PROPOSAL TO BUILD A MATURITY MODEL IN ICT GOVERNANCE AND MANAGEMENT

Santos, Pedro Otávio Londe dos; Silva, Ana Paula Bernardi da; Souza Neto, João; Sousa Júnior, Rafael Timóteo de

doi:10.1590/1413-2311.291.97046

Pedro Otávio Londe dos Santos

Universidade Católica de Brasília - Programa de Pós-Graduação em Governança, Tecnologia e Inovação, Brasília - DF (Brasil); pedrolonde@hotmail.com.

http://orcid.org/0000-0002-3428-1942

Ana Paula Bernardi da Silva

Universidade Católica de Brasília - Programa de Pós-Graduação em Governança, Tecnologia e Inovação, Brasília - DF (Brasil); anap.bernardi@gmail.com.

http://orcid.org/0000-0002-9963-282X

João Souza Neto

Universidade Católica de Brasília - Programa de Pós-Graduação em Governança, Tecnologia e Inovação, Brasília - DF (Brasil); sznetoj@gmail.com.

http://orcid.org/0000-0002-4853-8788

Rafael Timóteo de Sousa Júnior

Universidade de Brasília - Programas de Pós-Graduação Acadêmico e Profissional em Engenharia Elétrica, Brasília - DF (Brasil); desousa1961@gmail.com.

http://orcid.org/0000-0003-1101-3029

Etapa da pesquisa/Técnica	Etapa do Método Teórico	Objetivo da Etapa	Técnicas aplicadas
Primeiro Momento/ Análise de Conteúdo	Seleção dos Documentos de análise; Leitura preliminar;	Seleção da Base teórica que será analisada e leitura preliminar dos artigos.	Mineração de artigos utilizando um protocolo de pesquisa PICO (problema, intervenção, comparação e outcome.
	Recorte do material em unidades de registro comparáveis e com conteúdo semânticos semelhantes;	Exploração artigos selecionados para transformar recortes de textos em unidades de registros. Estruturação das categorias;	- As unidades de registro foram definidas para representar tópicos abordados nos modelos de maturidade de governança de TIC. - Os tópicos foram identificados em cada texto, houve um registro dos questionamentos e discussões envolvidas e a base teórica vinculada. A semântica das diferentes abordagens foi explorada e registrada. - A estruturação das categorias surgiu da dimensão de discussão apresentada pela literatura, dos aspectos envolvidos e das possíveis áreas de evolução da maturidade.
	Definição da macrocategoria de análise	Definição da macrocategoria	- Foi definida de acordo com o objeto principal da pesquisa.
	Agrupamento das unidades de registro em categorias e subcategorias comuns.	Criação da Categorização	- O vínculo entre as unidades de registro em categorias e subcategorias comuns se deu pela análise da base teórica retirada da literatura.
Segundo Momento/ Teoria Fundamentada e desenvolvimento do Modelo de maturidade de Governança e Gestão de TIC para o SISP.	Transformação das unidades de registro em termos de pesquisa;	Redução dos constructos “unidades de pesquisa” para estruturas mais compactas, denominados “termos de pesquisa”.	O processo foi realizado pela análise sintática da estrutura dos termos e possíveis reduções. Para exemplificar o processo, a unidade de registro “lideranças” no termo de pesquisa “líder” que pode captar nos textos do SISP fragmentos relacionados que utilizam constructos “liderados”, “liderado”, “liderança”, “líder”, entre outros.
	Levantamento da documentação do SISP sobre governança de TIC; aplicação dos termos de pesquisa; e separação dos fragmentos;	Seleção do material do SISP. Extração da maior quantidade de fragmentos de textos do Portal do SISP aderentes ao tema.	O processo foi feito através da aplicação dos termos de pesquisa na documentação. Esses textos foram armazenados e os fragmentos relevantes foram separados.
	Codificação Aberta	O objetivo é identificar, descrever e categorizar o fenômeno da maturidade de Governança e Gestão de TIC na Perspectiva do SISP. Identificação dos conceitos, das propriedades e dos domínios envolvidos.	O processo foi realizado pela aplicação dos termos de pesquisa nos fragmentos de textos. As diferentes organizações de relações entre os termos são identificadas. O resultado gerou uma categorização inicial.
	Codificação Focalizada	Aprimoramento das categorias.	As categorias relevantes foram escolhidas. As relações entre as categorias e demais elementos foram definidas.
	Redação da Teoria Fundamentada; Codificação seletiva	Redação dos Conceitos e subconceitos dos termos da categorização.	Desenvolvimento e redação dos conceitos e subconceitos a partir dos fragmentos de textos selecionados do SISP
	Desenvolvimento do modelo de maturidade.	Definição dos elementos, domínios e estágios evolutivos de um modelo de maturidade de governança de TIC associados com as práticas relacionadas; Integração dos conceitos no modelo	Definição dos estágios evolutivos a partir da teoria de modelos de maturidade; Identificação das práticas de governança e gestão de TIC advindas da literatura. Integração dos conceitos no modelo de maturidade.

