The purpose of this study is to provide recommendations to further develop and improvements of models which can be applied to IT governance models for system maintenance. The work investigates gaps in the implementation and using phase of the model pm3 and also models which are inspired in pm3. The aim of the present paper is to answer the research questions which are related to (1) which critical success factors that have an impact on the governance of system maintenance management and also for the model pm3 and (2) how maintenance management models can further be developed and improved. This qualitative study is a case study in which a questionnaire and interview in two steps have been completed. The sample of respondents have been made with a specific purpose that reflects the selected qualities and relevance of the study and also with a geographical distribution. The study resulted in a number of critical success factors for the model pm3 where some of these can be considered as general for all maintenance management models. The results shows the need of a maintenance management model that is designed for the agile working method and suitable for all types and sizes of organisations. It is an area where maintenance management models and pm3  need to develop within. / Syftet med denna studie är att kunna ge rekommendationer till utveckling och förbättringar av modeller som kan tillämpas vid IT-styrning av modeller för systemförvaltning. Arbetet undersöker brister i införandet och användandet av modellen pm3 samt modeller som är inspirerade av pm3. Studiens mål är att besvara frågeställningarna som behandlar (1) vilka kritiska framgångsfaktorer som har en påverkan för styrning av systemförvaltning samt för modellen pm3 och (2) hur förvaltningsstyrningsmodeller och pm3 kan utvecklas och förbättras. Den kvalitativa studien är en fallstudie där en enkätundersökning och två olika intervjusteg har utförts. Urvalet av respondenter har gjorts med ett specifikt syfte som speglar de utvaldas kvaliteter och relevans för studien samt med en geografisk spridning. Studien resulterade i en mängd kritiska framgångsfaktorer för modellen pm3 där en del av dessa kan anses som generella för alla förvaltningsstyrningsmodeller. Resultatet påvisar även behovet av en förvaltningsstyrningsmodell som är anpassad för det agila arbetssättet samt behovet av en modell anpassad för olika storlekar av organisationer. Vilket är ett område som förvaltningsstyrningsmodeller och pm3 bör utvecklas inom.

Information Technology (IT) is often viewed as a resource that is capable of enhancing organizational performance. However, it is difficult for organizations to measure the actual contribution of IT investments. Despite an abundance of literature, there is an insufficiency of generally applicable frameworks and instruments to help organizations definitively assess the relationship among organizational performance, IT-business alignment, and IT governance. Previous studies have emphasized IT-business alignment as an important enabler of organizational effectiveness; however, the direct and indirect effects of IT governance have not been incorporated into these studies. The purpose of this study was (1) to propose a new model that defines the relationships among IT governance, IT-business alignment, and organizational performance, (2) to develop and validate measures for the IT governance and IT-business alignment constructs, and (3) to test this IT Governance-Alignment-Performance or "IT GAP" model. This study made some novel contributions to the understanding of the factors affecting organizational performance. The quest for IT-business alignment in the MIS literature has been based on the presumption that IT contributes directly to organizational performance. However, this study found that although IT-business alignment does contribute to organizational performance, IT governance is an important antecedent of both IT-business alignment and organizational performance. The major contributions of this work are the development and validation of uni-dimensional scales for both IT-business alignment and IT governance, and the confirmation of the validity of the IT GAP model to explain the hypothesized relationships among the three constructs. Future studies may improve upon this research by using different organizations settings, industries, and stakeholders. This study indicates that in order for organizations to improve the value, contribution, and alignment of IT investments they first need to improve the ways in which they govern their IT activities and the processes and mechanisms by which IT decisions are made.

