo S/A.
-
Risk Management
Magazine, Reed Business Information, Australia.
-
Enterprise Risk Management (ERM) Framework
Por COSO - Committee of Sponsoring
Organizations of the Treadway Commission.
-
Enterprise Risk Management
Risk Management and Risk Assessment Guide, por IT Governance, Reino Unido.
-
ISO/IEC 27000 series - ISO/IEC 27005 & BS 7799-3
BS 7799-3:2006 - Risk Management Guidelines.
Veja Padrões de Segurança.
-
Risk Management Guide for Information Technology Systems (PDF)
NIST Special
Publication 800-30, julho 2002.
Recomendações do National Institute of Standards and Technology.
Por Gary Stoneburner, Alice Goguen, e Alexis Feringa.
Computer Security Division, Information Technology Laboratory,
National Institute of Standards and Technology (NIST), EUA.
- SEI Risk Management
SEI Risk Statement: Overview, Paradigm, Principles, Products, Team Risk
Management Overview, Risk and Mission Success, Publications, Presentations.
By Software Engineering Institute (SEI), Carnegie Mellon University (CMU).
Risk Management Reference:
Risk Management Guide for DoD Acquisition, Sixth Edition (Version 1.0)
[PDF], U.S. Department of Defense, August 2006;
ADA470492.
Fifth Edition (Version 2.0) [PDF], June 2003.
Continuous Risk Management Guidebook; Richard L. Murphy, Christopher J.
Alberts, Ray C. Williams, Ronald P. Higuera, Audrey J. Dorofee, Julie A.
Walker; 562 p.; 1996, Carnegie-Mellon University.
Gestão de Continuidade de Negócios (CGN) & Norma ABNT NBR 15999
-
GRC e Continuidade de Negócios (PDF) [Em Português]
Por Claudio Basso, palestra apresentada no
Seminário de Controles Internos, Auditoria e Gestão de 2009,
Federação Nacional de Seguros Gerais (Fenaseg) - Viver Seguro.
-
Palestras realizadas pelos profissionais da TI Safe [Em Português]
Análise e Avaliação de Riscos, Gerência de Continuidade de Negócios - BCP e DRP,
Gestão da Continuidade de Negócios - NBR 15999-1 e BS 25999-2,
Introdução à gestão de riscos, Segurança de operações, e outras.
-
NBR 15999-1 - Gestão de Continuidades dos Negócios (GCN) [Em Português]
Por Felipe Sanches, no Blog GRC News, 2008-05-21.
-
Norma ABNT NBR 15999-2: garante a continuidade das operações das organizações [Em Português]
Por Hayrton Rodrigues do Prado Filho, no Blog Qualidade Online's, 2009-11-12.
-
Business continuity planning
From Wikipedia, the free encyclopedia.
- BCM Institute -
Business Continuity Management Institute
BCM Institute is a leading global Business Continuity (BC) and Disaster Recovery (DR) Institute,
working specially on education and certification.
BCM Institute promotes and develops the disciplines of Business Continuity Management (BCM)
and Disaster Recovery Planning (DRP) for a variety of industries and clients around the world.
- BCMpedia
BCMpedia. A Wiki Glossary for Business Continuity Management (BCM) and Disaster Recovery (DR).
Business Continuity Management (BCM).
-
Talking Business Continuity
What is Business Continuity Management?.
Compliance / Conformidade
Em termos gerais, compliance vem do verbo inglês comply, que
significa agir de acordo com uma regra, um comando ou um pedido.
Pode ser traduzido por complacência ou conformidade com as regras.
No âmbito institucional e corporativo, compliance é o conjunto de disciplinas
para fazer cumprir a regulamentação, as políticas e as diretrizes estabelecidas
para o negócio e as atividades da instituição, bem como evitar, detectar e
tratar qualquer desvio ou inconformidade que possa ocorrer.
Compliance é muito presente em instituições e empresas do mercado financeiro,
mas tem se estendido para as mais diversas instituições e corporações privadas e
governamentais, especialmente aquelas que estão sujeitas a forte regulamentação
e controle.
-
Compliance
Origem: Wikipédia, a enciclopédia livre.
Veja também
Regulatory compliance, na Wikipedia em inglês.
-
OCEG - Open Compliance and Ethics Group
"Integrating Governance, Risk Management, Compliance and Culture".
OCEG is a nonprofit organization that uniquely helps organizations drive
Principled Performance by enhancing corporate culture and integrating
governance, risk management, and compliance processes via: guidelines and
standards, community of practice, evaluation criteria and benchmarks.
-
Compliance Online
Quality and compliance portal.
Governo Eletrônico - e-gov
-
Governo Eletrônico do Brasil
Comitê Executivo de Governo Eletrônico (CEGE), Ministério do Planejamento,
Governo Federal do Brasil.
Padrões Brasil e-GOV.
e-PING - Interoperabilidade em Governo Eletrônico.
Legislação
vigente de Governo Eletrônico: Decretos, Instruções Normativas, Medida
Provisória, Portarias, Regimento Interno, Resoluções.
ASES - Avaliador e Simulador de Acessibilidade de Sítios, produto da
parceria entre o Departamento de Governo Eletrônico e a OSCIP
Acessibilidade Brasil, e
e-MAG
- Modelo de Acessibilidade de Governo Eletrônico.
-
Observe-GOV
Observatório de Práticas de Tecnologia da Informação e Comunicação na Gestão
Pública. O portal tem por objetivo disseminar informações sobre iniciativas
de sucesso, incentivar o desenvolvimento de comunidades de prática e promover
a criação de repositórios de informações e indicadores para outras fontes de referência.
-
Blog Governo Eletrônico 2.0
-
CONIP - Congresso de Inovação na Gestão Pública
Governo Eletrônico, Gestão Municipal (m-gov) e Judiciário.
|