Home > Gestão

Quais são as chaves para uma governança de TI efetiva na Era Digital?

Dominá-las é essencial para que a TI possa trabalhar rapidamente, manter-se segura e alinhada com metas empresariais

Mary K. Pratt, CIO/EUA

13/12/2018 às 8h01

Foto: Shutterstock

A EmblemHealth passou os últimos anos modernizando sua tecnologia, transferindo sistemas legados para plataformas comerciais para impulsionar a Transformação Digital que manterá a organização competitiva.

Uma narrativa comum nos dias de hoje.

Mas a EmblemHealth está indo um passo além, transformando suas políticas e procedimentos de governança de TI para que estejam atualizados para refletir a realidade atual, diz o diretor de TI, Tom MacMillan.

A governança de TI da EmblemHealth agora envolve tanto um comitê de investimento quanto um comitê de direção, com o primeiro determinando o que é financiado com o último supervisionando a execução e o progresso das iniciativas. Os comitês se reúnem com mais frequência do que no passado, com o comitê de investimento geralmente se reunindo trimestralmente, o comitê diretor, mensalmente.

A governança de TI também inclui mais informações de executivos de toda a organização para que eles possam ajudar a orientar o que a TI está fazendo para melhor atender às suas necessidades e às mudanças do mercado.

Embora ainda esteja em andamento, MacMillan diz que esse modelo de governança mais moderno ajuda a TI a concentrar-se em agregar valor estratégico para a organização.

“É sobre negócios e TI sendo capazes de trazer um ponto de vista informado sobre o que estamos tentando realizar para que possamos governar o uso da tecnologia na organização. Na era digital, você precisa dessa contribuição contínua para gerar bons resultados”, diz ele.

Nas últimas décadas, os executivos das empresas e os consultores de liderança defenderam a governança corporativa robusta como uma forma de garantir que as melhores práticas fossem seguidas em toda a organização. Na mesma linha, eles promoveram a governança de TI como uma maneira de garantir que a estratégia de TI se alinha e apóia a visão geral da organização.

No entanto, a Era Digital está testando a capacidade de governança de TI tradicional para atingir esse objetivo, já que a velocidade da tecnologia e dos negócios acelera exponencialmente, dizem os especialistas. Como resultado, a governança de TI precisa de uma atualização.

Os CIOs precisam trabalhar com seus colegas de diretoria e diretores do conselho para levar as práticas de governança para a Era Digital. Eles precisam dar conta do ambiente acelerado e baseado em nuvem no qual a TI agora trabalha e incorporar os requisitos emergentes que acompanham esse ambiente às novas políticas de governança, para que a TI possa trabalhar rapidamente, manter-se segura e alinhada com metas empresariais - mesmo que esses três objetivos mudem rapidamente.

“Para cumprir as ambições digitais do conselho, executivos, clientes e partes interessadas nos benefícios do digital, os CIOs devem criar um novo paradigma para a governança de TI. Uma governança tradicional baseada em comando e controle não tem nem o escopo nem a agilidade para atender às necessidades dos negócios digitais ”, diz Remi Gulzar, diretor de pesquisa do Gartner.

Falha em manter o ritmo
A ISACA, uma associação global de profissionais de auditoria de informação e tecnologia, risco, governança e segurança, pesquisou em 2017 mais de 732 líderes de organizações de todo o mundo e descobriu que a governança da tecnologia é agora uma prioridade no nível de diretoria. E quase todos os entrevistados concordaram que uma forte governança de TI é essencial para o bom desempenho dos negócios.

Mais especificamente, o relatório de pesquisa da ISACA, "Better Tech Governance Is Better for Business", descobriu que 92% dos entrevistados acreditam que uma melhor governança de TI resulta em melhores resultados econômicos, enquanto 89% acreditam que isso leva a mais agilidade nos negócios.

Os entrevistados também disseram acreditar que uma forte governança de TI pode levar a operações mais eficientes e enxutas; maior capacidade de resposta aos clientes e parceiros; retornos mais demonstráveis ​​dos investimentos; e melhor priorização de projetos.