O objetivo deste trabalho é pesquisar os gastos em Tecnologias da Informação e Comunicação (TIC) do Governo do Estado de São Paulo e das Secretarias do Estado de Educação e da Saúde, e compará-las internamente e externamente com outras entidades. O capítulo 1 contextualiza a problemática da pesquisa enquanto o capítulo 2 traça os objetivos gerais e específicos. O capítulo 3 apresenta uma revisão bibliográfica sobre Administração Pública, TIC, o uso de TIC na Administração Pública, Administração Pública no Brasil, estrutura do Estado de São Paulo e das secretarias estudadas, descrição dos sistemas contábilfinanceiros SIAFEM e SIGEO, conceitos de orçamento público do Estado de São Paulo e as variáveis e indicadores utilizados na pesquisa. No capítulo 4 encontram-se os métodos e procedimentos utilizados na pesquisa, identificando as contas contábeis utilizadas no estudo, a relação dos gestores entrevistados, a forma de análise e apresentação dos resultados. No capítulo 5 se demonstrou os resultados obtidos, no capítulo 6 a análise comparativa e conclusões, e no capítulo 7 encontram-se as considerações finais. / The objective of this work is to study the expenses on Information and Communication Technologies (ICT) of the State of São Paulo, the Department of Education and the Department of Health, compare each other and with other departments. Chapter 1 gives an overview of the research context while chapter 2 presents the main objectives. Chapter 3 presents a review on Public Administration, ICT, the use o ICT in the Public Administration, Public Administration in Brazil, the structure of the State of São Paulo and the departments studied, a description of SIAFEM and SIGEO financialaccountancy systems, state´s public budget concepts, and variables and indicators used in the study. On Chapter 4, the methods and procceedings of the study, presenting the accounts used, managers interviewed and the analysis structure. Chapter 5 demonstrates the results of the study, chapter 6 the comparative analysis and chapter 7 presents the final remarks.

Made available in DSpace on 2015-03-05T18:41:00Z (GMT). No. of bitstreams: 0 Previous issue date: 26 / Nenhuma / A teoria traz como um problema e uma limitação dos modelos de gestão de TI presentes em grande parte das empresas a abordagem excessivamente operacional envolvendo o tema segurança da informação. Esta visão operacional não leva em consideração elementos estratégicos essenciais em busca das práticas mais adequadas no contexto do negócio. O objetivo desta dissertação é desenvolver e aplicar um framework para promover o alinhamento estratégico entre os objetivos de negócio, objetivos de TI e as práticas de segurança da informação. Estas práticas são avaliadas e analisadas no contexto da governança de TI e governança da segurança da informação. Para este fim, foi realizada a integração dos modelos do BSC x COBIT x ISO27002 com a aplicação prática em uma empresa de automação significativamente dependente de sistemas de informação. A integração destes modelos foi com base nos requisitos de segurança confidencialidade, integridade e disponibilidade resultando em um framework que possibilita abordar a segurança da i

Submitted by Fabricia Fialho Reginato (fabriciar) on 2015-06-16T23:01:25Z No. of bitstreams: 1 CREPALDI.pdf: 2849817 bytes, checksum: 4a0cc7c7e736c134ada23714e837ecc3 (MD5) / Made available in DSpace on 2015-06-16T23:01:25Z (GMT). No. of bitstreams: 1 CREPALDI.pdf: 2849817 bytes, checksum: 4a0cc7c7e736c134ada23714e837ecc3 (MD5) Previous issue date: 2013-04-24 / Nenhuma / Definir critérios para avaliação de processos de TI considerando accountability no gerenciamento de riscos nas maiores instituições financeiras bancárias com operação no Brasil constitui-se o objetivo da presente pesquisa, classificada como descritiva. Analisar critérios de modelo estabelecido, evidenciar formas de mensuração de desempenho à luz da GTI e investigar evidências do gerenciamento de riscos, responsabilização, prestação de contas e transparência em Relatórios de Gerenciamento de Riscos, constituíram-se meios para a definição de critérios proposta. Técnicas de Análise de Conteúdo, Análise Lexical, Estatística Descritiva e construção de Mapas Fatoriais, auxiliaram na evidenciação dos resultados. A Análise de Conteúdo permitiu a identificação de frequência dos critérios. Aliada à Análise Lexical permitiu a verificação de influências entre as variáveis categóricas e as variáveis léxicas. A Análise Lexical viabilizou o estabelecimento de relações de influência entre os conceitos (risco, estratégia, desempenho, tecnologia da informação, segurança, responsabilidade, prestação de contas e transparência) e as categorias (critérios para avaliação). Os resultados mostraram que há relação significante entre os critérios analisados e os elementos de gerenciamento de riscos e accountability. / This descriptive study aims at define criteria which are used to evaluate IT processes considering accountability in risk management within the largest bank financial institutions which operate in Brazil. Analyzing established model criteria, spotting performance measurement procedures in light of GTI and investigating risk management evidences, responsibilities, accounting and transparency within Risk Management Reports were the means used for the definition of criteria. Content Analysis Techniques, Lexical Analysis, Descriptive Statistics and Factorial Maps development supported the results corroboration. Content Analysis allowed the criteria frequency to be identified and together with Lexical Analysis permitted the influences among categorical and lexical variables to be verified. Lexical Analysis provided the establishment of influence relations among concepts (risk, strategy, performance, information technology, security, responsibility, accounting and transparency) and categories (evaluation patterns). The results demonstrated that there is a meaningful relation among the analyzed criteria, risk management elements and accountability.

