Skip to Content.
Sympa Menu

aifia-pt - Re: [AI] Cobit > PO2 - Define the Information Architecture

aifia-pt AT lists.ibiblio.org

Subject: Arquitetura da Informação (em Português)

List archive

Chronological Thread  
  • From: "Andre Malheiro" <andre.malheiro AT gmail.com>
  • To: "Arquitetura da Informação (em Português)" <aifia-pt AT lists.ibiblio.org>
  • Subject: Re: [AI] Cobit > PO2 - Define the Information Architecture
  • Date: Mon, 17 Sep 2007 23:49:20 -0300

ézer,

acho que vc tocou no ponto quando disse que o cobit é voltado para as
necessidades de negócio. nesse sentido, essa visão faz sentido quando
se pensa a AI num contexto de *processos de negócio*, para usar o
jargão da gestão corporativa. a AI seria então uma especialidade que
agregaria valor ao negócio da corporação, ao torná-lo mais eficiente
por organizar o capital intelectual e aumentar a eficiência das
decisões, por providenciar a informação certa no lugar certo.

pode ser que essa visão não toque nos nossos assuntos favoritos do
dia-a-dia e se volte para o não tão glamuroso universo das intranets.
mas com certeza é uma visão que paga um generoso investimento em AI. e
num contexto em que o retorno desse investimento é bastante evidente e
mensurável.

abraços,
andré malheiro.


On 9/7/07, Ézer Fernandes <ezersilva AT yahoo.com.br> wrote:
>
> Olá colegas,
>
> Vocês conhecem o CobiT? Basicamente é um modelo de governança de TI, que
> tenta abarcar todos os processos de TI existentes nas empresas. Vocês podem
> baixar o CobiT no site da ISACA (http://www.isaca.org) ou da ITGI
> (http://www.itgi.org).
>
> Um dos processos é o PO2, "Define the Information Architecture", que tem a
> seguinte descrição de objetivo: "The information systems function creates
> and regularly updates a business information model and defines the
> appropriate systems to optimise the use of this information. This
> encompasses the development of a corporate data dictionary with the
> organisation's data syntax rules, data classification scheme and security
> levels. This process improves the quality of management decision making by
> making sure that reliable and secure information is provided, and it enables
> rationalising information systems resources to appropriately match business
> strategies. This IT process is also needed to increase accountability for
> the integrity and security of data and to enhance the effectiveness and
> control of sharing information across applications and entities."
>
> É impressão minha ou a definição do objetivo da AI no CobiT é diferente da
> definição usual?
>
> Por exemplo, as atividades de controle para alcançar esse objetivo são,
> traduzindo os títulos:
>
> Modelo de arquitetura da informação corporativo;
> Dicionário de dados corporativo e Regras de sintaxe de dados
> Esquema de classicação de dados
> Gestão da Integridade
>
> Tá incluindo até algo como a política de classificação da informação, que é
> mais utilizada pela área de segurança da informação; percebo que a visão do
> CobiT é muito mais voltada para a estruturação das informações de acordo com
> as necessidades de negócio em todos os níveis, e não apenas para a questão
> da apresentação. Creio ser um foco mais amplo.
>
> O que vocês acham?
>
> Aqui seguem essas atividades de controle como estão no CobiT e as saídas
> sugeridas do processo, para quem quiser ler mais (isso tudo tá no CobiT
> 4.1):
>
> PO2.1 Enterprise Information Architecture Model
> Establish and maintain an enterprise information model to enable
> applications development and decision-supporting activities, consistent with
> IT plans as described in PO1. The model should facilitate the optimal
> creation, use and sharing of information by the business in a way that
> maintains integrity and is flexible, functional, cost-effective, timely,
> secure and resilient to failure.
>
> PO2.2 Enterprise Data Dictionary and Data Syntax Rules
> Maintain an enterprise data dictionary that incorporates the organisation's
> data syntax rules. This dictionary should enable the sharing of data
> elements amongst applications and systems, promote a common understanding of
> data amongst IT and business users, and prevent incompatible data elements
> from being created.
>
> PO2.3 Data Classification Scheme
> Establish a classification scheme that applies throughout the enterprise,
> based on the criticality and sensitivity (e.g., public,
> confidential, top secret) of enterprise data. This scheme should include
> details about data ownership; definition of appropriate security levels and
> protection controls; and a brief description of data retention and
> destruction requirements, criticality and sensitivity. It should be used as
> the basis for applying controls such as access controls, archiving or
> encryption.
>
> PO2.4 Integrity Management
> Define and implement procedures to ensure the integrity and consistency of
> all data stored in electronic form, such as databases, data warehouses and
> data archives.
>
> Algumas saídas sugeridas do processo:
>
> Data classification scheme
> Optimised business systems plan
> Data dictionary
> Information architecture
> Assigned data classifications
> Classification procedures and tools
>
> Att,
>
> Ézer F. da Silva
>
> Flickr agora em português. Você clica, todo mundo vê. Saiba mais.
> . . . . . . . . . . . . . . . . . . . . . .
> Ao responder, elimine o texto não essencial
> de mensagens anteriores e evite formatação.
>
> Lista de discussão AIfIA-pt
> AIfIA-pt AT lists.ibiblio.org
> Arquitetura de Informação em Português
> http://lists.ibiblio.org/mailman/listinfo/aifia-pt
>




Archive powered by MHonArc 2.6.24.

Top of Page