{"id":5758,"date":"2026-11-10T07:00:59","date_gmt":"2026-11-10T10:00:59","guid":{"rendered":"https:\/\/nextage.com.br\/blog\/?p=5758"},"modified":"2026-11-09T16:17:23","modified_gmt":"2026-11-09T19:17:23","slug":"governanca-de-ti-na-pratica-comite-indicadores-e-fornecedores","status":"publish","type":"post","link":"https:\/\/nextage.com.br\/blog\/governanca-de-ti-na-pratica-comite-indicadores-e-fornecedores\/","title":{"rendered":"Governan\u00e7a de TI na pr\u00e1tica: comit\u00ea, indicadores e fornecedores"},"content":{"rendered":"

Governan\u00e7a de TI \u00e9 o conjunto de pap\u00e9is, regras de decis\u00e3o e indicadores que garante que a tecnologia entregue valor ao neg\u00f3cio com risco controlado. Na pr\u00e1tica, ela responde a quatro perguntas: quem decide, com base em qu\u00ea, como se acompanha o resultado e o que se cobra de cada parte (time interno e fornecedores).<\/p>\n

Este guia foi escrito para CTOs, gerentes de TI e l\u00edderes de tecnologia de empresas m\u00e9dias e grandes. Ele traz um modelo de comit\u00ea, um painel de indicadores, um checklist para contratos de desenvolvimento de software e um roteiro de 90 dias para sair do papel.<\/p>\n

\"Profissional<\/p>\n

O que \u00e9 governan\u00e7a de TI?<\/h2>\n

Governan\u00e7a de TI define o direcionamento da \u00e1rea e monitora se os resultados chegam; a gest\u00e3o de TI planeja e executa o dia a dia. Essa separa\u00e7\u00e3o aparece de forma expl\u00edcita no COBIT 2019, da ISACA<\/a>: o dom\u00ednio EDM (avaliar, dirigir e monitorar) trata de governan\u00e7a, enquanto APO, BAI, DSS e MEA tratam de gest\u00e3o. Ao todo, o framework organiza 40 objetivos de governan\u00e7a e gest\u00e3o.<\/p>\n

Outra refer\u00eancia \u00e9 a ISO\/IEC 38500<\/a>, que estabelece seis princ\u00edpios para o uso da TI pela alta dire\u00e7\u00e3o: responsabilidade, estrat\u00e9gia, aquisi\u00e7\u00e3o, desempenho, conformidade e comportamento humano. Ela n\u00e3o prescreve ferramentas; orienta como a diretoria deve avaliar, dirigir e monitorar.<\/p>\n

Para evitar confus\u00e3o, vale distinguir os tr\u00eas n\u00edveis:<\/p>\n

\n\n\n\n\n\n\n\n
N\u00edvel<\/th>\nPergunta central<\/th>\nQuem responde<\/th>\nExemplo<\/th>\n<\/tr>\n<\/thead>\n
Governan\u00e7a<\/td>\nEstamos investindo nas prioridades certas, com risco aceit\u00e1vel?<\/td>\nDiretoria, comit\u00ea de TI<\/td>\nAprovar o portf\u00f3lio de projetos do ano<\/td>\n<\/tr>\n
Gest\u00e3o<\/td>\nComo vamos executar e entregar?<\/td>\nGerentes e l\u00edderes de TI<\/td>\nPlanejar sprints, alocar equipes, gerir contratos<\/td>\n<\/tr>\n
Opera\u00e7\u00e3o<\/td>\nO servi\u00e7o est\u00e1 funcionando?<\/td>\nTimes de produto, infraestrutura e suporte<\/td>\nResolver incidentes, publicar vers\u00f5es<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Governan\u00e7a tamb\u00e9m n\u00e3o se confunde com certifica\u00e7\u00e3o. COBIT e ITIL s\u00e3o refer\u00eancias \u00fateis, mas nenhuma empresa precisa adot\u00e1-los por inteiro. O ponto de partida \u00e9 mais simples: decis\u00f5es claras, n\u00fameros confi\u00e1veis e uma rotina de revis\u00e3o.<\/p>\n

Como montar um comit\u00ea de governan\u00e7a de TI<\/h2>\n

Um comit\u00ea de governan\u00e7a de TI funciona quando tem autoridade para decidir, uma pauta fixa e participantes de neg\u00f3cio, n\u00e3o apenas de tecnologia. Sem esses tr\u00eas elementos, ele vira uma reuni\u00e3o de status.<\/p>\n

Um estudo apresentado \u00e0 Sociedade Brasileira de Computa\u00e7\u00e3o sobre comit\u00ea \u00e1gil de governan\u00e7a de TI<\/a> (caso de um \u00f3rg\u00e3o p\u00fablico) destaca duas ideias aplic\u00e1veis a qualquer organiza\u00e7\u00e3o: o comit\u00ea precisa de poder para mudar processos, e vale come\u00e7ar pelo processo que ainda n\u00e3o tem nenhum indicador. Como o contexto \u00e9 p\u00fablico, o aprendizado deve ser adaptado \u00e0 realidade privada.<\/p>\n

Um exemplo de atribui\u00e7\u00f5es reais est\u00e1 no relat\u00f3rio do Comit\u00ea de Governan\u00e7a de TI do Senado Federal (2025)<\/a>: pol\u00edticas, planos e indicadores de desempenho fazem parte do escopo. A estrutura \u00e9 de uma institui\u00e7\u00e3o p\u00fablica, mas a l\u00f3gica de pauta \u00e9 transfer\u00edvel.<\/p>\n

Cinco passos para estruturar o comit\u00ea<\/h3>\n
    \n
  1. Defina o objetivo e a autoridade:<\/strong> escreva em uma p\u00e1gina o que o comit\u00ea decide (prioriza\u00e7\u00e3o de investimentos, riscos, pol\u00edticas) e o que fica com a gest\u00e3o.<\/li>\n
  2. Escolha os participantes:<\/strong> inclua o CTO ou l\u00edder de TI, um representante de cada \u00e1rea de neg\u00f3cio relevante, seguran\u00e7a da informa\u00e7\u00e3o e finan\u00e7as. Em empresas m\u00e9dias, quatro a seis pessoas costumam bastar.<\/li>\n
  3. Fixe a cad\u00eancia:<\/strong> mensal ou bimestral para o comit\u00ea principal; trimestral, na vers\u00e3o enxuta, para empresas com TI menor.<\/li>\n
  4. Padronize a pauta e os materiais:<\/strong> o painel de indicadores \u00e9 enviado antes da reuni\u00e3o; a reuni\u00e3o serve para decidir, n\u00e3o para apresentar slides.<\/li>\n
  5. Registre decis\u00f5es e respons\u00e1veis:<\/strong> toda delibera\u00e7\u00e3o sai com dono, prazo e crit\u00e9rio de conclus\u00e3o, revisados na reuni\u00e3o seguinte.<\/li>\n<\/ol>\n

    Pauta modelo de 60 minutos<\/h3>\n