Submitted by William Justo Figueiro (williamjf) on 2015-07-28T22:16:30Z No. of bitstreams: 1 33d.pdf: 6041070 bytes, checksum: c6dbddb70ba9aae55a9e5afd3175dd9a (MD5) / Made available in DSpace on 2015-07-28T22:16:30Z (GMT). No. of bitstreams: 1 33d.pdf: 6041070 bytes, checksum: c6dbddb70ba9aae55a9e5afd3175dd9a (MD5) Previous issue date: 2014-05-22 / Nenhuma / O objetivo deste estudo é analisar as relações entre risco operacional e processos tecnológicos. São analisados os 34 processos pertencentes ao modelo de governança Cobit versão 4.1 com o auxilio de recurso computacional ligado à aprendizagem de máquina para extração de conhecimento - Data Mining. O método utilizado para desenvolvimento deste estudo foi definido como Design Research. Foram coletadas 341 respostas sobre os processos de governança de TI de 140 empresas localizadas principalmente no estado do Rio Grande do Sul. Para aplicação da mineração de dados foi utilizado o software de código aberto Waikato Environment for Knowledge Analysis (Weka), com o uso de algoritmos de geração de agrupamentos, seleção de atributos, classificação e associação. Os dados obtidos evidenciam que o processo com maior nível de maturidade nas 140 empresas pesquisadas é o ES5 – Garante a segurança dos sistemas, enquanto que o de menor nível é o PO7 – Gerencia os recursos humanos de TI. Os resultados também indicam que entre os 34 processos, PO7 - Gerencia os recursos humanos de TI, PO10 – Gerencia os projetos, AI1 – Identifica soluções de automação, AI2 – Adquiri e mantém software aplicativo, PO8 – Gerencia a qualidade são os processos de governança que possuem maior relação com a avaliação e gerenciamento de riscos (PO9). / The objective of this study is to analyze the relation between operational risk and technological processes. 34 processes were analyzed belonging to the governance model COBIT version 4.1, with the aid of a computational resource associated with machine learning for knowledge extraction, known as Data Mining. The method used to conduct this study is defined as Design Research. It was collected 341 replies about the IT governance processes of 140 companies, located, mainly in the state of Rio Grande do Sul. For the application of Data Mining was used a software open source called Waikato Environment for Knowledge Analysis (Weka), using algorithms to generate clusters, attribute selection, classification and association. The obtained data show that the process with the highest level of maturity in the surveyed 140 companies is the ES5 - it ensures the security of the systems, while the lowest level is the PO7 - which Manage Human resources in IT. The results also show that between 34 processes, those which have greater relations with P09 - evaluating and managing risks, are the governance processes PO7 - Managing Human Resources in IT, PO10 - managing the projects, Al1 - Identifies automation solutions, Al2 - acquire and maintain application software, PO8 - Management the quality.

