Atualmente, as empresas estao com seus processos internos cada vez mais dependentes de recursos de Tecnologia da Informacao, o que implica uma necessidade, cada vez maior, de fazer a gestao sobre os riscos em TI, para nao comprometer a continuidade do negocio. Por se tratar de um fator critico de sucesso, a TI deixou de ser tratada por tecnicos e passou a ser incorporada na estrategia da empresa para alcancar seus objetivos e metas. A proposta deste post e apresentar a estrutura Cobit (Control Objectives for Information and Related Technology) e o modelo ITIL (Information Technology Infrastructure Library ), solucoes que permitem aplicar as melhores praticas de mercado para a gestao de riscos de e gerenciamento de servicos de TICobitE um guia de boas praticas apresentado como framework, dirigido para a gestao de Tecnologia de Informacao (TI). Criado e mantido pelo Information Systems Audit and Control Association (ISACA), possui uma serie de recursos que podem servir como um modelo de referencia para gestao da TI, incluindo um sumario executivo, um framework, controle de objetivos, mapas de auditoria, ferramentas para a sua implementacao e, principalmente, um guia com tecnicas de gerenciamento, independe das plataformas de TI adotadas nas empresas. A primeira publicacao do Cobit foi em 1996, a edicao atual recebe um conjunto de contribuicoes de varias empresas e organismos internacionais. Orientado ao negocio o Cobit fornece informacoes detalhadas para gerenciar processos baseados em objetivos de negocios, ele e projetado para auxiliar: gerentes que necessitam avaliar o risco e controlar os investimentos de TI em uma organizacao, usuarios que precisam ter garantias de que os servicos de TI que dependem os seus produtos e servicos para os clientes internos e externos estao sendo bem gerenciados e auditores que podem se apoiar nas recomendacoes do Cobit para avaliar o nivel da gestao de TI e aconselhar o controle interno da organizacao. Ele esta dividido em quatro dominios:Planejamento e organizacao;Aquisicao e implementacao;Entrega e suporte;Monitoracao.Cada dominio cobre um conjunto de processos para garantir a completa gestao de TI.OBJETIVOS DE CONTROLE DE ALTO NIVELPlanejar e OrganizarPO1: Definir um Plano Estrategico de TIPO2: Definir a Arquitetura de InformacaoPO3: Determinar o Direcionamento Tecnologico.PO4: Definir os Processos, Organizacao e Relacionamentos de TIPO5: Gerenciar o Investimento em TIPO6 Comunicar as Diretrizes e Expectativas da DiretoriaPO7: Gerenciar os Recursos Humanos de TIPO8: Gerenciar a QualidadePO9: Avaliar e Gerenciar os Riscos de TIPO10:Gerenciar ProjetosOBJETIVOS DE CONTROLE DE ALTO NIVELAdquirir e ImplementarAI1: Identificar Solucoes AutomatizadasAI2: Adquirir e Manter Software AplicativoAI3: Adquirir e Manter Infraestrutura de TecnologiaAI4: Habilitar Operacao e UsoAI5: Adquirir Recursos de TIAI6: Gerenciar MudancasAI7: Instalar e Homologar Solucoes e MudancasOBJETIVOS DE CONTROLE DE ALTO NIVELEntregar e Dar SuporteDS1: Definir e Gerenciar Niveis de ServicoDS2: Gerenciar Servicos de TerceirosDS3: Gerenciar Capacidade e DesempenhoDS4: Assegurar Continuidade de ServicosDS5: Assegurar a Seguranca dos ServicosDS6: Identificar e Alocar CustosDS7: Educar e Treinar UsuariosDS8: Gerenciar a Central de Servico e os IncidentesDS9: Gerenciar a ConfiguracaoDS10: Gerenciar os ProblemasDS11: Gerenciar os DadosDS12: Gerenciar o Ambiente FisicoDS13: Gerenciar as OperacoesOBJETIVOS DE CONTROLE DE ALTO NIVELMonitorar e AvaliarME1: Monitorar e Avaliar o DesempenhoME2: Monitorar e Avaliar os Controles InternosME3: Assegurar