De Paiva Gonçalves, Antônio Gaspar e Cardoso (2016)
Tópicos principais	Questionamentos	Base teórica	Justificativa
Recursos de TIC e valor agregado.	Os recursos de TIC entregam valor efetivo para a organização?	A governança de TIC direciona os relacionamentos e os processos para o alcance dos objetivos institucionais e agregação de valor (VANNI; 2005).	Avaliar os resultados da TIC.
Estratégias de TIC.	A atuação da TIC é tida como estratégica?	A governança de TIC direciona as práticas de gestão de TIC e as estratégias organizacionais (ITGI, 2011).	Reforçar o papel estratégico da TIC.
Mensuração do desempenho da TIC e desempenho da TIC.	Quais são os processos para a mensuração do desempenho da TIC?	A mensuração de desempenho demonstra o valor da TIC na organização (ITGI, 2007).	Avaliar os resultados da TIC.

Tonelli et al. (2017)
Tópicos principais	Questionamentos	Base teórica	Justificativa
Planos e políticas de TIC.	Quais são as políticas, planos e procedimentos mais relevantes das áreas de TIC?	O alinhamento entre TIC e metas de negócio é maior quando as organizações executam práticas de governança de TIC maduras como processos, políticas e planejamentos de TIC (DE HAES, VAN GREMBERGEN; 2009DE HAES, S., & VAN GREMBERGEN, W. An Exploratory Study into IT Governance implementation and its impacts on business/IT alignment. Information Systems Management, 26(2), 123-137, 2009.).	Alinhar as ações de TIC às metas de negócio.
Desempenho da TIC e desempenho organizacional.	Quais são os processos para a mensuração do desempenho da TIC e da organização?	A governança de TIC pode melhorar o desempenho da organização (DE HAES, VAN GREMBERGEN, 2009DE HAES, S., & VAN GREMBERGEN, W. An Exploratory Study into IT Governance implementation and its impacts on business/IT alignment. Information Systems Management, 26(2), 123-137, 2009.; LUNARDI et al. 2014LUNARDI, G.; BECKER, J.; MAÇADA, A.; DOLCI, P. The impact of adopting IT Governance on financial performance: An empirical analysis among Brazilian firms. International Journal of Accounting Information Systems, vol. 15, ed. 1, p. 66-81, 2014.; WEILL, ROSS 2004).	Explicitar as contribuições do desempenho da TIC para o desempenho organizacional.
Aparato de TIC e tomadas de decisão.	O aparato de TIC consegue apoiar efetivamente os tomadores de decisão?	Os processos da gestão de TIC devem operacionalizar e apoiar as decisões, as regras e as políticas organizacionais (PETERSON; 2004).	Apoiar os processos decisórios.

