palestra 04 vitor alexandre kessler de almeida e leonardo gomes pinheiro

7/21/2019 Palestra 04 Vitor Alexandre Kessler de Almeida e Leonardo Gomes Pinheiro

http://slidepdf.com/reader/full/palestra-04-vitor-alexandre-kessler-de-almeida-e-leonardo-gomes-pinheiro 1/40

DPSES - DP SFC/CGU

Boas Práticas em Governança e

Gestão de TI para o Sistema “S”

Leonardo Gomes Pinheiro

Vitor Almeida



DPSES - DP SFC/CGU

Agenda

• Planeamento de TI• !esenvolvimento• In"raestr#t#ra• Serviços de TI• Gerenciamento de Proetos

• Seg#rança da In"ormação• $ontrataç%es de Sol#ç%es de TI• $omo &a'er(



DPSES - DP SFC/CGU

Planeamento de TI



DPSES - DP SFC/CGU

Planeamento de TI

• Posicionamento e )str#t#ração da TI



DPSES - DP SFC/CGU

Planeamento de TI

• Pessoal de TI



DPSES - DP SFC/CGU

Planeamento de TI

• $omit* de TI – )str#t#ra para Tomada de !ecisão – +at#re'a, $ons#ltiva o# !eli-erativa

– $omo "a'er,


http://slidepdf.com/reader/full/palestra-04-vitor-alexandre-kessler-de-almeida-e-leonardo-gomes-pinheiro 7/40DPSES - DP SFC/CGU

Planeamento de TI

• .apeamento dos Processos de TI


http://slidepdf.com/reader/full/palestra-04-vitor-alexandre-kessler-de-almeida-e-leonardo-gomes-pinheiro 8/40DPSES - DP SFC/CGU

Planeamento de TI

• /ecomendaç%es – /eavaliar a composição do $omit* Gestor de TI0

incl#indo representantes das áreas de neg1cio daentidade0 e ela-orar plano de com#nicação e

cronograma de re#ni%es do comit*2 – Implantar processo "ormal de planeamentoestrat3gico0 englo-ando as aç%es0 -ene"4cios0 c#stos eriscos da TI 5#e s#stentem a estrat3gia de neg1cio eos re5#isitos de governança0 #tili'ando como linha

orientativa o Processo P6 78 do $6BIT2 – /eali'ar est#do 5#antitativo e 5#alitativo dasnecessidades de pessoal para planeamento0coordenação e controle dos processos de gestão egovernança de TI0 procedendo com o posterior

processo seletivo e a contratação dos pro9ssionais0 se"or o caso2



DPSES - DP SFC/CGU

!esenvolvimento

• Processo de !esenvolvimento deSo"t:are



DPSES - DP SFC/CGU

!esenvolvimento

• .edição de )s"orço



DPSES - DP SFC/CGU

!esenvolvimento

• $atálogo de Sistemas



DPSES - DP SFC/CGU

In"raestr#t#ra

• Gestão e .onitoramento de Ativos



DPSES - DP SFC/CGU

Serviços de TI

• $atálogo e Acordos de +4veis deServiços de TI

SLA

Negócio



DPSES - DP SFC/CGU

Serviços de TI

• ;elpdes<



DPSES - DP SFC/CGU

Gerenciamento de Proetos

• .etodologia de Gerenciamento deProetos



DPSES - DP SFC/CGU

Gerenciamento de Proetos

• )scrit1rio de Gerenciamento deProetos Gestão de Projetos

Diagnóstico e MaturidadeMentoring e Coaching

Gestão de Portfólio de

ProjetosSeleção de Pers Internos

Gestão de Mudança



DPSES - DP SFC/CGU

B6AS P/=TI$AS

PA!" II

S"G#AN$A DA IN%&MA$'&C&N!A!A$&"S D" S&L#$("S D"

!I

L"&NAD& G&M"S PIN)"I&



DPSES - DP SFC/CGU

Seg#rança da In"ormação

• Pol4tica de Seg#rança daIn"ormação > PSI

• Plano de $ontin#idade do+eg1cio ? P$+• PSI e P$+ @ rgãos de controle



DPSES - DP SFC/CGU

Seg#rança da In"ormação

Por 5#e 3 importante 'elar pelasin"ormaç%es(

* o recurso +atri,onial ,ais

cr-ticoAdulterarinfor,aç.es

Pessoa de ,/0f1

Concorrentes

Co,+ro,ete a i,age, da

instiuição2

Co,+ro,eti,ento de+rocessos institucionais2

Clientes e sociedades3



DPSES - DP SFC/CGU

8C Pol4tica de Seg#rança daIn"ormação

PSI

D&C#M"N!& AP&4AD& P"LA

AL!A ADMINIS!A$'&

"4ISAD& 5 A!#ALI6AD& "

