HUGO QUEIROZ ABONIZIO

A IMPORTÂNCIA DO PDTI NA IMPLANTAÇÃO DAGOVERNANÇA DE TI NAS PREFEITURAS BRASILEIRAS

LONDRINA–PR

2015

HUGO QUEIROZ ABONIZIO

A IMPORTÂNCIA DO PDTI NA IMPLANTAÇÃO DAGOVERNANÇA DE TI NAS PREFEITURAS BRASILEIRAS

Trabalho de Conclusão de Curso apresentadoao curso de Bacharelado em Ciência da Com-putação da Universidade Estadual de Lon-drina para obtenção do título de Bacharel emCiência da Computação.

Orientador: Prof. Dr. Rodolfo Miranda deBarros

LONDRINA–PR

2015

Hugo Queiroz AbonizioA importância do PDTI na implantação da Governança de TI nas Prefeituras

Brasileiras/ Hugo Queiroz Abonizio. – Londrina–PR, 2015-43 p. : il. (algumas color.) ; 30 cm.

Orientador: Prof. Dr. Rodolfo Miranda de Barros

– Universidade Estadual de Londrina, 2015.

1. Governança de TI 2. PDTI I. Rodolfo Miranda de Barros II. UniversidadeEstadual de Londrina. III. Faculdade de xxx. IV. Título

CDU 02:141:005.7

HUGO QUEIROZ ABONIZIO

A IMPORTÂNCIA DO PDTI NA IMPLANTAÇÃO DAGOVERNANÇA DE TI NAS PREFEITURAS BRASILEIRAS

Trabalho de Conclusão de Curso apresentadoao curso de Bacharelado em Ciência da Com-putação da Universidade Estadual de Lon-drina para obtenção do título de Bacharel emCiência da Computação.

BANCA EXAMINADORA

Prof. Dr. Rodolfo Miranda de BarrosUniversidade Estadual de Londrina

Orientador

Prof. Dr. Segundo Membro da BancaUniversidade/Instituição do Segundo

Membro da Banca

Prof. Dr. Terceiro Membro da BancaUniversidade/Instituição do Terceiro

Membro da Banca

Prof. Ms. Quarto Membro da BancaUniversidade/Instituição do Quarto

Membro da Banca

Londrina–PR, 19 de outubro de 2015

Este trabalho é dedicado às crianças adultas que,quando pequenas, sonharam em se tornar cientistas.

AGRADECIMENTOS

Os agradecimentos principais são direcionados à Gerald Weber, Miguel Frasson,Leslie H. Watter, Bruno Parente Lima, Flávio de Vasconcellos Corrêa, Otavio Real Sal-vador, Renato Machnievscz1 e todos aqueles que contribuíram para que a produção detrabalhos acadêmicos conforme as normas ABNT com LATEX fosse possível.

Agradecimentos especiais são direcionados ao Centro de Pesquisa em Arquiteturada Informação2 da Universidade de Brasília (CPAI), ao grupo de usuários latex-br3 e aosnovos voluntários do grupo abnTEX2 4 que contribuíram e que ainda contribuirão para aevolução do abnTEX2.

1 Os nomes dos integrantes do primeiro projeto abnTEX foram extraídos de <http://codigolivre.org.br/projects/abntex/>

2 <http://www.cpai.unb.br/>3 <http://groups.google.com/group/latex-br>4 <http://groups.google.com/group/abntex2> e <http://abntex2.googlecode.com/>

“A indiferença é o peso morto da história. É a bala de chumbo para o inovador, é amatéria inerte em que se afogam freqüentemente os entusiasmos mais esplendorosos, é o

fosso que circunda a velha cidade e a defende melhor do que as mais sólidas muralhas,melhor do que o peito dos seus guerreiros, porque engole nos seus sorvedouros de lama

os assaltantes, os dizima e desencoraja e às vezes, os leva a desistir de gesta heróica.(Os Indiferentes, Antonio Gramsci)

ABONIZIO, H. Q.. A importância do PDTI na implantação da Governança deTI nas Prefeituras Brasileiras. 43 p. Trabalho de Conclusão de Curso (Bachareladoem Ciência da Computação) – Universidade Estadual de Londrina, Londrina–PR, 2015.

RESUMO

Segundo a o resumo deve ressaltar o objetivo, o método, os resultados e as conclusões dodocumento. A ordem e a extensão destes itens dependem do tipo de resumo (informativoou indicativo) e do tratamento que cada item recebe no documento original. O resumodeve ser precedido da referência do documento, com exceção do resumo inserido no própriodocumento. (. . . ) As palavras-chave devem figurar logo abaixo do resumo, antecedidas daexpressão Palavras-chave:, separadas entre si por ponto e finalizadas também por ponto.

