A governança de TI é responsável pela parte mais estratégica de desenvolvimento de objetivos para a área de tecnologia, enquanto a gestão executa as ações necessárias para atingir esses objetivos. Ou seja, enquanto a primeira tem uma visão macro do negócio, a segunda se concentra no dia a dia das atividades.

A diferença entre governança de TI e gestão de TI apresentada acima é a descrita pelo princípio 4 do COBIT 2019, framework de gerenciamento que detalharemos mais adiante.

Segundo o Information Technology Governance Institute (ITGI), os profissionais que atuam na governança de TI devem concentrar esforços em 5 áreas foco para entregar valor à empresa e mitigar risco. Conheça cada uma delas:

1. Alinhamento estratégico

Quem atua na governança de TI de uma organização deve fazer com que a estratégia de TI esteja alinhada à dos negócios. Os métodos mais eficazes para criar harmonia entre as duas são a implementação de um modelo de arquitetura corporativa e gerenciamento de portfólio.

2. Entrega de valor

A equipe de governança de TI deve garantir que os investimentos em tecnologia dentro da empresa entreguem o máximo valor comercial possível de acordo com um nível aceitável de risco.

O ITGI publicou a estrutura Val IT para auxiliar a governança de investimentos em tecnologia. Ela é indicada para comunicar de forma mais clara a entrega de valor para as partes interessadas.

3. Gestão de riscos

Além de identificar e avaliar os riscos, a áres de governança de TI deve saber comunicá-los aos setores da empresa e aos clientes. O ideal é criar um quadro de risco que preveja o planejamento de continuidade de negócios, o alinhamento aos requisitos legais e um método de demanda e tolerância para ser usado na tomada de decisões.

4. Gerenciamento de recursos

A governança de TI é responsável por definir e gerenciar o orçamento da área de tecnologia, o que envolve pessoas e infraestrutura. Ela deve fazer a aquisição e gestão de recursos, monitorar fornecedores externos e criar programas de treinamento e desenvolvimento pessoal.

5. Mensuração de desempenho (Monitoração Performance)

É preciso fazer uma avaliação frequente da implementação da estratégia, da execução dos projetos e da aplicação dos recursos, para assim direcionar as ações de TI de acordo com as metas da organização. Um método indicado para a governança de TI são os balanced scorecards, que ajudam a visualizar as ações e resultados decorrentes das estratégias.

É uma norma internacional de governança de TI publicada pela International Organization for Standardization (ISO), em parceria com a International Electrotechnical Commission (IEC). A Associação Brasileira de Normas Técnicas (ABNT) é a representante oficial da ISO no país e disponibiliza a ISO/IEC 38500 em português.

A norma ISO/IEC 38500 pode ser seguida por empresas de todos os segmentos e tamanhos, além de órgãos públicos, entidades governamentais e organizações sem fins lucrativos. Ela estabelece 6 princípios para uma boa governança de TI:

1. Responsabilidade

Todos os colaboradores e equipes da organização devem saber quais são suas atribuições no fornecimento de TI. Eles devem ter autonomia e poder de decisão ao lidarem com a tecnologia.

2. Estratégia

Executivos, gestores e colaboradores devem compreender qual a capacidade da área de TI, que também deve ter consciência das necessidades atuais da empresa como um todo. Ou seja, a governança de TI deve acompanhar a elaboração da estratégia, sua execução e como ela impacta os planos para o futuro dos negócios.

3. Aquisição

Deve haver equilíbrio e transparência nos investimentos da área de TI. Toda aquisição tem um motivo, que deve ser explicitado para a empresa, indicando benefícios, oportunidades, custos e riscos.

4. Desempenho

O monitoramento do desempenho da área de tecnologia dentro de uma organização deve ser constante. A governança de TI deve garantir que a área presta o suporte adequado às necessidades da empresa.

5. Conformidade

Os analistas e gestores da área de governança de TI devem estar atentos se processos e operações estão de acordo com a legislação e regulamentação do setor.

6. Comportamento humano

Uma boa governança de TI é feita por pessoas, por isso todas as relações humanas envolvidas no processo devem ser respeitosas e éticas.