O que é o ITIL?

O ITIL (Information Technology Infrastructure Library) é um conjunto de boas práticas amplamente adotado para o gerenciamento de serviços de TI (ITSM). Desenvolvido pelo governo britânico na década de 1980, o ITIL oferece uma abordagem sistemática e profissional para o gerenciamento de serviços de TI.

O principal objetivo do ITIL é alinhar os serviços de TI às necessidades do negócio, melhorar a qualidade dos serviços prestados e reduzir os custos operacionais a longo prazo.

Principais conceitos

As quatro dimensões do ITIL 4

• Organizações e pessoas — estrutura, cultura e papéis necessários para a entrega de serviços
• Informação e tecnologia — sistemas, ferramentas e dados que suportam os serviços
• Parceiros e fornecedores — relacionamentos externos que contribuem para o valor do serviço
• Fluxos de valor e processos — atividades e processos que transformam demanda em valor

Benefícios da adoção do ITIL

• Melhoria na qualidade e confiabilidade dos serviços de TI
• Redução de custos operacionais e maior eficiência
• Maior alinhamento entre TI e os objetivos do negócio
• Melhor gestão de riscos e conformidade regulatória
• Satisfação aprimorada de clientes e usuários

Práticas de gerenciamento

O ITIL 4 define 34 práticas de gerenciamento organizadas em três categorias: práticas de gerenciamento geral, práticas de gerenciamento de serviço e práticas de gerenciamento técnico. Entre as mais utilizadas estão o gerenciamento de incidentes, gerenciamento de mudanças, gerenciamento de problemas e a central de serviços (service desk).

O que é o COBIT?

O COBIT (Control Objectives for Information and Related Technologies) é um framework de governança e gestão de TI empresarial desenvolvido pela ISACA. Sua primeira versão foi publicada em 1996, e o framework está hoje em sua versão 2019, sendo um dos mais utilizados mundialmente por organizações que buscam fortalecer sua governança de TI.

O COBIT é voltado principalmente para executivos, gestores e profissionais de TI que precisam de uma estrutura clara para alinhar a TI ao negócio, gerenciar riscos e garantir conformidade.

Princípios do COBIT 2019

Domínios do COBIT

• Avaliar, Dirigir e Monitorar (EDM) — responsabilidade do conselho e alta direção
• Alinhar, Planejar e Organizar (APO) — planejamento estratégico de TI
• Construir, Adquirir e Implementar (BAI) — entrega de soluções e mudanças
• Entregar, Servir e Suportar (DSS) — operação e suporte dos serviços
• Monitorar, Avaliar e Analisar (MEA) — monitoramento do desempenho

Por que adotar o COBIT?

• Estabelece uma linguagem comum entre TI e o negócio
• Suporta conformidade com regulamentos como SOX, LGPD e GDPR
• Permite avaliação da maturidade dos processos de TI
• Integra-se com outros frameworks e padrões internacionais
• Reduz riscos associados à TI e melhora a tomada de decisão

O que é o Scrum?

Scrum é um framework ágil leve que ajuda pessoas, times e organizações a gerar valor por meio de soluções adaptativas para problemas complexos. Foi criado por Ken Schwaber e Jeff Sutherland na década de 1990 e hoje é o framework ágil mais utilizado no mundo.

O Scrum não é uma metodologia rígida, mas sim uma estrutura flexível que define papéis, eventos e artefatos para organizar o trabalho em ciclos curtos chamados Sprints.

Os três pilares do Scrum

Papéis no Scrum

• Product Owner — responsável por maximizar o valor do produto e gerenciar o Product Backlog
• Scrum Master — líder-servidor que garante a aplicação correta do Scrum e remove impedimentos
• Developers — profissionais que criam o incremento do produto a cada Sprint

Eventos do Scrum

• Sprint — ciclo de trabalho de 1 a 4 semanas com objetivo definido
• Sprint Planning — planejamento do trabalho a ser realizado na Sprint
• Daily Scrum — reunião diária de 15 minutos para sincronização do time
• Sprint Review — apresentação do incremento aos stakeholders ao final da Sprint
• Sprint Retrospective — reflexão sobre o processo para melhoria contínua

Artefatos do Scrum

• Product Backlog — lista ordenada de tudo que é necessário no produto
• Sprint Backlog — itens selecionados para a Sprint atual e o plano de execução
• Incremento — soma de todos os itens concluídos que atendem à Definição de Pronto

O que é o Kanban?

Kanban é um método de gestão do fluxo de trabalho que tem origem no sistema de produção da Toyota, desenvolvido na década de 1940. No contexto de TI e desenvolvimento de software, o Kanban foi adaptado por David J. Anderson a partir de 2007 como um método de gerenciamento de mudanças evolutivas.

O termo "Kanban" vem do japonês e significa "cartão visual" ou "sinalização visual". O método utiliza um quadro com cartões para representar e gerenciar o trabalho em andamento.

Princípios do Kanban

Práticas essenciais do Kanban

• Visualizar o fluxo de trabalho — representar todo o trabalho em um quadro Kanban
• Limitar o trabalho em progresso (WIP) — controlar a quantidade de itens simultâneos
• Gerenciar o fluxo — monitorar e otimizar o movimento do trabalho pelo sistema
• Tornar as políticas explícitas — deixar claras as regras e critérios do processo
• Implementar ciclos de feedback — reuniões regulares para revisão e melhoria
• Melhorar colaborativamente — usar modelos para guiar a melhoria contínua

Métricas do Kanban

• Lead Time — tempo total desde a solicitação até a entrega do item
• Cycle Time — tempo desde o início do trabalho até a conclusão
• Throughput — quantidade de itens entregues por unidade de tempo
• Cumulative Flow Diagram — visualização do fluxo acumulado de itens por estágio

O que é Segurança da Informação?

Segurança da Informação é o conjunto de práticas, políticas, processos e tecnologias destinadas a proteger as informações de uma organização contra acessos não autorizados, alterações indevidas, divulgações impróprias e indisponibilidade.

No contexto da Governança de TI, a Segurança da Informação é um componente crítico que deve estar alinhado à estratégia organizacional e aos requisitos legais e regulatórios aplicáveis.

A tríade CID

Principais ameaças

• Malware — softwares maliciosos como vírus, ransomware e spyware
• Phishing — ataques de engenharia social para roubo de credenciais
• Ataques de negação de serviço (DDoS) — sobrecarga de sistemas para torná-los indisponíveis
• Ameaças internas — uso indevido de acessos por colaboradores
• Vulnerabilidades de software — falhas em sistemas que podem ser exploradas

Controles de segurança

• Controles preventivos — firewalls, criptografia, autenticação multifator
• Controles detectivos — sistemas de monitoramento, logs e auditorias
• Controles corretivos — planos de resposta a incidentes e recuperação de desastres
• Políticas e procedimentos — normas internas que regulam o uso da informação

LGPD e proteção de dados

A Lei Geral de Proteção de Dados (LGPD), em vigor desde 2020 no Brasil, estabelece regras sobre coleta, armazenamento, tratamento e compartilhamento de dados pessoais. As organizações precisam adequar seus processos e sistemas de TI para garantir conformidade com a lei, o que reforça a importância da Segurança da Informação como componente da Governança de TI.

ITIL

COBIT

Scrum

Kanban

Segurança da Informação