DI4#LGAD&

PINC7PI&S5 DI"!I6"S ""GAS

LIN)AS M"S!AS A S""MS"G#IDAS P"LA INS!I!#I$'&

N'& "S!I!& A 8"A D" !I



DPSES - DP SFC/CGU

8C Pol4tica de Seg#rança da In"ormação

In"ormaç%es m4nimas,

PSI

Denição de res+onsa9ilidades gerais

Declaração do co,+ro,eti,ento da altaad,inistração

Ger:ncia de iscos e Plano de Continuidade

do NegócioPol-tica inter0 relacionadas ;9ac<u+5senhas5 contratação5 internet5 soft=ares5e>ui+a,entos5 etc ?Classicação das infor,aç.es@ irrestrito5interno5 condencial e secreta3

Conse>u:ncias de iolaç.es de nor,as; +enalidades?

Plano de treina,ento e, S3I3



DPSES - DP SFC/CGU

DC Plano de $ontin#idade dos +eg1cios

Plano de estrat1gias e +rocedi,entos

Sere +ara co,9ater +ro9le,asines+erados

Conjunto de ,edidas co, aç.es+reentias e de recu+eração

Mini,iBar i,+actos negatios

"@ desastres5 inc:ncios5 grees5 falhas dee>ui+a,entos5 interru+ção de seriços e

siste,as

P$+Integridade

Dis+oni9ilidade

A

L!A

AD

MINIS!

A$'&



DPSES - DP SFC/CGU

EC Plano de $ontin#idade dos+eg1cios

• $omo garantir 5#e o P$+ "#ncionará(aC Treinamento e conscienti'ação-C Testes peri1dicoscC .an#tenção cont4n#a FrevisadoCCo,o eu faço

Linha orientatia@Nor,a Co,+le,entarEFINEHDSICGSIP



DPSES - DP SFC/CGU

PSI @ rgãos de controle FAc1rdão n 8DEEHD78D PlenárioC

28J28D2 esta-eleça a o9rigatoriedade de >ue os

entes so9 sua jurisdição implementem os seg#intescontroles gerais de TI relativos K seg#rança da

in"ormação Fs#-item II2C, 28J28D2M2 esta-elecimento de pol4tica de seg#rançada in"ormação0 K semelhança das orientaç%es contidasna +B/ IS6HI)$ DN277D0 item J28 ? Pol4tica de seg#rançada in"ormação

Ac1rdão n 8EDHD77 Plenário0 Ac1rdão n 7OHD77Plenário0 Ac1rdão n E8HD788 Plenário0 Ac1rdão nDNMOHD787 Plenário2



DPSES - DP SFC/CGU

P$+ @ rgãos de controle FAc1rdão 8EDHD77 PlenárioC

2D2 F222C de9na for,al,ente #m Planode Continuidade do Negócio ;PCN? 5#egaranta0 em caso de "alhas o# desastre

nat#ral signi9cativo0 a retomada tempestivado "#ncionamento do 1rgão0 protegendo osprocessos cr4ticos0 de acordo com o previstono item 8M da N IS&I"C HJJKK@EE0

e seg#ndo orientaç.es contidas no Co9it3H5 ite, DS3 0 Planos deContinuidade de !I

$ % d S l %



DPSES - DP SFC/CGU

$ontrataç%es de Sol#ç%esde TI

4antagens@ ;garantias?iscos envolvidos seam gerenciados$ontratação alinhada aos o-etivos

instit#cionaisecursos seam -em #tili'ados

F9nanceiros e h#manosC

Demandam esforço considerável de várias unidades

para fazer a licitação (e.g. estudos técnicos preliminares, TR o PB, edital, ur!dico, etc."