Mas esse alto nível de entusiasmo pela boa governança não significa que a governança de TI seja bem praticada. O mesmo relatório descobriu que 20% dos entrevistados não usam uma estrutura de governança e 69% disseram que ainda precisam estabelecer conexões mais claras entre os objetivos de negócios e as metas de TI.

Enquanto isso, uma pesquisa da IDG encomendada pela empresa de soluções de tecnologia Insight descobriu que questões relacionadas à governança podem desempenhar um papel na transformação paralisada. A pesquisa “O desafio da mudança: TI em transição”, realizada em setembro de 2018, mostrou que 62% dos 200 líderes de TI que responderam “não conseguiram estabelecer uma base sólida para a transformação da TI documentando e comunicando seus planos”.  E 44% ainda não tomaram medidas para apoiar a transformação de TI, enquanto 51% pararam algumas iniciativas de transformação de TI.

Da mesma forma, o Gartner considera problemática a governança de TI tradicional na Era Digital no relatório “ Estabelecendo Princípios de Governança para a Era Digital” , de 2017. Segundo a consultoria,  assim como a evolução da tecnologia está impulsionando a transformação do modelo de negócios, também está impulsionando mudanças na governança de TI.

“A governança, em sua essência, descreve 'quem decide e por qual processo'. Por mais simples que isso possa parecer, projetar e operar a governança tem sido um desafio para um grande número de empresas desde a sua criação ”, diz Gulzar. “O objetivo da governança é capacitar a liderança para conduzir tomadas de decisão coerentes e transparentes para alcançar resultados de negócios, executar estratégias, priorizar investimentos, orientar valores, equilibrar recursos e determinar o apetite ao risco. As principais organizações públicas e privadas que dominam a governança como uma capacidade estratégica alcançam crescimento e desempenho sustentáveis ​​”.

O relatório do Gartner acrescenta que  “os processos tradicionais de desenvolvimento de governança de TI não fornecem orientação suficiente para a criação de um recurso de governança escalável e adaptável”.

Atualizações para a nova era
O papel da governança de TI - ou seja, alinhar a TI à estratégia geral da empresa e, ao mesmo tempo, estabelecer parâmetros que abordam os requisitos de risco e conformidade - realmente não mudou, mas especialistas dizem que seu valor dentro de qualquer organização, sim.

“A governança é mais importante do que nunca no ambiente digitalizado de hoje. A tomada de decisões informada é essencial devido à crescente dependência da TI. Sempre foi importante, mas agora é mais proeminente porque os riscos são maiores”, diz Mark Thomas, presidente da Escoute Consulting, que se concentra em assessorar as organizações na governança de TI.

Para que a governança esteja à altura dos desafios de hoje, os especialistas recomendam uma série de atualizações.

1. A propriedade da governança de TI deve mudar de CIOs para a liderança organizacional mais ampla
“A governança é uma capacidade corporativa e, como tal, deve ser definida e defendida pela liderança sênior na empresa. Sua propriedade é do conselho de administração e da equipe executiva”, diz Gulzar. “O papel do CIO é aconselhar ou validar o design da governança de TI. O CIO  é um stakeholder crítico sobre como a governança opera em toda a empresa”.

Thomas concorda, explicando que cabe ao conselho determinar as grades de proteção em torno de questões como tolerância a riscos, segurança e conformidade e determinar os objetivos que todos precisam trabalhar juntos para alcançar.

2. Líderes corporativos devem atualizar seus pontos de vista sobre governança
Em vez de ver a governança como um conjunto de restrições, Gulzar afirma que os líderes precisam entender que a boa governança é, na verdade, um capacitador digital.

Outros concordam. Thomas, por exemplo, diz que executivos (incluindo CIOs) podem erroneamente pensar que a governança atrasa a inovação e a implementação de TI, mas, na realidade, a boa governança promove agilidade e velocidade ao estabelecer a autoridade decisória nos níveis corretos da organização de TI.

