Desenvolvimento de Sistema para Gestão de TI - Fatec

56Verificação e auditoriaAuditorias em intervalos irregulares;Respostas a identificação de Itens de Configuração não autorizados;Após uma recuperação de desastre (Disaster Recovery Process).10.3. Gerenciamento de MudançasO Gerenciamento de Mudanças pode ser considerado um dos processos com maioraceitação pelas organizações nos últimos anos. Seu objetivo é padronizar os métodos usadospara controlar e aplicar mudanças nos serviços de TI, minimizando os riscos de impacto nonegócio e garantindo a qualidade das operações. Nem todas as mudanças que ocorrem noambiente tecnológico podem ser consideradas melhorias, entretanto todas as melhoriasdevem ser tratadas como mudança: alterar ou atualizar a prestação de um serviço para onegócio implica diretamente na realização de uma mudança.O gerenciamento de mudanças é o principal meio utilizado para atualizar aconfiguração. A garantia de consistência das informações do BDGC ocorre através dogerenciamento de mudanças, que por sua vez, permite que o controle dos possíveisimpactos e incidentes relacionados tendam a zero.O gerenciamento de mudança deve possuir modelos de mudança, que definem suacriticidade, níveis de aprovação, prioridade e risco para o negócio. Os modelos formalmenteaceitos como melhor prática são: Mudanças Normais, Mudanças Padrões e Mudançasemergenciais.Mudanças Padrões são aquelas em que os profissionais de TI entendem comoprocedimentos já conhecidos, de baixo risco, baixa complexidade de implantação e, emalguns casos, modelos pré-definidos. Mudanças normais são conhecidas por implementaralterações nos serviços de TI já previstas e previamente planejadas, com o envolvimento dosresponsáveis técnicos e conhecimento da equipe de gerenciamento de mudanças. Asmelhores práticas descritas no ITL definem três tipos de mudanças normais: Menores,Significativas e Maiores.As mudanças do tipo (ou categoria) Menor, ocorrem quando o impacto é baixo e aimplementação possui baixa complexidade. Em geral, estas mudanças necessitam somenteda aprovação da equipe de gerenciamento de mudanças e dos responsáveis técnicos, comocoordenadores ou gerentes de área. Para o tipo Significativa, os riscos são maiores, suacomplexidade é significativa e o esforço de implementação pode envolver muitas áreastécnicas. Estas mudanças devem possuir o aval de representantes de todas as áreas detecnologia, que normalmente ocorre através de uma reunião conhecida como ComitêConsultivo de Mudanças – CCM (do inglês Change Advisory Board – CAB). Dependendo dacriticidade da implementação, são definidas aprovações das áreas de negócio ou até mesmodo corpo executivo.