$ t t % d S l %



DPSES - DP SFC/CGU


Desantagens,$ontratar prod#tos e serviços 5#e não agregue,

efetia,ente alor ao órgão0 isto 30 5#e não a#dem o1rgão a alcançar os o-etivos de9nidos

Preço acima de valores do mercado$ontratar sol#ç%es de TI 5#e #ltrapassem a necessidade

da entidade

)sses riscos podem materiali'ar>se em eventose gerar sanç.es K5#ele 5#e lhes deram ca#sa2$onse5#*ncia, rgãos de controle T$Q0 $GQe .P2

B6AS P/=TI$AS



DPSES - DP SFC/CGU

B6AS P/=TI$ASH? Docu,entar os artefatos de +laneja,ento da

contratação nos autos do +rocesso de

contratação3 ;+rocesso ad,inistratio?? Pu9licar +ol-ticas e nor,as@

& >ue +ode ser nor,atiBadoaC Procedimentos para estimar preços das contrataç%es

-C PSIcC .etodologia de !esenvolvimento de Sistemas F.!SC0

+B/ IS6HI)$ 8D2D7N e 8J2J7MdC +omeação e atri-#iç%es dos gestores e 9scais de

contratoseC Pol4tica de #so dos rec#rsos de TI Finternet0 e>mail0etc2C

B6AS P/=TI$AS



DPSES - DP SFC/CGU

B6AS P/=TI$ASE? Ca+acitar funcion/rios e, contratação de soluç.es de !I e e,

gestão de contratosaC &#ncionários minimamente capacitados F5td2 ade5#adaC

-C $ont4n#a Fcomple@idade e dinamismoC

MC Docu,entar todas as interaç.es co, e,+resasinteressadas5 licitantes e co, a contratada2

?#tiliBar co,+ilação da legislação5 da juris+rud:ncia e dos

nor,atios do órgão >ue afeta, as contrataç.es de !I•) Lei de introdução as nor,as do Direito 9rasileiro O antigoCod3 Ciil Decreto0Lei 3FJHK

“Art2 E +ing#3m se esc#sa de c#mprir a lei0 alegando 5#e não a conhece2”

&alta de conhecimento da lei não 3 #sti9cativa para dei@ar de c#mpri>la2

Co9it 3H5 M"Q3H Identicação dos e>uisitos deConfor,idade co, Leis5 egula,entaç.es e Contratos"ternos

P i i i " ilid d



DPSES - DP SFC/CGU

Principais "ragilidades8C &alhas na de9nição dos o-eto da contratação

DC A#s*ncia de orçamento estimado em planilhas de5#antitativos e preços #nitários

EC Pagamento pela prestação de serviços de TI não

vinc#lado aos res#ltadosHpagamento por homem>horaParadoo lucro0inco+et:ncia

H? R >ualicação nr de horas lucro e,+resa custo "ntidade

? Pagar +or dis+oni9ilidade ,es,o scontra+restação do seriço

MC A#s*ncia de mecanismos de gestão contrat#al2



DPSES - DP SFC/CGU

TI

Cl/usulas es+ec-cas de !I@

$om#nicação $on9dencialidade Seg#rança da in"ormação

!ireitos a#torais Trans"er*ncia de in"ormação e

doc#mentação

A+S, pra'os0 penalidades0responsa-ilidades das partes

#alidade dos serviços2

At



DPSES - DP SFC/CGU

Atores

G)ST6/ &IS$AL

Seriço ad,inistratio Seriço +ontual/ee5#il4-rio econmico>9nanceiro0 pagamentos0repact#ação0 rea#ste0 etc2

)9ci*ncia0 e9cácia0e"etividade0 5#alidade eres#ltados

$#ida dos aspectos "ormais dacontratação

Acompanha a e@ec#çãocontrat#al

S#gere a aplicação daspenalidades

Identi9ca e reporta asirreg#laridades



DPSES - DP SFC/CGU

AT/IBQIU6)S !6S &IS$AIS

• $onhecer o o-eto• &a'er chec<0list com in"ormaç%es ao -om e

9el c#mprimento do contrato• /egistrar todas ocorr:ncias e +roid:ncias

5#e possam pre#dicar o contrato ? “/egistro e$om#nicação de ocorr*ncias”

• Ter ar5#ivo e@cl#sivo F c1pia do contrato0proposta0 edital0 T/0 ane@os0 com#nicaç%escom o preposto2

