Pesquisar conteúdos

Encontre uma trilha ou aula pelo assunto.

Experimente pesquisar por “governança”, “ITIL” ou “planejamento”.

Conteúdo da trilha

Governança de TI

Entenda como direção, responsabilidades e monitoramento orientam o uso atual e futuro da tecnologia.
Governança5 de 1013 min de leitura

O que é Governança de TI

Governança de Tecnologia da Informação é o sistema pelo qual o uso atual e futuro da tecnologia é direcionado e supervisionado para contribuir com os objetivos da organização. Ela esclarece quem possui autoridade para decidir, quais princípios orientam essas decisões, quais resultados são esperados e como desempenho, riscos e responsabilidades serão acompanhados.

Embora a expressão contenha “TI”, a governança não pertence apenas ao departamento técnico. Decisões sobre dados, serviços digitais, segurança, arquitetura e investimentos afetam toda a organização. Por isso, dirigentes, responsáveis por áreas de negócio, tecnologia, riscos e outras partes interessadas precisam participar conforme suas responsabilidades.

A ISO/IEC 38500:2024 apresenta princípios para órgãos de governança e para quem os apoia no uso eficaz, eficiente e aceitável da TI. A norma se aplica a organizações públicas, privadas e sem fins lucrativos, de qualquer porte, reforçando que governar tecnologia faz parte da própria governança organizacional.

Governança e gestão não são sinônimos

Governança e gestão trabalham juntas, mas cumprem funções diferentes. Em uma visão introdutória:

  • governança avalia necessidades, contexto, alternativas e desempenho;
  • governança direciona por meio de princípios, prioridades, políticas e limites;
  • governança monitora resultados, riscos, conformidade e responsabilidade;
  • gestão planeja, constrói, executa e acompanha as atividades necessárias para cumprir a direção recebida.
Dois ciclos conectados mostram governança avaliando, direcionando e monitorando, enquanto gestão planeja, executa, opera e reporta
A governança fornece direção e supervisiona; a gestão transforma essa direção em planos e operação, produzindo informações para novas avaliações.

Essa separação não exige departamentos isolados. Em organizações menores, uma mesma pessoa pode participar de atividades dos dois lados, mas precisa reconhecer em qual papel está atuando e evitar supervisionar a própria decisão sem nenhum contraponto.

O Planejamento de TI pertence principalmente à gestão: organiza diagnóstico, prioridades, iniciativas e recursos. A governança define a direção e os critérios dentro dos quais esse planejamento é preparado, aprovado e revisto.

O ciclo avaliar, direcionar e monitorar

A governança funciona como um ciclo contínuo, não como uma aprovação anual.

Avaliar

Quem governa precisa compreender objetivos, necessidades das partes interessadas, desempenho atual, oportunidades, restrições e riscos. Avaliar não significa executar todos os estudos técnicos, mas questionar premissas, comparar alternativas e verificar se a informação é suficiente para decidir.

Direcionar

O direcionamento estabelece resultados esperados, prioridades, princípios, políticas, limites de risco e responsabilidades. Ele deve ser claro o bastante para orientar a gestão sem tentar substituir decisões operacionais que pertencem a especialistas.

Monitorar

Monitorar é comparar o que acontece com a direção estabelecida. Isso inclui benefícios, custos, riscos, conformidade, desempenho de serviços e capacidade de execução. Quando surgem desvios ou mudanças no contexto, o ciclo retorna à avaliação.

Ciclo circular de governança com as etapas avaliar, direcionar e monitorar ao redor das necessidades e resultados das partes interessadas
Avaliação informa a direção; a direção orienta a gestão; o monitoramento produz evidências para reavaliar decisões.

O COBIT utiliza esse domínio de governança e oferece um conjunto mais amplo de objetivos para governança e gestão. Ele será apresentado na próxima aula como framework adaptável, não como uma lista automática de controles.

Quais decisões precisam ser governadas

A governança deve concentrar atenção nas decisões com impacto organizacional. O Portal de Governança de TI do Tribunal de Contas da União destaca cinco grupos inter-relacionados: princípios de uso da TI, arquitetura, infraestrutura, necessidades de aplicações e investimentos com sua priorização.

