CobiT<strong>4.1</strong> Agradecimentos aos profissionais que participaram de forma voluntária do grupo de tradução e revisão do Projeto CobiT-BR O grupo foi formado por profissionais das áreas de Auditoria, Segurança da Informação e Governança em TI, e é representativo de diversos segmentos, indústria, bancos, seguradoras, serviços, firmas de consultoria e órgãos de Governo. Participantes Adriana da Silva Dian Leão, São Paulo Alberto Bastos, CISSP, Rio de Janeiro Alberto Fávero, CISSP, CISA, CISM, São Paulo Alfred John Bacon, CISA CISM, Rio de Janeiro André Amado, São Paulo André Pitkowski, CGEIT, OCTAVE, São Paulo Antonio de Sousa, São Paulo César Augusto Monteiro, São Paulo Cristiano Kruel, CISA, CGEIT, Rio Grande do Sul David De Paulo Pereira, Brasília/DF Edgar D’Andrea, CISA, CISM, CGEIT, São Paulo Gianni Ricciardi, São Paulo Gilmar Souza Santos, CISA, CGEIT, CSQE, São Paulo Jeferson D’Addario, CBCP, MBCI, São Paulo João Antônio Ribeiro Ferreira, Coronel PM, São Paulo Laurence Liu, CGEIT, São Paulo Luiz Felix Prado, CISA, CIA, CFSA, São Paulo Luiz Gustavo Ferracini de Oliveira, CISA, CISM, São Paulo Marcelo Silva, CISA, São Paulo Marcos Aurélio Rodrigues, Sargento PM, São Paulo Margarete Furuta, CISA, CISM, São Paulo Marina Solano, Brasília/DF Mauro José Souza, CISA, São Paulo Napoleão Verardi Galegale, CGEIT, São Paulo Paulo Henrique Passos Ximendes, Brasília/DF Ricardo Guedes G. da Silveira, CISM, CISA, São Paulo Ricardo Pires Monteiro Martins, CISA, CIA, São Paulo Roberval Ferreira França, Tenente Coronel PM, São Paulo Rodrigo Hiroshi Ruiz Suzuki, CISA, São Paulo Silvana Laragnoit Ribas, CISA, São Paulo Coordenação Marcelo F. Melro, CISA, CISM, CISSP, São Paulo Carmen O. Fernandes, CISA, CIA, São Paulo Ricardo Castro, CISA, MCSO, CFE, São Paulo O projeto CobiT-BR foi resultado de um esforço conjunto dos associados e líderes dos Capítulos ISACA no Brasil, sob a Coordenação da Diretoria do Capítulo São Paulo. ISACA Capítulo São Paulo/SP Diretoria Executiva em 2008 – 2009 Marcelo Fernandes Melro, CISA, CISM, CISSP, Presidente Ricardo Mathias de Castro, CISA, MCSO, CFE, Vice-Presidente Edméa Pujol Cantón, Diretora Secretária Carmen Ozores Fernandes, CISA, CIA, Diretora de Educação Ivo Luiz Cairrão, Diretor de Controladoria e Administração André Pitkowski, CGEIT, OCTAVE, Diretor de Associados José Luís Diniz, CGEIT, Diretor de Parcerias Fernando Nicolau F. Ferreira, CISM, CGEIT, CFE, CITP, Diretor de Comunicação Valmir Schreiber, CISM, Past President 4 © 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org
CobiT<strong>4.1</strong> ISACA Capítulo Rio de Janeiro/RJ Diretoria Executiva em 2009 Alfred John Bacon, CISA, CISM, CISSP, Presidente Marcos Sêmola, CISM, Vice-Presidente Leandro Ribeiro, Diretor Secretário Ernani Paes de Barros, CISA, CISM, CGEIT,Diretor de Educação Marcelo Duarte, CISA, CGEIT, Diretor de Controladoria e Administração Dr Paulo Pagliusi, PhD, Diretor de Comunicação e Relações Institucionais ISACA Capítulo Brasília/DF Diretoria Executiva em 2009 Ian Lawrence Webster, Presidente Dr. João Souza Neto, Vice-Presidente Andre Luiz