Itil x Cobit Que

2
ITIL x COBIT - Questão de Concurso Postado por Gilberto em 10 setembro 2009 às 9:00 Exibir blog de Gilberto Por: Fernando Palma http://gsti.blogspot.com Recebi a proposta de resolver a questão que segue. Achei interessante e me surpreendi com o fato de ter sido cobrada em um concurso público. (...)considerando a importância atribuída à adoção de modelos de governança COBIT e ITIL por órgãos de controle brasileiros, descreva algumas sobreposições e divergências de abordagem que existem entre esses dois modelos de governança de TI.(...) Por: Paulo C. Rodrigues Caro Fernando, boa noite: Bom, existe um trabalho feito pelo ITGI, "Mapping of ITIL v3 With COBIT® nos dá estas respostas: 1) O "resumo" do Cobit está a partir da página 9 deste documento, sendo que na taxonomia do documento temos: "COBIT represents a collection of documents that can be classified as generally accepted good practices for IT governance, control and assurance.". O "resumo" da v3 começa na página 17, e na taxonomia temos: "ITIL v3 is a series of six books and is referred to as the only consistent and comprehensive best practice for IT service management to deliver high-quality IT services. Although produced and published by a single governmental body (it is owned by the British government), ITIL is not a standard. The books are titled: • Service Strategy • Service Design • Service Transition • Service Operation • Continual Service Improvement • Official Introduction to the ITIL Service Lifecycle A partir somente da taxonomia, para não extender demais, os dois modelos tratam de boas ou melhores práticas, o Cobit para atender Governança, Controle e "Asseguração" (auditoria, avaliação) de TI, e a ITIL para atender Gestão de Serviços para entrega de serviços de TI de alta qualidade, não que o Cobit não sirva para gestão nem que a ITIL não sirva para Governança, só o foco ou o público dos dois é que é ainda distinto (na v2 era mais, a v3 "aproximou" mais os dois modelos e trouxe a ITIL um pouco mais para a governança). Aqui, eu diria que o Cobit sempre copiou a ITIL (entre outros modelos), na v3 a ITIL copiou o Cobit e outros modelos, mas principalmente o Cobit -isso graças a aproximação de utilizar experts do mercado como autores dos livros, e não somente práticas da OGC; 2) A diferença entre os dois modelos em relação aos processos, é que um processo no Cobit deve atender a pelo menos um requisito de negócio, enquanto na ITIL um processo deve cumprir SLA's estabelecidos com o negócio. De outra forma, o Cobit tem o foco no negócio, a ITIL tem o foco em TI (sendo administrado como um negócio); Também, os dois modelos tratam das atividades dos processos, sendo que a ITIL somente na v3 traz uma tabela RACI, que está presente no Cobit desde a versão 4; Página 1 de 2 ITIL x COBIT - Questão de Concurso - TI Corporativa 27/10/2010 http://www.ticorporativa.com.br/profiles/blogs/itil-x-cobit-questao-de

Transcript of Itil x Cobit Que

Page 1: Itil x Cobit Que

ITIL x COBIT - Questão de Concurso

Postado por Gilberto em 10 setembro 2009 às 9:00•Exibir blog de Gilberto•

Por: Fernando Palma http://gsti.blogspot.com Recebi a proposta de resolver a questão que segue. Achei interessante e me surpreendi com o fato de ter sido cobrada em um concurso público. (...)considerando a importância atribuída à adoção de modelos de governança COBIT e ITIL por órgãos de controle brasileiros, descreva algumas sobreposições e divergências de abordagem que existem entre esses dois modelos de governança de TI.(...) Por: Paulo C. Rodrigues Caro Fernando, boa noite: Bom, existe um trabalho feito pelo ITGI, "Mapping of ITIL v3 With COBIT® nos dá estas respostas: 1) O "resumo" do Cobit está a partir da página 9 deste documento, sendo que na taxonomia do documento temos: "COBIT represents a collection of documents that can be classified as generally accepted good practices for IT governance, control and assurance.". O "resumo" da v3 começa na página 17, e na taxonomia temos: "ITIL v3 is a series of six books and is referred to as the only consistent and comprehensive best practice for IT service management to deliver high-quality IT services. Although produced and published by a single governmental body (it is owned by the British government), ITIL is not a standard. The books are titled: • Service Strategy • Service Design • Service Transition • Service Operation • Continual Service Improvement • Official Introduction to the ITIL Service Lifecycle A partir somente da taxonomia, para não extender demais, os dois modelos tratam de boas ou melhores práticas, o Cobit para atender Governança, Controle e "Asseguração" (auditoria, avaliação) de TI, e a ITIL para atender Gestão de Serviços para entrega de serviços de TI de alta qualidade, não que o Cobit não sirva para gestão nem que a ITIL não sirva para Governança, só o foco ou o público dos dois é que é ainda distinto (na v2 era mais, a v3 "aproximou" mais os dois modelos e trouxe a ITIL um pouco mais para a governança). Aqui, eu diria que o Cobit sempre copiou a ITIL (entre outros modelos), na v3 a ITIL copiou o Cobit e outros modelos, mas principalmente o Cobit -isso graças a aproximação de utilizar experts do mercado como autores dos livros, e não somente práticas da OGC; 2) A diferença entre os dois modelos em relação aos processos, é que um processo no Cobit deve atender a pelo menos um requisito de negócio, enquanto na ITIL um processo deve cumprir SLA's estabelecidos com o negócio. De outra forma, o Cobit tem o foco no negócio, a ITIL tem o foco em TI (sendo administrado como um negócio); Também, os dois modelos tratam das atividades dos processos, sendo que a ITIL somente na v3 traz uma tabela RACI, que está presente no Cobit desde a versão 4;

Página 1 de 2ITIL x COBIT - Questão de Concurso - TI Corporativa

27/10/2010http://www.ticorporativa.com.br/profiles/blogs/itil-x-cobit-questao-de

Page 2: Itil x Cobit Que

3) Processos COBIT do domínio de planejamento e organização do modelo COBIT não abordados de forma sistemática pelas funções e(ou) processos do modelo ITIL, versão 3; na página 19 temos um quadro que indica que os processos Cobit não abordados pela ITIL são o PO02, PO03, PO06, PO07 e PO10; 4) funções e(ou) processos do modelo ITIL, versão 3, relacionados com o domínio de monitoramento e avaliação do modelo COBIT: na figura 1.2 do mesmo mapping, temos para o ME01 os seguintes processos ITIL relacionados: SD App H The service management process maturity framework, SO 5.1 Monitoring and control, CSI 1 Introduction. A lista continua para os Objetivos de Controle do ME1, no vou transpor aqui. 5) processos e domínios do modelo COBIT relacionados ao desenho de serviços do modelo ITIL, versão 3: a figura 1.3 do mesmo mapping indica os processos, não vou transcrever pela extensão e um pouco de folga.... 6) A ITIL v3 trata de medição de maturidade de processos no SD e no CSI, e continua usando o PMF como na v2, então não é correto dizer que não podemos usar a ITIL para medir maturidade dos processos. O PMF não traz modelos de maturidade prontos por processo como no Cobit, mas estes, em uma avaliação de maturidade detalhada, são menos importantes. Também, os atributos ou as dimensões para maturidade/capability são semelhantes mas diferentes nos dois modelos Vide em Metodologia para Avaliação de Maturidade.

Página 2 de 2ITIL x COBIT - Questão de Concurso - TI Corporativa

27/10/2010http://www.ticorporativa.com.br/profiles/blogs/itil-x-cobit-questao-de