Artigos	Critérios de maturidade citados	Unidades de Registro
De Haes e Van Grembergen (2009)	● Os comitês de TIC são atuantes? ● Existe uma estrutura formalizada para o gerenciamento dos portfólios de TIC? ● Os controles do orçamento de TIC são eficazes? ● Há apoio institucional para as lideranças de TIC? ● Os comitês de TIC direcionam efetivamente os projetos de TIC? ● Os diretores de TIC possuem apoio da alta administração? ● Existem metodologias formalizadas para a governança e gestão de projetos?	● Comitês de TI; ● Gerenciamento de portfólios; ● Controles do orçamento de TI; ● Lideranças de TI; ● Comitês de direção dos projetos de TI; ● Diretores de TI; e ● Metodologias de gestão e governança de projetoes.
Abu Khadra, Zuriekat e Alramhi (2009)	● Existem políticas para comunicar e sensibilizar os funcionários sobre a relevância da TIC? ● Quais são ferramentas tecnológicas para a automação dos processos de negócio? ● Quais são os responsáveis e prestadores de contas quanto aos recursos e projetos de TIC? ● Quais são as competências e expertises da organização em tecnologia? ● A área de tecnologia possui ferramentas para definir e mensurar o alcance das suas metas? ● Quais são os planos, políticas e procedimentos que direcionam a atuação da área de TIC?	● Comunicações e sensibilização; ● Ferramentas e automação; ● Responsabilidade e Prestação de contas; ● Competências e Expertise; ● Definiçào e medição de metas; e ● Políticas, planos e procedimentos.
Ko e Fink (2010KO, D., & FINK, D. Information technology governance: an evaluation of the theory‐practice gap. Corporate Governance: The international journal of business in society, 10 (5), 662-674, 2010.)	● Os comitês de TIC viabilizam uma organização efetiva das áreas e recursos tecnológicos? ● Existem boas práticas de TIC já formalizadas na instituição? ● A atuação da TIC está alinhada aos objetivos de negócio? ● Existem mecanismos para a medição do desempenho da TIC? ● Quais são as áreas e pessoas com capacidades e papéis de liderança em TIC? ● Quais são as regras e responsabilidades que norteiam os projetos e áreas de TIC? ● As áreas de TIC possuem uma participação e compromisso efetivos no alcance dos objetivos organizacionais? ● Existem políticas para comunicar e sensibilizar os funcionários sobre a relevância da TIC?	● Organização da TIC; ● Comitês de TIC; ● Boas práticas de TIC; ● Alinhamento da TIC com negócio; ● Medição do desempenho da TIC; ● Capacidades e lideranças de TIC; ● Regras e responsabilidades; ● Compromisso e participação; e ● Sensibilização e compreensão.
Xavier (2010XAVIER, M. B. G. Mensuração da maturidade da governança de TIC na administração direta federal brasileira. Dissertação de Mestrado, Universidade Católica de Brasília, Brasília, DF, Brasil, 2010.)	● Quais são as principais estratégias para se promover uma sensibilização quanto à importância dos recursos tecnológicos? ● Quais são as políticas, planos e procedimentos mais relevantes das áreas de TIC? ● Como a TIC pode apoiar as áreas de negócio com ferramentas e soluções para automação dos processos de negócios? ● Quais são as principais habilidades e conhecimentos dos recursos humanos de TIC? ● Quais áreas de negócio efetivamente se responsabilizam pelos recursos e projetos de TIC? ● Existem mecanismos formais para mensuração do alcance das metas?	● Sensibilização e comunicação; ● Políticas, planos e procedimentos; ● Ferramentas e automação; ● Habilidades e conhecimentos; ● Responsabilidade e responsabilização; e ● Metas e mensuração.
Cobo, Vanti e Rocha (2014COBO, A., VANTI, A. A., & ROCHA, R. (2014). A fuzzy multicriteria approach for it governance evaluation. JISTEM - Journal of Information Systems and Technology Management, 11(2), 257-276, 2014.)	● A atuação da TIC está alinhada aos objetivos estratégicos? ● Os projetos de TIC entregam valor para a organização? ● Existe uma política efetiva para gerenciamento de riscos? ● Quais são as ferramentas para se medir o desempenho da TIC? ● Quais são os processos pertinentes para o gerenciamento dos recursos de TIC?	● Alinhamento estratégico; Entrega de valor; ● Gerenciamento de riscos; ● Medição do desempenho da TIC; e ● Gerenciamento dos recursos de TIC.
Velasquez Perez, Puentes Velasquez e Perez Perez (2015)	● A atuação da TIC é tida como estratégica? ● Quais são os mecanismos e comportamentos para garantir a conformidade e a responsabilização pelas aquisições de TIC?	● Estratégia; ● Desempenho; ● Aquisições; ● Responsabilização; ● Comportamento humano; e ● Conformidade.
Al Omari (2016)	● A atuação da TIC é tida como estratégica? ● Quais são os mecanismos e comportamentos para garantir a conformidade e a responsabilização pelas aquisições de TIC?	● Políticas; ● Procedimentos; ● Estruturas de TIC; ● Complexidade organizacional; ● Orçamento; ● Lideranças; e ● Conformidade.
De Paiva Gonçalves, Antônio Gaspar e Cardoso (2016)	● A atuação da TIC é tida como estratégica? ● Os recursos de TIC entregam valor efetivo para a organização? ● Existem políticas formais para a gestão de riscos? ● Quais são os processos para a mensuração do desempenho da TIC?	● Alinhamento estratégico; ● Entrega de valor; ● Gestão de recursos; ● Gestão de riscos; e ● Mensuração de desempenho.
Tonelli et al. (2017)	● Quais são as políticas, planos e procedimentos mais relevantes das áreas de TI? ● Quais são os processos para a mensuração do desempenho da TIC e da organização? ● O aparato de TIC consegue apoiar efetivamente os tomadores de decisão? ● A atuação da governança de TIC é vista como estratégica para a organização?	● Processos de governança de TIC; ● Processos de gestão de TIC; Estruturas de tomada de decisão; ● Desempenho da TIC; e ● Desempenho organizacional.