Palavras-chave: Governança de TI, PDTI, COBIT, ITIL

ABONIZIO, H. Q.. The importance of MPIT in the implementation of IT Gover-nance in Prefectures Brazilian. 43 p. Final Project (Bachelor of Science in ComputerScience) – State University of Londrina, Londrina–PR, 2015.

ABSTRACT

This is the english abstract. The Abstract in English should be faithful to the Resumo inPortuguese, but not a literal translation.

Keywords: IT governance, MPIT, COBIT, ITIL

LISTA DE ILUSTRAÇÕES

LISTA DE TABELAS

LISTA DE ABREVIATURAS E SIGLAS

ABNT Associação Brasileira de Normas Técnicas

BNDES Banco Nacional de Desenvolvimento Econômico e Social

IBGE Instituto Nacional de Geografia e Estatística

IBICT Instituto Brasileiro de Informação em Ciência e Tecnologia

NBR Norma Brasileira

SUMÁRIO

1 INTRODUÇÃO . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

2 FUNDAMENTAÇÃO TEÓRICA . . . . . . . . . . . . . . . . . 252.1 Governança . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252.1.1 Governança Corporativa . . . . . . . . . . . . . . . . . . . . . . . 252.1.2 Governança de TI . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252.2 PDTI - Plano Diretor de Tecnologia da Informação . . . . . . 262.3 COBIT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 262.4 ITIL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

3 RESULTADOS E DISCUSSÃO . . . . . . . . . . . . . . . . . . 293.1 Estudo de caso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29

4 CONCLUSÃO . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

REFERÊNCIAS . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

APÊNDICES 35

APÊNDICE A – QUISQUE LIBERO JUSTO . . . . . . . . . 37

ANEXOS 39

ANEXO A – MORBI ULTRICES RUTRUM LOREM. . . . 41

Trabalhos Publicados pelo Autor . . . . . . . . . . . . . . . . . 43

23

1 INTRODUÇÃO

Atualmente, a Tecnologia da Informação deixou de ser somente utilizada comosuporte ao negócio das organizações e passou a um papel de alinhamento aos objetivosorganizacionais. O atual contexto de intensas mudanças faz com que as organizaçõestenham que se adaptar rapidamente ao mercado ou ambiente de atuação, não podendomais simplesmente responder às demandas geradas, e nesse escopo mostra-se importanteo planejamento estratégico de TI.

Com o papel imprescindível que a Tecnologia da Informação e Comunicação assu-miu nos últimos anos nas empresas e organizações públicas, a automação e digitalizaçãodos processos se faz cada vez mais necessário. O crescente volume de informações, instru-mentos de diagnóstico e planejamento deixam de ser visto como fonte de custos e gastos,que servem apenas como suporte do negócio principal, e passam a ser um ativo estratégicoalinhado aos objetivos da organização.

Desta forma, o Plano Diretor de Tecnologia da Informação (PDTI) é um instru-mento de planejamento, diagnóstico e gestão dos recursos de informática no escopo deentidade ou organização[1] de suma importância na governança de TIC.

Um grande obstáculo em relação à TIC, entretanto, é como aplicá-la da melhormaneira, para obter os melhores resultados. A partir daí, metodologias e frameworks comoo COBIT e o ITIL surgem como forma de nortear a governança a partir de boas práticasjá utilizadas no mundo inteiro em organizações públicas ou privadas.

25

2 FUNDAMENTAÇÃO TEÓRICA

2.1 Governança

2.1.1 Governança Corporativa

A governança corporativa surge como conceito na década de 90, como forma umsistema de dirigir e monitorar uma organização tendo em vista o relacionamento entre osconselhos, equipe executiva e os orgãos envolvidos[2].

Desde seu início, vários esforços foram tomados no intuito de criar relatórios deboas práticas e regular a governança. Dentre as formas de regulação, temos a Lei Sarbanes-Oxley, aprovada em Julho de 2002 nos Estados Unidos[3]. A legislação que entreva emvigor fez com que a boa Governança Corporativa se tornasse lei, garantindo os princípios:transparência de informação entre as partes interessadas; equidade de tratamento entreas partes envolvidas no negócio; prestação de contas; e obediência às leis do país.

