ITIL e COBIT, entenda o que é, como é utilizado, assim como suas diferenças e semelhanças

ITIL E COBIT, MODELOS PARA GESTÃO E GOVERNANÇA EM TI

Autor: Guilherme Henrique Pereira

03/11/2019

ITIL

O acrônimo ITIL se refere à Information Technology Infrastructure Library ou Biblioteca de Infraestrutura de Tecnologia da Informação. Este acrônimo há algum tempo não representa mais o que a ITIL significa nos dias de hoje. Portanto, podemos considerar que o nome ITIL foi mantido mais por uma questão de marca e reconhecimento do que pelo significado do acrônimo. De maneira simples, ITIL pode ser considerado como um conjunto de práticas detalhadas para o gerenciamento de serviços de TI. Mas dada a sua evolução através dos anos e a sua popularidade gigantesca, podemos considerar que o ITIL é hoje a principal referência, ou o Framework dos Frameworks, para gerenciamento de serviços de TI.

Versões

A primeira versão do ITIL (conhecida posteriormente como ITIL v1) foi lançada em meados de 1980 pelo CCTA (Central Computer and Telecommunications Agency) ou Agência Central de Computação e Telecomunicações, pertencente ao governo do Reino Unido. Devido à crescente demanda de TI, a agência passou a criar um conjunto de recomendações, a fim de criar uma padronização entre as agências governamentais. A maior preocupação era que os contratos entre estas agências e o setor privado, começassem a criar seus próprios padrões e práticas de gerenciamento de serviços, trazendo futuros problemas.

O ITIL começou com uma determinada coleção de livros, cada um abrangendo uma prática específica dentro do gerenciamento de serviços de TI, em torno de uma visão baseada no modelo de processo de controle e gerenciamento de W. Edwards Deming, conhecido também como Ciclo de Deming ou ciclo PDCA (Plain, Do, Check and Act).

 Foi ganhando notoriedade e robustez e entre 2000 e 2001, quando foi lançada a versão 2 ou simplesmente ITIL V2. Nesta segunda versão, a quantidade enorme de livros foi consolidada em 9 publicações, que davam melhores diretrizes nos processos, atendendo de melhor forma os aspectos do gerenciamento de TI com seus aplicativos e serviços. Destas publicações, as mais utilizadas eram o Service Support (Suporte de Serviço) e o Service Delivery (Entrega de Serviço). Neste período, a CCTA foi incorporada na OGC (Office Government Commerce), um escritório de tesouro, também no Reino Unido.

Em maio de 2007 ocorre uma nova atualização: a versão 3 ou ITIL V3. Composta por 26 processos e 4 funções distribuídos em 5 livros, retrata um modelo conceitual conhecido como  Ciclo de Vida de Serviço.

Em julho de 2011 a V3 sofre uma nova atualização, desta vez para realizar um refinamento nos processos, atendendo assim um de seus próprios propósitos que é o de melhoria contínua.

Neste período houve uma mudança importante nos bastidores. O ITIL sai das mãos da OGC e passa a ser propriedade da Axelos, uma joint venture entre o Cabinet Office (Reino Unido) com a empresa de serviços britânica chamada Capita.

Em 18 de fevereiro de 2019, é lançada a quarta versão do ITIL, que deixa de usar o acrônimo “v”, passando a se chamar simplesmente ITIL4.

O ITIL4 faz uma referência à quarta revolução industrial, ou indústria 4.0. A estrutura do ITIL4 sugere que as publicações não serão tão centralizadas quanto eram na versão anterior. No ITIL v3 havia 5 publicações core, cada uma com algumas centenas de páginas. Qualquer atualização nesta estrutura geraria um grande esforço.

No ITIL4 os arquitetos parecem ter incorporado os princípios dos quais descrevem na própria literatura, como o de progredir iterativamente com feedback. Isso significa que, ao que tudo indica, teremos publicações mais específicas e um volume maior de atualizações independentes nas publicações, que não afetam a publicação core – ITIL4 Foundation.

