3° Cloud World Forum Latin America 27 e 28/08/2013 – São Paulo/SP

Marcelo Veloso

GOVERNANÇA NA NUVEM: Aspectos a Considerar na

Tomada de Decisões

2 3° Cloud World Forum Latin America 2013 – São Paulo/SP 2

Objetivos

• Avaliar questões chave e motivadoras para

implementar Governança na Nuvem

• Apresentar um modelo de Governança na

Nuvem

• Identificar frameworks, modelos e padrões

de apoio à Governança na Nuvem

3 3° Cloud World Forum Latin America 2013 – São Paulo/SP 3

Definição

Questões Chave e Motivadoras

Frameworks, Modelos e Padrões

Modelo de Governança

Agenda

Conclusão

4 3° Cloud World Forum Latin America 2013 – São Paulo/SP 4

Definição

Questões Chave e Motivadoras

Frameworks, Modelos e Padrões

Modelo de Governança

Agenda

Conclusão

5 3° Cloud World Forum Latin America 2013 – São Paulo/SP 5

“Governança na Nuvem refere-se a processos

de tomada de decisão, critérios e políticas

envolvidas no planejamento, arquitetura,

aquisição, implantação, operação e gestão de

uma capacidade de computação em nuvem.”

(MARKS, E., 2011)

Definição

6 3° Cloud World Forum Latin America 2013 – São Paulo/SP 6

Definição

Governança Corporativa

Governança

de TI

Governança na Nuvem

7 3° Cloud World Forum Latin America 2013 – São Paulo/SP 7

Definição

Questões Chave e Motivadoras

Frameworks, Modelos e Padrões

Modelo de Governança

Agenda

Conclusão

8 3° Cloud World Forum Latin America 2013 – São Paulo/SP 8

Questões Chave e Motivadoras

• Transparência dos controles

• Conformidade (legal, regulatória e de

auditoria)

• Transfronteiriço fluxo de informações

• Privacidade e segurança

9 3° Cloud World Forum Latin America 2013 – São Paulo/SP 9

Questões Chave e Motivadoras

• Certificação

• Regulação e política internacional

• Impacto cultural corporativo

10 3° Cloud World Forum Latin America 2013 – São Paulo/SP 10

Definição

Questões Chave e Motivadoras

Frameworks, Modelos e Padrões

Modelo de Governança

Agenda

Conclusão

11 3° Cloud World Forum Latin America 2013 – São Paulo/SP 11

Modelo de Governança

Estratégia

Valor

Recursos

Riscos Comunicação

Monitoração

Contexto

Fonte: QAP, 2011 (http://www.qualified-audit-partners.be/)

12 3° Cloud World Forum Latin America 2013 – São Paulo/SP 12

Definição

Questões Chave e Motivadoras

Frameworks, Modelos e Padrões

Modelo de Governança

Agenda

Conclusão

13 3° Cloud World Forum Latin America 2013 – São Paulo/SP 13

Frameworks, Modelos e Padrões

• ISO 38500

• ISO 27000

• ISO 20000

• ISO 22301

• ISO 15489

• ISO 9000

14 3° Cloud World Forum Latin America 2013 – São Paulo/SP 14

Frameworks, Modelos e Padrões

• ITIL

• ISACA CobiT

• ISACA Val IT

• ISACA Risk IT

• CLOUD CUBE MODEL

• CSA Security Guidance

15 3° Cloud World Forum Latin America 2013 – São Paulo/SP 15

Definição

Questões Chave e Motivadoras

Frameworks, Modelos e Padrões

Modelo de Governança

Agenda

Conclusão

16 3° Cloud World Forum Latin America 2013 – São Paulo/SP 16

Conclusão

Governança na Nuvem é um framework para a liderança, as estruturas organizacionais e os processos de negócios, que visa garantir que a capacidade de nuvem de uma organização apoia e permite a realização de suas estratégias e objetivos

Os principais ingredientes para qualquer receita de uma boa governança, incluindo a governança na nuvem são: pessoas, processos, políticas, planos, monitoramento de desempenho e sistemas e ferramentas

17 3° Cloud World Forum Latin America 2013 – São Paulo/SP 17

Obrigado!

Marcelo Veloso

marcelo.veloso@planejamento.mg.gov.br

about.me/marceloveloso