2.1.2 Governança de TI

O guia do COBIT 5[4] conceitua governança de TI como um subconjunto daestratégia de governança corporativa, focando especificamente na parte dos sistemas detecnologia da informação, gerenciando suas performances e riscos.

O principal foco da governança de TI é assegurar que as necessidades dos stakehol-ders - pessoas ou grupos de interesse na organização - sejam alcançadas direcionando osinvestimentos.

Governança de TI é o conjunto de processos e estruturas no escopo organizacionalque envolvem a direção, gerentes de TI e gerentes de negócio na coordenação do uso deTI e no monitoramento de seus resultados, com o objetivo de promover o alinhamentoentre estratégias e operações das áreas de TI e de negócios[5].

Para se obter maturidade em governança de TI existem alguns modelos e meto-dologias disponíveis[3]. Os principais são: O COBIT (Control Objectives for Informationand Related Technology), que é um guia para obter melhor controle da organização da TI;o ITIL (Information Technology Infrastructure Library), que foca na parte operacionaldos serviços; PMBOK (Project Management Body of Knowledge), que apresenta melhorespráticas no gerenciamento de projetos; CMM (Capability Maturity Model), modelo quedescreve diretrizes para desenvolvimento de software. Dentre estas, o ITIL aparece comomecanismo de governança de TI mais adotado em empresas brasileiras, com 17,70% dasempresas, seguido do COBIT, com 13,86%[6].

26

Sendo assim, a Governança de Tecnologia da Informação - também referida comoGovernança de Tecnologia da Informação e Comunicação (GTIC) - difere da Gestão deTIC visto que a governança é voltada à alta administração e aos executivos, enquanto agestão é voltada à eficiência operacional dos produtos e serviços de TIC.

2.2 PDTI - Plano Diretor de Tecnologia da Informação

O Plano Diretor de Tecnologia da Informação é um documento de planejamentodas ações de TI que apoiam as atividades finais das organizações[1]. O PDTI tem comoobjetivo sistematizar as ações de TI servindo de instrumento para gestão dos recursos ediagnóstico em um período estabelecido.

Em 2010 o documento se tornou obrigatório a partir da Instrução Normativa SLTI04/2010[7], pela Secretaria de Logística e Tecnologia da Informação (SLTI), do Ministériodo Planejamento, Orçamento e Gestão (MP), órgão central do Sistema de Administraçãodos Recursos de Informação e Informática (SISP).

O SISP disponibiliza um guia de elaboração de PDTI, apreentando a importânciado planejamento de TI, os processos para elaboração do documento e de acompanhamento,dentre outras sugestões[8].

Segundo o guia de elaboração[9], o PDTI deve definir indicadores de acordo com osobjetivos estratégicos da organização, o planejamento de investimentos e a identificaçãoe gestão de riscos.

O modelo apresentado como referência aborda elementos estratégicos como missão,visão, valores e análise SWOT; e também elementos tipicamente táticos como projetos eações necessárias para alcançar os objetivos e metas da organização.

2.3 COBIT

O COBIT (Control Objectives for Information and related Technology) é um fra-mework que tem como objetivo auxiliar no processo de gestão da TIC, sugerindo umasérie de boas práticas na organização. Desta forma, o COBIT se propõe a orientar asdecisões acerca da TIC.

Segundo [3], o COBIT é orientado a negócio, ou seja, ele sugere a implementaçãode controles e métricas na organização visam direcionar a TIC de acordo com os objetivosorganizacionais, uma vez que é orientado a negócios.

O framework é desenvolvido pela ISACA (Information Systems Audit and ControlAssociation) através do ITGI (IT Governance Institute) e, de acordo com [10], possuicomo benefícios:

27

∙ Melhor alinhamento baseado no foco do negócio;

∙ Visão mais fácil de entender das tarefas de TI;

∙ Clareza em determinar as responsabilidades, baseadas nos processos;

A organização do COBIT consiste em diversos processos divididos em quatro do-mínios: planejar e organizar; adquirir e implementar; entregar e suportar; monitorar eavaliar.

Segundo [11] e [12], os domínios dos processos são definidos como:

∙ Planejar e Organizar: estatégias ligadas ao uso da TI na organização, tendo emvista a arquitetura da informação, direcionamento tecnológico, investimentos, riscos,dentre outros fatores para alcançar os objetivos de negócio.

∙ Adquirir e Implementar: questões de implementação e aquisição de sistemas einfraestrutura, além de reutilização de soluções já implementadas na corporação.

