Governança de TI
Estruturar ou reestruturar a governança, com método.
Para empresas médias e grandes sem processo de governança definido, ou que precisam reorganizar o que já existe. Começa pelo diagnóstico e termina com a governança funcionando.
Os 11 pilares avaliados
Diagnóstico de Governança de TI, escala de 0 a 5 por pilar.
- 01Alinhamento Estratégico TI e Negócio
- 02Políticas, Normas e Estrutura Organizacional
- 03Papéis, Responsabilidades e Accountability
- 04Governança Financeira e Orçamento de TI
- 05Gestão de Ativos, Serviços e Configuração
- 06Gestão de Contratos e Fornecedores
- 07Riscos, Compliance e Auditoria de TICrítico
- 08Segurança da InformaçãoCrítico
- 09Privacidade e Proteção de Dados (LGPD)Crítico
- 10Continuidade e Resiliência OperacionalCrítico
- 11Melhoria Contínua e Medição de Desempenho
Seis referências, um único modelo.
Cerca de 100 páginas aplicáveis, sintetizando 29 documentos normativos, sem precisar contratar seis consultorias diferentes.
COBIT 2019
Objetivos de governança e gestão, alinhamento de TI ao negócio e métricas de desempenho.
ITIL 4
Gestão de serviços: incidentes, mudanças, catálogo, níveis de serviço e melhoria contínua.
ISO 27001/27002
Sistema de gestão de segurança da informação e controles aplicáveis.
ISO 38500
Princípios de governança corporativa de TI para a alta direção.
NIST CSF 2.0
Identificar, proteger, detectar, responder e recuperar, com a nova função Governar.
LGPD
Tratamento de dados pessoais, bases legais, direitos do titular e resposta a incidentes.
O que entregamos.
Revisão de contratos de tecnologia
Avaliação sem custo. Você só paga sobre a economia que gerarmos.
Políticas e normas: licença baseAderente ao BACEN
Biblioteca documental perpétua, adaptada às regras do BACEN
Políticas e normas: com adaptaçãoAderente ao BACEN
Adaptação assistida à empresa e às regras do BACEN
Atualização anual
Revisão conforme novas normas, inclusive do BACEN
Mentoria em governança
Individual, em grupo ou turma fechada para a empresa.
O que muda quando a governança sai do papel.
Sem governança
- Decisões de TI tomadas por urgência, sem prioridade de negócio
- Políticas que existem só para a auditoria
- Riscos de segurança e LGPD descobertos tarde
- Contratos de TI e fornecedores sem acompanhamento
- Orçamento estourado sem alerta
Com a RLOPES
- Portfólio de TI priorizado por valor e risco
- Políticas, normas e procedimentos vivos e aplicados
- Controles alinhados a ISO 27001, NIST CSF e LGPD
- Contratos e notas conferidos com apoio do Orion Finance
- Indicadores de desempenho revisados em comitê
Perguntas frequentes.
Como funciona a revisão de contratos de tecnologia?
Avaliamos os contratos de telefonia, links, licenças, nuvem e serviços de tecnologia sem custo. Se encontrarmos economia, a remuneração é de 15% da economia do primeiro ano, paga à vista quando a economia é formalizada, com o novo contrato, aditivo ou cancelamento assinado. Contam como economia a renegociação de preço, o cancelamento de licenças e serviços não usados, a troca de fornecedor e a correção de cobranças acima do contrato. O custo anual de antes fica registrado no relatório da avaliação, aceito pela empresa. Se não houver economia, não há cobrança. A revisão usa o método e as ferramentas da RLOPES, como o Orion Finance e a Constelação Orion.
As políticas e normas atendem às regras do Banco Central?
Sim. A biblioteca de políticas e normas da RLOPES é adaptada às regras do Banco Central (BACEN), além das referências de mercado como COBIT, ITIL, ISO 27001 e LGPD. Na versão com adaptação, ajustamos os documentos à realidade e ao porte da sua empresa.
Comece pelo diagnóstico de Governança de TI.
11 pilares, 55 perguntas e o resultado no seu e-mail.