Autores	Unidades de Registro
Ko e Fink (2010KO, D., & FINK, D. Information technology governance: an evaluation of the theory‐practice gap. Corporate Governance: The international journal of business in society, 10 (5), 662-674, 2010.)	Compromisso e Participação Boas Práticas de TI
Ko e Fink (2010KO, D., & FINK, D. Information technology governance: an evaluation of the theory‐practice gap. Corporate Governance: The international journal of business in society, 10 (5), 662-674, 2010.) e Xavier (2010XAVIER, M. B. G. Mensuração da maturidade da governança de TIC na administração direta federal brasileira. Dissertação de Mestrado, Universidade Católica de Brasília, Brasília, DF, Brasil, 2010.)	Sensibilização e Compreensão
Xavier (2010XAVIER, M. B. G. Mensuração da maturidade da governança de TIC na administração direta federal brasileira. Dissertação de Mestrado, Universidade Católica de Brasília, Brasília, DF, Brasil, 2010.)	Habilidades e Conhecimento
Abur Khadra, Zuriekat e Alramht (2009), Ko e Fink (2010KO, D., & FINK, D. Information technology governance: an evaluation of the theory‐practice gap. Corporate Governance: The international journal of business in society, 10 (5), 662-674, 2010.), Xavier (2010XAVIER, M. B. G. Mensuração da maturidade da governança de TIC na administração direta federal brasileira. Dissertação de Mestrado, Universidade Católica de Brasília, Brasília, DF, Brasil, 2010.), Velaskes Peres, Puentes Velaskez e Perez Perez (2015)	Responsabilização
Tonelli et. al. (2017)	Estruturas de Tomada de Decisão
De Haes e Van Grembergen (2009), Ko e Fink (2010KO, D., & FINK, D. Information technology governance: an evaluation of the theory‐practice gap. Corporate Governance: The international journal of business in society, 10 (5), 662-674, 2010.)	Comitês de TI
De Haes e Van Grembergen (2009), Ko e Fink (2010KO, D., & FINK, D. Information technology governance: an evaluation of the theory‐practice gap. Corporate Governance: The international journal of business in society, 10 (5), 662-674, 2010.) e Al Omari (2016)	Lideranças
A. Abur Khadra, Zuriekat e Alramht (2009), Xavier (2010XAVIER, M. B. G. Mensuração da maturidade da governança de TIC na administração direta federal brasileira. Dissertação de Mestrado, Universidade Católica de Brasília, Brasília, DF, Brasil, 2010.) e Al Omari (2016)	Políticas
A. Abur Khadra, Zuriekat e Alramht (2009), Xavier (2010XAVIER, M. B. G. Mensuração da maturidade da governança de TIC na administração direta federal brasileira. Dissertação de Mestrado, Universidade Católica de Brasília, Brasília, DF, Brasil, 2010.)	Planos Ferramentas e Automação
Al Omari (2016)	Orçamento
Velaskes Peres, Puentes Velaskez e Perez Perez (2015)	Aquisições
Velaskes Peres, Puentes Velaskez e Perez Perez (2015) e Al Omari (2016)	Conformidade
A. Abur Khadra, Zuriekat e Alramht (2009) e Xavier (2010XAVIER, M. B. G. Mensuração da maturidade da governança de TIC na administração direta federal brasileira. Dissertação de Mestrado, Universidade Católica de Brasília, Brasília, DF, Brasil, 2010.),	Definição de Metas
Ko e Fink (2010KO, D., & FINK, D. Information technology governance: an evaluation of the theory‐practice gap. Corporate Governance: The international journal of business in society, 10 (5), 662-674, 2010.), Cobo, Vanti e Rocha (2014COBO, A., VANTI, A. A., & ROCHA, R. (2014). A fuzzy multicriteria approach for it governance evaluation. JISTEM - Journal of Information Systems and Technology Management, 11(2), 257-276, 2014.) e De Paiva Gonçalvez, Gaspar e Cardoso (2016)	Alinhamento Estratégico
Cobo, Vanti e Rocha (2014COBO, A., VANTI, A. A., & ROCHA, R. (2014). A fuzzy multicriteria approach for it governance evaluation. JISTEM - Journal of Information Systems and Technology Management, 11(2), 257-276, 2014.), De Paiva Gonçalvez, Gaspar e Cardoso (2016)	Entrega de Valor Gestão de Riscos
Tonelli et. al. (2017)	Processos de Governança de TI