∙ Entregar e Suportar: estratégias para entrega dos serviços requisitados ao usuáriofinal, bem como suporte ao cliente.

∙ Monitorar e Avaliar: monitora o desempenho visando avaliar a qualidade dosprocessos.

2.4 ITIL

O ITIL (Information Technology Infrastructure Library), elaborado no final dadécada de 80 pelo governo britânico, é o framework mais utilizado para o gerenciamentodos serviços de TI[5]. A biblioteca foi criada com o intuito de agrupar informações sobrecomo as maiores empresas gerenciavam seus serviços de TI, para assim o setor públicoinglês apresentar alta eficiência e baixo custo[13].

A terceira versão da ITIL traz um conjunto de cinco livros para descrever o ciclode vida do serviço: Estratégia de Serviço (Service Strategy), Desenho de Serviço (ServiceDesign), Transição de Serviço (Service Transition), Operação de Serviço (Service Ope-ration) e Melhoria Contínua de Serviço (Continuous Service Improvement), além de umlivro de introdução[3].

Abaixo são descritas as etapas do ciclo de vida de um serviço:

∙ Estratégia de Serviço: raíz do ciclo de vida atuando alinhar os serviços com osobjetivos da organização, para assim agregar valor ao serviço.

28

∙ Desenho de Serviço: tem o objetivo de modelar um novo serviço - ou alterar umjá existente - de acordo com os requisitos da organização.

∙ Transição de Serviço: torna real o que foi modelado na fase de desenho, trazendoo projeto para a realidade da organização.

∙ Operação de Serviço: visa manter os serviços operando da maneira esperada deacordo com as fases anteriores, garantindo suporte aos serviços.

∙ Melhoria Contínua de Serviço: tem como finalidade tornar os processos maiseficientes, mantendo o serviço alinhado com os objetivos de negócio através da iden-tificação e implementação de melhorias.

Para obter melhoria contínua dos serviços de TI, o ITIL se baseia no padrão PDCA,referente às fases: Plan, que compreende o planejamento da ação determinando metas eobjetivos; Do, é a fase de execução do que foi planejado; Check, utiliza os critérios da fasede planejamento para avaliar o desempenho do que foi executado; Act, que representa aação a ser tomada com a finalidade de identificar desvio das metas identificados na fasede avaliação[13].

29

3 RESULTADOS E DISCUSSÃO

3.1 Estudo de caso

31

4 CONCLUSÃO

Sed consequat tellus et tortor. Ut tempor laoreet quam. Nullam id wisi a liberotristique semper. Nullam nisl massa, rutrum ut, egestas semper, mollis id, leo. Nullaac massa eu risus blandit mattis. Mauris ut nunc. In hac habitasse platea dictumst.Aliquam eget tortor. Quisque dapibus pede in erat. Nunc enim. In dui nulla, commodoat, consectetuer nec, malesuada nec, elit. Aliquam ornare tellus eu urna. Sed nec metus.Cum sociis natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus.Pellentesque habitant morbi tristique senectus et netus et malesuada fames ac turpisegestas.

Phasellus id magna. Duis malesuada interdum arcu. Integer metus. Morbi pulvinarpellentesque mi. Suspendisse sed est eu magna molestie egestas. Quisque mi lorem, pulvi-nar eget, egestas quis, luctus at, ante. Proin auctor vehicula purus. Fusce ac nisl aliquamante hendrerit pellentesque. Class aptent taciti sociosqu ad litora torquent per conubianostra, per inceptos hymenaeos. Morbi wisi. Etiam arcu mauris, facilisis sed, eleifend non,nonummy ut, pede. Cras ut lacus tempor metus mollis placerat. Vivamus eu tortor velmetus interdum malesuada.

Sed eleifend, eros sit amet faucibus elementum, urna sapien consectetuer mauris,quis egestas leo justo non risus. Morbi non felis ac libero vulputate fringilla. Mauris liberoeros, lacinia non, sodales quis, dapibus porttitor, pede. Class aptent taciti sociosqu adlitora torquent per conubia nostra, per inceptos hymenaeos. Morbi dapibus mauris condi-mentum nulla. Cum sociis natoque penatibus et magnis dis parturient montes, nasceturridiculus mus. Etiam sit amet erat. Nulla varius. Etiam tincidunt dui vitae turpis. Donecleo. Morbi vulputate convallis est. Integer aliquet. Pellentesque aliquet sodales urna.

