Centro de Excelência

  • Diretrizes da ISSA:
  • Tecnologia da Informação e Comunicação

Centro de Excelência

  • Diretrizes da ISSA:
  • Tecnologia da Informação e Comunicação

Tecnologia da informação e Comunicação -
A. Governança e gerenciamento

Estrutura

A aplicação corporativa das TIC nas instituições de segurança social requer o estabelecimento de políticas e práticas para realizar o amplo espectro de atividades relacionadas às TIC de maneira consistente e sistemática. Tais políticas e práticas são abordadas pelas disciplinas de governança e gestão de TIC, que visam orientar as organizações (em particular, médias e grandes) a melhorar a eficácia e a eficiência na aplicação das TIC.

Governança de TIC é um conjunto de processos que garantem o uso eficaz e eficiente das TIC para permitir que uma organização alcance seus objetivos. Tem dois aspectos principais:

  • Governança da demanda de TIC, para alinhar a estratégia de TIC ao negócio (“fazer as coisas certas”);
  • Governança do lado da oferta de TIC (“fazendo as coisas certas”).

A governança assegura que as necessidades e metas da instituição sejam avaliadas para determinar e concordar com objetivos equilibrados, definir direção por meio de priorização e tomada de decisão e monitorar o desempenho e a conformidade com os objetivos e direção acordados.

Gerenciamento de TIC está intimamente relacionado à governança, mas se concentra no planejamento, construção, execução e monitoramento de atividades alinhadas com a direção definida pela governança de TIC e na consecução de seus objetivos.

A governança e o gerenciamento de TIC permitem que as instituições de segurança social melhorem o desempenho dos processos relacionados às TIC e abordem as complexidades dos sistemas de TIC por meio de abordagens sistemáticas e padrão de gerenciamento. Esses objetivos são compartilhados com outras organizações grandes e voltadas ao atendimento ao cidadão, especialmente as públicas. No entanto, certos aspectos de governança e gestão são particularmente importantes para as instituições de previdência social porque:

  • Os impactos socioeconômicos e a crescente complexidade dos programas sociais estão impulsionando a criação de serviços de TIC confiáveis ​​e rigorosamente gerenciados, que visam maximizar sua qualidade e continuidade;
  • O papel estratégico desempenhado pelas TIC na implementação de programas sociais de alto impacto motiva o envolvimento da diretoria e da gerência nos aspectos essenciais da aplicação das TIC;
  • A multiplicidade de atores, produtos e serviços envolvidos no desenvolvimento e operação de aplicativos de software de seguridade social exige abordagens rigorosas e padronizadas para obter uma coordenação adequada e alcançar a qualidade de serviço exigida;
  • É necessária uma abordagem baseada em padrões para atender às implicações de dependência financeira e tecnológica;
  • O tamanho e a complexidade dos projetos de seguridade social exigem perspectivas de médio e longo prazo sobre tecnologias e metodologias.

Como facilitador indispensável na administração dos sistemas de seguridade social, as TIC frequentemente indicam a diferença entre serviços e processos que podem ou não ser realizados, tanto dentro da instituição quanto entre a instituição e seus parceiros externos. Por esse motivo, o conselho e a gerência devem entender as implicações estratégicas da aplicação das TIC nas funções de seguridade social e promover uma plataforma de TIC eficiente e adequada para apoiar as operações da instituição.

As seguintes diretrizes estão organizadas em cinco seções:

Seção A.1, Governança de TIC, começa com a definição de uma estrutura de governança de TIC baseada nos princípios definidos pelo Diretrizes da ISSA sobre boa governança, ISO / IEC 38500 e COBIT®, para orientar a instituição no estabelecimento de seus próprios princípios chave de governança. As diretrizes abordam então a definição dos processos de governança de TIC.

Seção A.2, Gerenciamento de TIC, promove a aplicação dos processos de gerenciamento de TIC e destaca a importância de definir uma estratégia de TIC e gerenciar a continuidade do serviço. Ele também introduz a identificação de soluções baseadas em TIC para implementar funções de seguridade social.

A Seção A.3, Entrega de serviços de TIC, aborda questões relacionadas ao desenvolvimento de software e operações do sistema, incluindo a implementação de mecanismos e sistemas corporativos para responder às solicitações dos usuários e fornecer serviços ao cliente - temas específicos nos serviços de segurança social de missão crítica e orientados ao usuário .

A Seção A.4, Investimento em TIC e Gerenciamento de Valor, trata da consideração de propostas de investimento em TIC com cuidado, diligência e solidez apropriados. Ele aborda primeiro o valor dos resultados projetados, a relação custo-resultado envolvida no investimento em TIC e avaliação do retorno do investimento e os processos de investimento em TIC, promovendo uma abordagem baseada em portfólio. Em seguida, destaca a importância de monitorar e avaliar os resultados do investimento.

Seção A.5, Gerenciamento de dados e informações, aborda a governança e a qualidade dos dados, mecanismos para permitir a recuperação e análise de informações e a implementação de sistemas de dados mestre na previdência social.