Em linguagem prática, a organização precisa responder:

  1. Princípios: como tecnologia e dados devem ser usados para apoiar propósito, valores e objetivos?
  2. Arquitetura e dados: quais padrões e limites promovem integração, segurança e evolução sustentável?
  3. Capacidades compartilhadas: quais serviços, infraestrutura e competências precisam existir para todos?
  4. Soluções: como necessidades serão entendidas, comparadas e transformadas em soluções?
  5. Investimentos: quanto investir, em quê, com qual prioridade e sob qual justificativa?

Não existe uma resposta universal sobre quem decide cada assunto. O essencial é especificar direitos decisórios: quem propõe, quem analisa, quem decide, quem executa, quem deve ser consultado e quem recebe prestação de contas.

Mapa de direitos decisórios com cinco temas de tecnologia ligados às perguntas propor, analisar, decidir, executar e prestar contas
Governança reduz ambiguidades ao combinar tema, autoridade e responsabilidade. Participar de uma análise não significa possuir a decisão final.

Mecanismos que tornam a governança real

Princípios abstratos precisam de mecanismos que influenciem decisões e comportamentos. Eles podem ser organizados em três grupos complementares.

Estruturas de decisão

Conselhos, comitês, patrocinadores, proprietários de serviços e responsáveis por riscos estabelecem fóruns e autoridades. A estrutura deve incluir as perspectivas necessárias e evitar que todas as decisões sejam centralizadas sem necessidade.

Processos de alinhamento e controle

Gestão de portfólio, planejamento, arquitetura, gestão de riscos, políticas, critérios de priorização e revisão de benefícios conectam direção e execução. O processo precisa indicar quais evidências sustentam a decisão e quando ela será revista.

Comunicação e comportamento

Políticas acessíveis, decisões registradas, prestação de contas, incentivos coerentes e linguagem comum ajudam as pessoas a agir conforme a direção. Uma regra que ninguém conhece ou consegue aplicar não governa o comportamento real.

O Guia de Governança de TIC do SISP apresenta um modelo orientativo estruturado em princípios, diretrizes, práticas e condicionantes para órgãos da Administração Pública Federal. Fora desse contexto, ele ainda serve como exemplo de que a implementação precisa combinar práticas e condições organizacionais, e não apenas adotar um organograma.

Um exemplo de decisão governada

Imagine que diferentes áreas desejam contratar ferramentas de inteligência artificial. A questão de governança não é escolher cada produto. Antes, a organização precisa decidir:

  • quais usos são coerentes com seus objetivos e valores;
  • quais dados podem ser tratados e sob quais condições;
  • que níveis de risco exigem aprovação adicional;
  • quem responde pelos resultados e impactos;
  • quais evidências serão exigidas antes e depois da implantação;
  • como custos, fornecedores e dependências serão supervisionados.

Esse exemplo também mostra a relação com Compliance em TI: requisitos aplicáveis precisam ser transformados em controles e evidências. Entretanto, governança é mais ampla que conformidade. Uma decisão pode cumprir a lei e ainda assim gerar pouco valor, consumir recursos de forma inadequada ou contrariar a tolerância a riscos da organização.

Como monitorar sem microgerenciar

Quem governa precisa de informação suficiente para avaliar resultados e agir sobre exceções, sem assumir o trabalho diário da gestão. Um conjunto equilibrado pode incluir:

  • contribuição dos investimentos para objetivos e benefícios;
  • desempenho e experiência dos serviços críticos;
  • exposição a riscos e evolução das respostas;
  • uso de recursos, custos e capacidade;
  • conformidade com políticas e requisitos externos;
  • decisões pendentes, exceções e responsabilidades;
  • aprendizado de incidentes e iniciativas encerradas.

Relatórios extensos não garantem supervisão. Indicadores devem permitir perguntas e decisões. Se uma métrica não altera entendimento nem orienta ação, sua presença no painel precisa ser questionada.

O que você deve guardar

Governança de TI define como o uso da tecnologia será direcionado e supervisionado como parte da governança da organização. Ela distingue autoridade e execução, organiza direitos decisórios e mantém um ciclo de avaliação, direção e monitoramento apoiado por estruturas, processos e comunicação.

Referências