A Tecnologia Humana teve como origem um conceito que abrange a interação entre seres humanos e sistemas tecnológicos, buscando otimizar essa relação para alcançar melhores resultados.
E por esse motivo é sempre bom relembrar alguns conceitos básicos, especialmente no momento de grande transformação tecnológica que estamos passando.
No contexto corporativo, a governança e a gestão são fundamentais para garantir que a tecnologia seja utilizada de forma eficiente e segura. Vamos explorar esses conceitos e entender como eles se aplicam na prática.
Governança Corporativa
A governança corporativa é o sistema pelo qual as organizações são dirigidas, monitoradas e incentivadas. Ela envolve os relacionamentos entre proprietários, Conselho de Administração, Diretoria e órgãos de controle.
As boas práticas de governança corporativa convertem princípios em recomendações objetivas, alinhando interesses com a finalidade de preservar e otimizar o valor da organização.
Os quatro princípios da governança corporativa são:
- Transparência: Informar e disponibilizar informação corretamente.
- Equidade: Tratamento justo, não discriminatório.
- Prestação de Contas: se refere à obrigação de uma pessoa ou organização de prestar contas de suas ações, decisões e resultados, assumindo a responsabilidade por eles.
- Continuidade Corporativa: Sustentabilidade da organização.
Governança de Tecnologia da Informação
A governança de tecnologia da informação (TI) fornece uma estrutura de princípios e direcionadores para orientar os dirigentes quanto às estratégias, monitoramento e uso da TI atual e futuro em suas organizações.
Os seis princípios da governança de TI são:
- Responsabilidade: Respeito ao fornecimento e demanda de TI.
- Estratégia: Satisfazer as demandas atuais e futuras da estratégia do negócio.
- Aquisição: Equilíbrio apropriado entre benefícios, oportunidades, custos e riscos.
- Desempenho: Serviços, níveis de serviços e qualidade para atender requisitos do negócio.
- Conformidade: Cumprir a legislação e os regulamentos obrigatórios.
- Comportamento Humano: Respeito às necessidades atuais e futuras de todas as pessoas.
Governança da Segurança da Informação
A governança da segurança da informação tem por objetivos alinhar os objetivos e estratégia da segurança da informação com os objetivos corporativos e a estratégia do negócio.
Os seis princípios da governança da segurança da informação são:
- Estabelecer a Segurança da Informação em toda a organização.
- Adotar uma abordagem baseada em riscos.
- Estabelecer a direção de decisões de investimentos.
- Assegurar a conformidade com os requisitos internos e externos referente à informação.
- Promover um ambiente positivo de segurança.
- Garantir que abordagem adotada esteja adequada a sua finalidade de apoio a organização.
Gestão da Segurança da Informação
A gestão da segurança da informação é o conjunto organizado, estruturado e monitorado de atividades que implementarão os controles de proteção necessários para o atendimento dos objetivos corporativos no que diz respeito ao tratamento da informação.
Na execução da gestão da segurança da informação, a organização deve definir a sua arquitetura de segurança da informação considerando as necessidades e as características da organização e seu alinhamento com a governança da segurança da informação.
A implementação da governança e da gestão vai depender do porte, características e momento da organização.
Em resumo, a governança é um conjunto de direcionadores e valores da organização, enquanto a gestão é o conjunto de atividades que vai permitir a organização operacionalizar seu negócio alinhada com a governança.
Esses conceitos devem estar internalizados no Corpo Diretivo e em todos os colaboradores para que a organização alcance seus objetivos corporativos de maneira mais suave.