Furtado Pacheco, Diretor Secretário Paulo Henrique Passos Ximendes, Diretor de Associados Leandro Pfeifer Macedo, Diretor de Comunicação e Marketing Carlos Renato Araujo Braga, Diretor de Educação José Geraldo Loureiro Rodrigues, Diretor Tesoureiro Dr. Rildo Ribeiro dos Santos, Diretor Institucional Roberta Ribeiro De Queiroz Martins, Presidente do Conselho Fiscal Cláudio Silva da Cruz, Membro do Conselho Fiscal Daniel Moreira Guilhon, Membro do Conselho Fiscal © 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 5
- Page 2 and 3: CobiT4.1 IT Governance Institute TM
- Page 4 and 5: CobiT4.1 Agradecimentos (Continuaç
- Page 8 and 9: CobiT4.1 Tabela de Conteúdo Sumár
- Page 10 and 11: Sumário Executivo Sumário Executi
- Page 12 and 13: Sumário Executivo Essas áreas de
- Page 14 and 15: Modelo CobiT Modelo CobiT
- Page 16 and 17: CobiT4.1 Quem Uma metodologia de go
- Page 18 and 19: CobiT4.1 RECURSOS DE TI A organiza
- Page 20 and 21: CobiT4.1 Uma diretriz pode ser obti
- Page 22 and 23: CobiT4.1 Figura 10 - Fronteiras de
- Page 24 and 25: CobiT4.1 Figura 11 - Possível Nív
- Page 26 and 27: CobiT4.1 Um ponto de referência es
- Page 28 and 29: CobiT4.1 Os objetivos são definido
- Page 30 and 31: CobiT4.1 Figura 20 - Apresentação
- Page 32 and 33: CobiT4.1 Figura 23 - Visão Geral d
- Page 34 and 35: CobiT4.1 Outro modo de visualizar a
- Page 36 and 37: Planejar e Organizar Definir um Pla
- Page 38 and 39: Planejar e Organizar Definir um Pla
- Page 40 and 41: Planejar e Organizar Definir a Arqu
- Page 42 and 43: Planejar e Organizar Definir a Arqu
- Page 44 and 45: Planejar e Organizar Determinar as
- Page 46 and 47: Planejar e Organizar Determinar as
- Page 48 and 49: Planejar e Organizar Definir os Pro
- Page 50 and 51: Planejar e Organizar Definir os Pro
- Page 52 and 53: Planejar e Organizar Definir os Pro
- Page 54 and 55: Planejar e Organizar Gerenciar o In
- Page 56 and 57:
Planejar e Organizar Gerenciar o In
- Page 58 and 59:
Planejar e Organizar Comunicar Meta
- Page 60 and 61:
Planejar e Organizar Comunicar Meta
- Page 62 and 63:
Planejar e Organizar Gerenciar os R
- Page 64 and 65:
Planejar e Organizar Gerenciar os R
- Page 66 and 67:
Planejar e Organizar Gerenciar a Qu
- Page 68 and 69:
Planejar e Organizar Gerenciar a Qu
- Page 70 and 71:
Planejar e Organizar Avaliar e Gere
- Page 72 and 73:
Planejar e Organizar Avaliar e Gere
- Page 74 and 75:
Planejar e Organizar Gerenciar Proj
- Page 76 and 77:
Planejar e Organizar Gerenciar Proj
- Page 78 and 79:
Planejar e Organizar Gerenciar Proj
- Page 80 and 81:
Adquirir e Implementar AI 1 AI2 AI3
- Page 82 and 83:
AI1 Adquirir e Implementar Identifi
- Page 84 and 85:
AI1 Adquirir e Implementar Identifi
- Page 86 and 87:
AI2 Adquirir e Implementar Adquirir
- Page 88 and 89:
AI2 Adquirir e Implementar Adquirir
- Page 90 and 91:
AI3 Adquirir e Implementar Adquirir
- Page 92 and 93:
AI3 Adquirir e Implementar Adquirir
- Page 94 and 95:
AI4 Adquirir e Implementar Habilita
- Page 96 and 97:
AI4 Adquirir e Implementar Habilita
- Page 98 and 99:
AI5 Adquirir e Implementar Adquirir
- Page 100 and 101:
AI5 Adquirir e Implementar Adquirir
- Page 102 and 103:
AI6 Adquirir e Implementar Gerencia
- Page 104 and 105:
AI6 Adquirir e Implementar Gerencia
- Page 106 and 107:
AI7 Adquirir e Implementar Instalar
- Page 108 and 109:
AI7 Adquirir e Implementar Instalar
- Page 110 and 111:
Entregar e Suportar Definir e Geren
- Page 112 and 113:
Entregar e Suportar Definir e Geren
- Page 114 and 115:
Entregar e Suportar Gerenciar Servi
- Page 116 and 117:
Entregar e Suportar Gerenciar Servi
- Page 118 and 119:
Entregar e Suportar Gerenciar o Des
- Page 120 and 121:
Entregar e Suportar Gerenciar o Des
- Page 122 and 123:
Entregar e Suportar Assegurar a Con
- Page 124 and 125:
Entregar e Suportar Assegurar a Con
- Page 126 and 127:
Entregar e Suportar Garantir a Segu
- Page 128 and 129:
Entregar e Suportar Garantir a Segu
- Page 130 and 131:
Entregar e Suportar Identificar e A
- Page 132 and 133:
Entregar e Suportar Identificar e A
- Page 134 and 135:
Entregar e Suportar Educar e Treina
- Page 136 and 137:
Entregar e Suportar Educar e Treina
- Page 138 and 139:
Entregar e Suportar Gerenciar a Cen
- Page 140 and 141:
Entregar e Suportar Gerenciar a Cen
- Page 142 and 143:
Entregar e Suportar Gerenciar a Con
- Page 144 and 145:
Entregar e Suportar Gerenciar a Con
- Page 146 and 147:
Entregar e Suportar Gerenciar Probl
- Page 148 and 149:
Entregar e Suportar Gerenciar Probl
- Page 150 and 151:
Entregar e Suportar Gerenciar os Da
- Page 152 and 153:
Entregar e Suportar Gerenciar os Da
- Page 154 and 155:
Entregar e Suportar Gerenciar o Amb
- Page 156 and 157:
Entregar e Suportar Gerenciar o Amb
- Page 158 and 159:
Entregar e Suportar Gerenciar as Op
- Page 160 and 161:
Entregar e Suportar Gerenciar as Op
- Page 162 and 163:
Monitorar e Avaliar ME1 ME2 ME3 ME4
- Page 164 and 165:
ME1 Monitorar e Avaliar Monitorar e
- Page 166 and 167:
ME1 Monitorar e Avaliar Monitorar e
- Page 168 and 169:
ME2 Monitorar e Avaliar Monitorar e
- Page 170 and 171:
ME2 Monitorar e Avaliar Monitorar e
- Page 172 and 173:
ME3 Monitorar e Avaliar Assegurar a
- Page 174 and 175:
ME3 Monitorar e Avaliar Assegurar a
- Page 176 and 177:
ME4 Monitorar e Avaliar Prover Gove
- Page 178 and 179:
ME4 Monitorar e Avaliar Prover Gove
- Page 180 and 181:
Apêndice I Apêndice I - Tabelas R
- Page 182 and 183:
Apêndice I Ligando Processo de TI
- Page 185 and 186:
Apêndice II Mapeamento Apêndice I
- Page 187 and 188:
Apêndice III Modelo de Maturidade
- Page 189 and 190:
Apêndice IV Cobit 4.1 Material de
- Page 191 and 192:
Apêndice V Referência Cruzada ent
- Page 193 and 194:
CobiT 4.1 CobiT 3ª Edição CobiT
- Page 195 and 196:
CobiT 4.1 CobiT 3ª Edição CobiT
- Page 197 and 198:
CobiT 4.1 CobiT 3ª Edição CobiT
- Page 199 and 200:
CobiT 4.1 CobiT 3ª Edição CobiT
- Page 201 and 202:
Apêndice VI - Enfoque de Pesquisa
- Page 203 and 204:
Apêndice VII Glossário Apêndice
- Page 205 and 206:
CobiT 4.1 Controle automatizado de
- Page 207 and 208:
CobiT 4.1 OLA - Acordo de nível op
- Page 209 and 210:
CobiT 4.1 TI - Tecnologia da inform
- Page 211 and 212:
Apêndice VIII - CobiT e Produtos R
- Page 213:
3701 Algonquin Road, Suite 1010 Rol