Funcionalidades

O sistema de valor de serviço (SVS) é um componente chave do ITIL4 que facilita a criação de valor. Ele descreve como todos os componentes e atividades de uma organização trabalham juntos para permitir a criação de valor. Como o SVS tem interfaces com outras organizações, ele forma um ecossistema e também pode criar valor para essas organizações, seus clientes e partes interessadas. Uma abordagem holística para o gerenciamento de serviços é fundamental no ITIL4. Ele define quatro dimensões que são críticas para a facilitação bem-sucedida de valor para os clientes e outras partes interessadas.

As quatro dimensões são:

• Organizações e pessoas: Uma organização precisa de uma cultura que apoie seus objetivos e o nível certo de capacidade e competência entre sua força de trabalho.
• Informação e tecnologia: No contexto da SVS, isso inclui as informações e o conhecimento, bem como as tecnologias necessárias para o gerenciamento de serviços.
• Parceiros e fornecedores: refere-se aos relacionamentos de uma organização com as outras empresas envolvidas no design, na implantação, na entrega, no suporte e na melhoria contínua dos serviços.
• Fluxos e processos de valor: Como as várias partes da organização trabalham de forma integrada e coordenada é importante para permitir a criação de valor através de produtos e serviços.

O ITIL 4 ajudará os profissionais de TI a competir em um mercado cada vez mais complexo e garantir que eles permaneçam relevantes. Para isso, a Axelos construiu um novo programa de certificação baseado no ITIL4 para auxiliar os profissionais a atingir o reconhecimento do mercado sobre seu conhecimento em ITIL4 e suas habilidades em gerenciamento de serviços moderno.

COBIT

COBIT é a sigla para “Control Objectives for Information and related Technology” e que, na prática, significa uma estrutura capaz de fornecer governança de TI. Essa estrutura foi criada pela ISACA (Information Systems Audit and Control Association) e tem como principal objetivo gerar valor para a empresa e para os seus processos.

Com mais métodos de controle e boas práticas, a segurança da informação também é melhorada, já que existem menores riscos de comprometimento de dados, por exemplo.

Com o uso do COBIT também é possível otimizar os investimentos em TI, já que os gerentes passam a ter uma visão muito mais abrangente do impacto da TI na organização, além de identificarem possibilidades de melhorias.

A comunicação também passa a receber benefícios do uso de COBIT, já que é criada uma linguagem única entre executivos, gerentes e profissionais de TI, permitindo que os resultados sejam avaliados e auditados de maneira mais simples.

O COBIT 5, por sua vez, tem esse nome porque se baseia em 5 passos principais:

• Identificação das necessidades da empresa;
• Implementação de uma solução completa;
• Aplicação de uma estrutura simples e integrada;
• Comunicação e entendimentos integrados;
• Separação entre governança e gestão.

Essa é a versão mais utilizada porque realmente garante uma maior governança, não deixando-a apenas na teoria. Como é uma plataforma sustentável de ações, a governança é atingida e mantida de maneira real. Além disso, usar o COBIT 5 também diminui o risco na implementação de TI, além de otimizar a utilização de recursos. A aplicação dessas práticas também garante um maior apoio à tomada de decisão, além de uma aplicação eficiente da tecnologia para melhorias no processo.

ITIL E COBIT

O COBIT é um conjunto de práticas fundamental para garantir a governança de TI e, portanto, melhorar a gestão. Utilizado da maneira correta, o COBIT fornece muito mais segurança e apoio à tomada de decisões, facilitando a comunicação e melhorando os resultados.

COBIT se preocupa principalmente em orientar as organizações na implementação, operação e melhoria dos processos de governança e gestão de TI.

O ITIL oferece orientações de boas práticas para gestão e execução de serviços de TI, sob a perspectiva da geração de valor ao negócio.

O COBIT descreve os princípios que suportam uma organização orientada às necessidades corporativas. Principalmente aquelas relacionadas ao uso dos ativos e recursos de TI pela organização.

O ITIL descreve com mais detalhes as partes da TI que estão relacionadas à gestão dos serviços. (São elas atividades dos processos, estruturas organizacionais, etc).

