Plano Estratégico de TI.

Gerenciamento do Portfólio de TI.

Avaliação da Capacidade e Desempenho Correntes.

Modelo de Arquitetura da Informação da Organização.

Gerenciamento de Valor da TI.

S, P e P.

S, S e P.

S, P e S.

P, S e P.

P, S e S.

I e II.

I e III.

I, II e III.

II e IV.

II e III.

o CobiT é baseado na análise e na harmonização dos padrões e boas práticas de TI existentes, adequando-se aos princípios de governança geralmente aceitos. Ele está posicionado em alto nível, direcionado por requisitos de negócios, abrange todas as atividades de TI e concentra-se em como atingir uma efetiva governança, gerenciamento e controle e não no que deveria ser obtido.

o CobiT age como um modelo único que reúne todas as boas práticas de governança de TI e influencia a alta direção, gerências de negócios e de TI, profissionais de governança, avaliação e segurança e profissionais de auditoria de TI. É desenhado para ser independente de outros padrões.

para atingir o alinhamento das boas práticas com os requisitos de negócios é recomendável que o CobiT seja utilizado em um alto nível, provendo uma metodologia de controle geral com base em um modelo de processos de TI que deve servir para toda a empresa. Práticas e padrões cobrindo áreas específicas podem ser mapeados com o CobiT, provendo, assim, um material de orientação.

os padrões e boas práticas do CobiT só funcionam quando aplicados como uma política rígida de regras e princípios para produzir procedimentos genéricos. Para evitar que as práticas fiquem só no papel, a gerência e os funcionários devem entender o que fazer, como fazer e porque isso é importante.

a implementação de boas práticas provindas de diferentes modelos sempre gera conflitos com a governança e o ambiente de controle da organização, devido às dificuldades de integração com outros métodos e práticas utilizadas. Assim, o CobiT provê uma solução que integra todos os padrões, gerando a efetividade desejada e dispensando a utilização de outros modelos.

os níveis de maturidade são designados como perfis de processos de TI que a empresa reconheceria como descrição de possíveis situações atuais e futuras. Eles são designados como um modelo inicial, em que não se pode avançar para o próximo nível sem antes ter cumprido todas as condições do nível inferior.

com os modelos de maturidade do CobiT, da mesma maneira que o enfoque original SEI CMM, há intenção clara de medir os níveis de maneira precisa para se certificar que aquele nível foi exatamente atingido e, portanto, apto para conseguir a avaliação no próximo nível.

a avaliação de maturidade do CobiT sempre resulta em um perfil em que as condições relevantes para diversos níveis de maturidade devam ser atingidas, como mostrado no gráfico. Por exemplo, algumas partes do processo podem estar bem definidas, mas se outras estiverem incompletas, pode-se afirmar, com certeza, que o processo não está definido.

o exemplo ilustra um processo que está amplamente situado no nível 3, mas que ainda tem algumas questões de aderência como os requerimentos de nível mais baixo, embora já se esteja investindo na medição de performance (nível 4) e em otimização (nível 5).

quando se aplica a avaliação de maturidade usando o CobiT, sempre acontece que uma implementação esteja em andamento em diferentes níveis mesmo que não de maneira completa e suficiente. Assim, os controles descritos no nível 3 são usados para garantir que os pontos fortes observados sejam suficientes para atingir a maturidade dos outros níveis.

Gestão do Desempenho Organizacional (OPM) e Análise e Resolução de Causas (CAR).

Desenvolvimento de Requisitos (RD) e Gestão Integrada do Projeto (IPM).

Medição e Análise (MA) e Planejamento do Projeto (PP).

Foco no Processo Organizacional (OPF) e Gestão de Riscos (RSKM).

Desempenho do Processo Organizacional (OPP) e Gestão Quantitativa do Projeto (QPM).

Gerenciado Qualitativamente.

Gerenciado.

Definido.

Parcialmente gerenciado.

Em otimização.

Integração de Produto e Gerenciamento de Riscos.

Planejamento de Projeto e Gerenciamento de Configuração.

Gerenciamento Quantitativo de Projeto e Validação.

Medição e Análise e Análise e Resolução de Causas.

Verificação e Gerenciamento de Requisitos.

Nomeado e Parcialmente Nomeado.

Em Otimização e Definido.

Largamente Definido e Parcialmente Definido.

Parcialmente Gerenciado e Em Preparação.

Gerenciado Quantitativamente e Largamente Definido.

G, F, E, D, C, B, A, não é definido.

não é definido, A, B, C, D, E, F, G.

não é definido, G, F, E, D, C, B, A.

A, B, C, D, E, F, G, não é definido.

H, G, F, E, D, C, B, A.