DOMÍNIO: CULTURA ORGANIZACIONAL
Elementos/nível	Nível 1 - Inicial	Nível 2 - Repetível	Nível 3 - Definida	Nível 4 - Gerenciada	Nível 5 - Otimizada
Sensibilização	C01 - Divulgar na rede interna conteúdos sobre governança e gestão de TI.	CO2 - Promover, periodicamente, eventos sobre governança e gestão de TI.	CO3 - Inserir os temas de governança e gestão de TI na pauta das reuniões da alta administração	CO4 - Acompanhar e verificar se os temas de governança e gestão de TI são abordados e discutidos nas reuniões da alta administração.	CO5 - Identificar quais aspectos dos temas de governança e gestão de TI podem ser abordados com maior profundidade nas reuniões da alta administração
Treinamentos	C08 - Levantar com o pessoal de TI as necessidades de treinamentos e capacitações.	C09 - Promover, periodicamente, treinamentos para o pessoal de TI.	C10 - Formalizar as necessidades de treinamento do pessoal de TI.	C11 - Verificar se as necessidades de treinamento do pessoal de TI são atendidas.	C12 - Identificar e promover melhorias no processo de treinamento do pessoal de TI.
Prestação de contas	C13 - Divulgar, nos setores de TI as necessidades dos treinamentos e capacitações.	C14 - Relacionar planos, projetos e serviços de TI com as metas organizacionais.	C15 - Formalizar planos, projetos e serviços de TI perante a alta administração.	C16 - Verificar se os problemas nos planos, projetos e serviços de TI são de conhecimento da alta administração.	C17 - Aprimorar o engajamento da alta administração na resolução dos problemas nos planos, projetos e serviços de TI.