33

REFERÊNCIAS

[1] Ministério do Planejamento, Orçamento e Gestão. Plano Diretor de Tecnologia daInformação. 2015.

[2] MOREIRA, A. W. Diferenças entre gestão de TI e governança de TI – uma brevecomparação.

[3] BRIGANó, G. U. Um Framework para Desenvolvimento de Governança de TIC.2012.

[4] INSTITUTE, I. G. COBIT 5 - A Management Guide. 2012.

[5] TACONI, L. H. GAIA Catálogo de Serviços de TI: Um Framework para construçãode catálogos de serviços de tecnologia da informação. 2014.

[6] LUNARDI G. L.; BECKER J. L.; MAÇADA, A. C. G. Governança de ti e suasimplicações para a gestão da ti: um estudo acerca da percepção dos executivos.XXXIV Encontro da ANPAD. Rio de Janeiro, 2010.

[7] TEIXEIRA VOLNEY ZANARDI JUNIOR, E. S. d. N. F. R. d. S. R. F. I. PlanoDiretor de Tecnologia da Informação (PDTI) do Ibama. 2015.

[8] Ministério do Planejamento, Orçamento e Gestão. Guia de elaboração de PDTI doSISP. 2012.

[9] Ministério do Planejamento, Orçamento e Gestão. Guia de PDTI do SISP - Versão2. 2015.

[10] INSTITUTE, I. G. CobiT 4.1 Excerpt. 2007.

[11] SORTICA EDUARDO A., C. S. C. T. C. Governança de TI: Comparativo entreCOBIT e ITIL. [S.l.]: Anais do Congresso Anual de Tecnologia da Informação –CATI, 2004.

[12] NEVES, W. C. G. das. Diretrizes para implantação da governança de tecnologia dainformação com base no COBIT, a partir da ISO 9001: aspectos de gerenciamentode projetos. 2007.

[13] FONSêCA, A. C. de C. Estudo de caso do controle de acesso à informação em umasecretaria do governo federal. 2011.

Apêndices

37

APÊNDICE A – QUISQUE LIBERO JUSTO

Quisque facilisis auctor sapien. Pellentesque gravida hendrerit lectus. Mauris ru-trum sodales sapien. Fusce hendrerit sem vel lorem. Integer pellentesque massa vel au-gue. Integer elit tortor, feugiat quis, sagittis et, ornare non, lacus. Vestibulum posuerepellentesque eros. Quisque venenatis ipsum dictum nulla. Aliquam quis quam non metuseleifend interdum. Nam eget sapien ac mauris malesuada adipiscing. Etiam eleifend nequesed quam. Nulla facilisi. Proin a ligula. Sed id dui eu nibh egestas tincidunt. Suspendissearcu.

Anexos

41

ANEXO A – MORBI ULTRICES RUTRUM LOREM.

Sed mattis, erat sit amet gravida malesuada, elit augue egestas diam, tempusscelerisque nunc nisl vitae libero. Sed consequat feugiat massa. Nunc porta, eros in eleifendvarius, erat leo rutrum dui, non convallis lectus orci ut nibh. Sed lorem massa, nonummyquis, egestas id, condimentum at, nisl. Maecenas at nibh. Aliquam et augue at nuncpellentesque ullamcorper. Duis nisl nibh, laoreet suscipit, convallis ut, rutrum id, enim.Phasellus odio. Nulla nulla elit, molestie non, scelerisque at, vestibulum eu, nulla. Ut odionisl, facilisis id, mollis et, scelerisque nec, enim. Aenean sem leo, pellentesque sit amet,scelerisque sit amet, vehicula pellentesque, sapien.

43

TRABALHOS PUBLICADOS PELO AUTOR

Trabalhos publicados pelo autor durante o programa (obrigatório somente para teses dedoutorado e dissertações de mestrado no template DC/UEL).

1. Jose da silva, autor2 da silva, orientador da silva, Título do artigo, local onde foipublicado, mês/ano, editora, número de página, isbn, (Qualis CC 2012, xx)

2. Jose da silva, autor2 da silva, orientador da silva, Título do artigo, local onde foipublicado, mês/ano, editora, número de página, isbn, (Qualis CC 2012, xx)

3. Jose da silva, autor2 da silva, orientador da silva, Título do artigo, local onde foipublicado, mês/ano, editora, número de página, isbn, (Qualis CC 2012, xx)

4. Jose da silva, autor2 da silva, orientador da silva, Título do artigo, local onde foipublicado, mês/ano, editora, número de página, isbn, (Qualis CC 2012, xx)