• Ter #m livro de registro2



DPSES - DP SFC/CGU

AT/IBQIU6)S !6S &IS$AIS

• Preposto ? com#nicação "ormal ?evitar s#-ordinação direta

• &iscali'ar c#mprimento de o-rigaç%es

e encargos tra-alhistas• Ateste de +& con"erindo previamente

o -em o# serviço de acordo com o

contratado F5#alidade0 A+S0 preços0pra'os de entregaC

$ t t % d S l %



DPSES - DP SFC/CGU


• /ecomendaç%es – !esignar 9scal para acompanhamento da e@ec#ção

dos contratos0 esta-elecendo0 nas contrataç%es deserviços de TI0 procedimentos peri1dicos de controle

com vistas a veri9car o c#mprimento da o-rigaçãocontrat#al em relação Ks e5#ipes t3cnicas deempregados e respectivos serviços prestados2

– /eali'ar ampla pes5#isa das especi9caç%es t3cnicasde -ens de TI0 a-rangendo diversos modelos e

marcas0 com vistas a não restringir a participação depotenciais licitantes no processo licitat1rio2

$ontrataç%es de Sol#ç%es



DPSES - DP SFC/CGU


• eco,endaç.es – Qtili'ar m3tricas vinc#ladas aos res#ltados esperados

nas contrataç%es de sol#ç%es de TI0 se a-stendo dereali'ar o pagamento por simples medição das horas

tra-alhadas2 – !e9nir n4veis m4nimos de serviços nas "#t#rascontrataç%es de sol#ç%es de TI0 a 9m de possi-ilitar amens#ração dos valores a serem pagos pelosserviços prestados2

– !e9nir0 no instr#mento contrat#al0 as sanç%esadministrativas0 de "orma clara e detalhada0 incl#sivepelo não atendimento dos n4veis m4nimos de serviçoesta-elecidos2

$ontrataç%es de Sol#ç%es



DPSES - DP SFC/CGU


• eco,endaç.es – Qtili'ar m3tricas vinc#ladas aos res#ltados esperados

nas contrataç%es de sol#ç%es de TI0 se a-stendo dereali'ar o pagamento por simples medição das horas

tra-alhadas2 – !e9nir n4veis m4nimos de serviços nas "#t#rascontrataç%es de sol#ç%es de TI0 a 9m de possi-ilitar amens#ração dos valores a serem pagos pelosserviços prestados2

– !e9nir0 no instr#mento contrat#al0 as sanç%esadministrativas0 de "orma clara e detalhada0 incl#sivepelo não atendimento dos n4veis m4nimos de serviçoesta-elecidos2

$ " (



DPSES - DP SFC/CGU

$omo "a'er(• Modelos e %ra,e=or<s

– $6BIT M28 – IS6HI)$ EJ77,D77 – IS6HI)$ DN778 e DN77D

– $..I – .PS2-r – ITIL v2E – +B/ IS6HI)$ 8D2D7N e 8J2J7M

$omo "a'er(



DPSES - DP SFC/CGU

$omo "a'er(• I+ 7MHD787

• I+ 7DHD77• :::2governoeletronico2gov2-r• Livro .an#al do gestor do Sistema S

• $artilha da $GQ ? )ntendimentosso-re gestão dos rec#rsos do SistemaS

• :::2tc#2gov2-r• http,HHdsic2planalto2gov2-rH GSIHP/

http://www.governoeletronico.gov.br/

http://www.tcu.gov.br/

http://dsic.planalto.gov.br/

http://dsic.planalto.gov.br/

http://www.tcu.gov.br/

http://www.governoeletronico.gov.br/



DPSES DP SFC/CGU

M#I!& &IGAD&T

"0MAILS@ 4I!&3U"SSL"VCG#3G&43 5 L"&NAD&3PIN)"I&VCG#3G&435 S%CDPS"SVCG#3G&43

%&N"@ ;FH? EE0FKE

Secretaria &ederal de $ontrole Interno$ontroladoria>Geral da Qnião

!iretoria de A#ditoria de Pessoal0 Previd*ncia e Tra-alhoSetor de A#tar5#ias S#l0 #adra 80 Bloco A0 )di"4cio !arc /i-eiro0 $)P,

N77N7>7J2 Site, :::2cg#2gov2-r

mailto:[email protected]










palestra 04 vitor alexandre kessler de almeida e leonardo gomes pinheiro

Documents