A diferença entre os dois pode ser descrita assim: o COBIT descreve ‘o que’ e o ITIL descreve ‘como’. Embora seja uma frase interessante, essa visão é muito simplista e parece forçar a escolha entre um dos dois modelos.

É mais sensato dizer que as empresas e profissionais que buscam resolver suas necessidades de negócio na área de ITSM serão melhor servidos se considerarem o uso dos dois modelos ao mesmo tempo.

Essa abordagem unificada ajuda na resolução dos problemas de negócio. Ela maximiza o alcance das metas corporativas, potencializando suas forças e adaptando seu uso conforme a necessidade.

Lado a lado, ITIL e COBIT fornecem o quadro de trabalho perfeito para gerir e orientar ações eficazes na TI de uma organização e, consequentemente, apoio a áreas de negócio. Isso porque a ITIL promove boas práticas e fornece as orientações necessárias para que os provedores de serviços de TI os gerenciem.

Além disso, garantem um caminho detalhado no que diz respeito às cinco etapas do ciclo econômico. Com ITIL, estratégia, design, transição, operação e melhoria contínua são garantidos para os seus serviços.

COBIT, por sua vez, orienta a implementação de planos e programas que podem melhorar os arranjos relacionados à governança de TI de uma empresa. O framework tem seu próprio conjunto de princípios, que cobrem a empresa de ponta a ponta, aplicando uma estrutura única e integrada e separando governança e gestão.

Quando comparados, o consenso entre os especialistas é que os melhores resultados podem ser encontrados com a combinação de ambos. Assim eles conseguem suportar seus objetivos de negócios e, ao mesmo tempo, resolver problemas.

A distinção entre ITIL e COBIT, muitas vezes é vista da seguinte forma: ITIL fornece como, enquanto COBIT fornece o porquê. Entretanto essa é uma visão simplista que parece nos forçar a escolher um dos dois frameworks, o que não é o caso.

O que realmente diferencia ambos frameworks é sua aplicação. Para empresas e profissionais de TI que precisam atender às necessidades do negócio na área de serviços em TI, tanto COBIT quanto ITIL podem servir bem. Adaptar e aproveitar os pontos fortes de ambos os frameworks, de acordo com seu uso, ajudará na resolução de problemas e no suporte a conquista de metas comerciais.

Enquanto ITIL fornece muitas orientações detalhadas sobre processos, seu foco em governança e definição de metas é fraco. Por outro lado, COBIT é muito forte nesses aspectos, mas deixa a desejar no que se refere à implementação de projetos.

Certifique-se de que sua organização esteja familiarizada com várias fontes de orientação em vez de apenas um framework. Pode parecer mais simples escolher apenas um deles, mas em cenários reais é exatamente o contrário. As organizações que executam apenas um ou outro tendem a se concentrar nas sugestões de cada método e não nas necessidades da própria organização.

Esse foco mal distribuído pode resultar em gestões burocráticas, que levam a mudanças impostas em vez de adotadas pela equipe de TI. E, por causa dessa má distribuição, as mudanças geram pouco valor para a organização que os implementa.

ITIL e COBIT se diferenciam principalmente porque o primeiro pode ser visto como uma forma de gerenciar os serviços de TI ao longo de seu ciclo de vida e o segundo trata-se de uma estratégia para gerar a máxima criação de valor por meio dos investimentos de TI. Por isso dizemos que COBIT é mais amplo que ITIL em seu escopo.

Referências

ITIL. ITSM NA PRÁTICA. 2019. Disponível em: https://www.itsmnapratica.com.br/tudo-sobre-itil  Acesso em 03 de Novembro de 2019.

TERMO ITIL. DESKMANAGER. 2019. Disponível em: https://blog.deskmanager.com.br/o-que-e-itil/ Acesso em 03 de Novembro de 2019.

DIFERENÇAS ENTRE ITIL E COBIT. QUALITOR. Disponível em: https://blog.qualitor.com.br/entenda-as-diferencas-entre-itil-e-cobit-e-suas-principais-aplicacoes/ Acesso em 03 de Novembro de 2019.