“No passado, tínhamos que esperar semanas para que um conselho consultivo fizesse aprovações, mas a governança pode delegar responsabilidades a um partido ou indivíduo que tenha a capacidade técnica e o entendimento para tomar uma decisão, de modo que as decisões sejam tomadas no nível certo, com a competência certa [quando necessário]”, diz ele.

O modelo de governança de TI da EmblemHealth funciona dessa maneira, diz MacMillan. O comitê de investimento, co-presidido por MacMillan e vários outros executivos, toma decisões macroeconômicas, mas capacita os gerentes para a tomada de decisões - uma estratégia que apóia o processo de desenvolvimento ágil que a EmblemHealth e outros adotaram para acompanhar os negócios. nos dias de hoje.

3. A governança deve ser focada em resultados, não em processos fixos
“À medida que os negócios digitais, os ecossistemas e as plataformas ganham impulso, eles criam requisitos de tomada de decisão que não podem mais ser atendidos pelas práticas tradicionais de governança. A governança de TI tradicional baseada em controle não pode ser dimensionada para atender às necessidades de negócios digitais, de ritmo acelerado”, explica Gulzar. “As principais empresas digitais exibem uma capacidade de governança de TI focada em resultados que precisam ser alcançados com fluidez para mudar com a frequência necessária para levar em conta a consciência situacional (por exemplo, da concorrência, estratégia e assim por diante)”.

A EmblemHealth, por exemplo, criou uma estrutura de governança orientada para garantir que o trabalho de TI atenda às demandas do mercado, transforme a organização em líder digital e impulsione o crescimento da linha superior, explica MacMillan.

4. A automação pode ajudar a promover a adesão à governança
A TI deve alavancar as mesmas tecnologias que estão automatizando os fluxos de trabalho das empresas e aplicá-las aos processos de TI, como provisionamento, gerenciamento de incidentes e gerenciamento de problemas, para garantir consistência e suportar a velocidade necessária para acompanhar os negócios hoje, diz Steve Zipperman, vice-presidente de serviços de consultoria no Insight.

Ele acrescenta: "Essa camada de processo tem que ser reprojetada para a Era Digital".

5. A governança deve ser adaptada às necessidades atuais e exclusivas
Vários frameworks de governança estão sendo atualizados para atender às necessidades da empresa à luz da transformação digital. A ISACA, por exemplo, neste renovou recentemente a sua estrutura COBIT, lançada pela primeira vez em 1996. Mas Thomas diz que os líderes organizacionais geralmente pensam que as estruturas devem fornecer respostas para todos os seus desafios quando, na verdade, esse não é o papel deles.

"Na verdade, são um modelo para as organizações criarem uma estrutura para si mesmas", diz ele.

A EmblemHealth assumiu essa visão. Em vez de adotar uma estrutura estabelecida,  construiu suas políticas de governança em torno das necessidades exclusivas que tinha, ao emergir de um investimento de vários anos na implementação da tecnologia de transformação, explica MacMillan.

6. A governança deve ser ajustada com maior frequência do que no passado
Especialistas dizem que não há uma fórmula sobre quando atualizar um programa de governança; em vez disso, deve acontecer sempre que os princípios organizacionais mudarem ou evoluírem.

Isso está acontecendo na EmblemHealth agora. MacMillan diz que enquanto a organização continua amadurecendo em sua digitalização, ele e seus colegas executivos continuam a aperfeiçoar o modelo de governança.

“Nós introduzimos tanta tecnologia, ou estamos no processo de fazer isso, que ainda estamos descobrindo o que exatamente precisamos governar”, diz ele.

Os CIOs e seus colegas de nível C-suite precisam reconhecer que esse trabalho contínuo é um novo padrão para a governança de TI. Como observa Gulzar: “Fazer negócios à velocidade do digital requer que a organização avalie continuamente se suas capacidades de tomada de decisão apoiam sua ambição digital”.

Junte-se a nós e receba nossas melhores histórias de tecnologia. Newsletter Newsletter por e-mail