DOMÍNIO: CONTROLES INTERNOS
Elementos/nível	Nível 1 - Inicial	Nível 2 - Repetível	Nível 3 - Definida	Nível 4 - Gerenciada	Nível 5 - Otimizada
Conformidade	CI1 - Identificar formas e práticas para adequação da TI às disposições regulamentares, legislativas e contratuais.	CI2 - Promover reuniões periódicas com as seções pertinentes para atualizar as áreas de TI quanto às disposições regulamentares, legislativas e contratuais.	CI3 - Incluir as áreas de TI nas reuniões sobre conformidade às disposições regulamentares, legislativas e contratuais.	CI4 - Identificar e remover obstáculos quanto à participação das áreas de TI nas reuniões sobre conformidade.	CI5 - Engajar as áreas de TI sobre a relevância das reuniões e boas práticas de conformidade.
Gestão de Riscos	CI6 - Divulgar na rede interna conteúdos sobre gestão de riscos.	CI7 - Promover periodicamente eventos sobre governança de gestão de riscos.	CI8 - Inserir o tema gestão de riscos na pauta das reuniões da alta administração.	CI9 - Acompanhar e verificar se o tema gestão de riscos é abordado e discutido nas reuniões da alta administração.	CI10 - Identificar quais aspectos do tema gestão de riscos pode ser abordado com mais profundidade nas reuniões da alta administração.
Riscos de TI	CI11 - Levantar os riscos de TI nos processos finalísticos, de apoio e gerenciais.	CI12 - Divulgar em toda a organização os riscos de TI levantados.	CI13 - Priorizar junto à alta administração os riscos de TI a serem tratados.	CI14 - Promover o tratamento dos riscos de TI priorizados.	CI15 - Identificar e remover obstáculos no tratamento dos riscos de TI.
Gestão de TI	CI16 - Identificar as metas das áreas de TI.	CI17 - Divulgar em toda a organização as metas das áreas de TI.	CI18 - Alinhar as metas das áreas de TI às metas da alta administração.	CI19 - Priorizar a execução das metas das áreas de TI.	CI20 - Identificar e remover obstáculos no alcance das metas de TI.
Serviços de TI	CI21 - Elaborar metas de nível de serviço para os serviços de TI.	CI22 - Divulgar nas áreas de TI as metas de nível de serviço.	CI23 - Promover gestões para que as metas de nível de serviço cheguem ao conhecimento da alta administração.	CI24 - Priorizar junto à alta administração a realização das metas de nível de serviço.	CI25 - Identificar e promover melhorias nas metas de nível de serviço.
Iniciativas de TI	CI26 - Levantar iniciativas de TI relevantes para as áreas de TI.	CI27 - Divulgar em toda a organização as iniciativas de TI.	CI28 - Priorizar junto à alta administração a execução das iniciativas de TI.	CI29 - Gerenciar a execução das iniciativas de TI priorizadas.	CI30 - Identificar e promover melhorias na execução das iniciativas de TI.
Planos de TI	CI31 - Planejar as ações de TI.	CI32 - Divulgar os planos da TI na organização.	CI33 - Alinhar os planos de TI com os planos da alta administração.	CI34 - Gerenciar a execução dos planos de TI.	CI35 - Identificar e promover melhorias na execução dos planos de TI.

DOMÍNIO: DESEMPENHO ORGANIZACIONAL
Elementos/nível	Nível 1 - Inicial	Nível 2 - Repetível	Nível 3 - Definida	Nível 4 - Gerenciada	Nível 5 - Otimizada
Entrega de Valor	DO1 - Levantar as necessidades das partes interessadas da organização.	DO2 - Divulgar as necessidades das partes interessadas nas áreas de TI.	DO3 - Priorizar junto à alta administração as necessidades das partes interessadas.	DO4 - Direcionar os esforços das áreas de TI para o atendimento das necessidades das partes interessadas.	DO5 - Identificar e remover obstáculos para que as áreas da TI atendam às necessidades das partes interessadas.
Continuidade	DO6 - Identificar e mapear com as áreas de TI planos de contingência e procedimentos de segurança.	DO7 - Identificar e mensurar os impactos da descontinuidade dos serviços de TI nas áreas da organização.	DO8 - Obter apoio da alta administração para melhorar os planos de contingência e procedimentos de segurança.	DO9 - Gerenciar a execução dos planos de contingência e procedimentos de segurança.	DO10 - Identificar e resolver problemas na execução dos planos de contingência e procedimentos de segurança.
Efetividade	DO11 - Identificar indicadores pertinentes às áreas de TI.	DO12 - Divulgar os indicadores de TI perante a organização.	DO13 - Incluir os indicadores de TI nos planos da alta administração.	DO14 - Gerenciar a coleta de informações para os indicadores de TI.	DO15 - Propor ações corretivas conforme os resultados dos indicadores.
Definição de Responsabilidades	DO16 - Elencar as principais responsabilidades da governança e gestão de TI.	DO17 - Divulgar as responsabilidades da governança e gestão de TI perante a organização.	DO18 - Formalizar as responsabilidades da governança e gestão de TI com a alta administração.	DO19 - Compatibilizar as responsabilidades pela governança e gestão de TI com as responsabilidades da alta administração.	DO20 - Identificar e resolver problemas quanto à execução das responsabilidades da governança e gestão de TI.

Brasil

Brasil

PROPOSAL TO BUILD A MATURITY MODEL IN ICT GOVERNANCE AND MANAGEMENT

ABSTRACT