Made available in DSpace on 2016-04-25T16:45:14Z (GMT). No. of bitstreams: 1 Daniela Wariss Monteiro.pdf: 2225041 bytes, checksum: 8895c4a5f8d078eae0cbc8cfc5856db0 (MD5) Previous issue date: 2009-02-18 / The goal of this work is to analyze by means of a case study the IT governance processes in a mobile phone company. First, it intends to verify if the controls required by these processes incur in bureaucratic dysfunctions and then to suggest ways for a gradually effective implementation. In order to comprehend how a certain implementation was made, it was carryed out a comparative between the situation before and after of the implementation. Also, interviews were done to verify if the individuals who work on the organization were satisfied with the result. The choice of the mobile phone sector is due to the large investments in technological and procedural innovations and to the strategic role played by IT within this sector, which aggregates value to the company. Since technological processes have been decisive in IT and in the whole company, IT area is not more only that one that provides technological services but plays a fundamental role in the general structure of the company. Dealing with the present case, some questions arise: Is IT governance effective or it has become a merely bureaucratic process? Are there advantages in its implantation? Do the individuals need to be prepared for the change? Does the market require these modifications? Are the certifications important to the phone companies? Has the quality of deliveries improved? Are the controls more effective without the utilization of frameworks? If they are, how do these controls burden the company? What kind of improvements could be done to make IT governance processes better? In order to answer such questions, a theoretical study on IT governance and bureaucracy has been done aiming to investigate their similarities and find out that some bureaucratic dysfunctions are present also in governance, even tough this kind of problems tends to be not considered or even neglected , preventing critical attitudes necessary to find practices solutions / O objetivo desta dissertação é analisar, mediante estudo de caso, os processos de governança de TI em uma organização de telefonia móvel. Pretende-se, em primeiro lugar, verificar se os controles exigidos por esses processos incorrem em disfunções burocráticas e, depois, sugerir caminhos para uma implementação gradualmente eficaz. Buscando compreender como uma determinada implementação foi efetuada, realizou-se um comparativo entre a situação antes e depois de tal implementação, além de aplicação de entrevistas a fim de verificar se os indivíduos que trabalham na organização ficaram satisfeitos com o resultado. Escolheu-se o setor de telefonia móvel porque é um segmento que possui grandes investimentos em inovações tecnológicas e processuais, dentro do qual a área de TI possui um papel estratégico agregando valor para a organização. Na verdade, como os processos tecnológicos tornam-se determinantes para o funcionamento da área de TI e, conseqüentemente, para a própria organização, a área de tecnologia passa a desempenhar um papel fundamental na estrutura geral da organização, deixando de ser apenas aquela que provê serviços técnicos. Diante do caso em questão surgem questionamentos como: a governança de TI é eficaz ou se tornou apenas um processo burocrático? Existem vantagens na sua implantação? Os indivíduos precisam estar preparados para a mudança? O mercado exige essas modificações? As certificações são importantes às empresas de telefonia? A qualidade dos entregáveis melhorou? Os controles são mais efetivos sem a utilização dos frameworks? Se sim, em que onera a organização efetivar estes controles? Quais melhorias podem ser feitas para aperfeiçoar os processos de governança de TI? Para responder a tais perguntas foi efetuado um estudo teórico tanto de governança de TI, como de burocracia, no intuito de investigar suas similaridades e de perceber que algumas disfunções burocráticas também existem na governança, embora problemas do tipo tendam a ser desconsiderados ou mesmo negligenciados , dificultando a tomada de postura crítica necessária para se buscar soluções práticas

Considerando a importância da TI no ambiente de negócios e os riscos inerentes ao emprego dessa tecnologia, este estudo visa buscar evidências de melhoria de desempenho de empresas com a realização de gerenciamento de riscos de TI (GRTI). A pesquisa em curso seguiu a metodologia da Hipótese de Eficiência de Mercado, na sua forma semiforte, isto é, utilizando o método de janela de eventos. Com essa metodologia estimaram-se os retornos anormais na valorização das ações de empresas, oriundos da publicação de eventos de GRTI pelas empresas de capital aberto brasileiras, obtidos a partir do site da BMF&BOVESPA. Foram analisadas todas as empresas listadas em todo o período disponível no site, isto é, de 2003 até 2016, perfazendo um total aproximado de 400 empresas em cada ano. Essa análise utilizou ferramentas de busca do próprio site para encontrar anualmente todos os documentos que contivessem menção à palavra risco. Todos os documentos públicos obtidos com essa filtragem foram examinados detalhadamente para identificar evidências de que a empresa realizou, pela primeira vez, ações de GRTI, isto é, de que a empresa anunciou ao mercado que o GRTI passou a fazer parte de suas rotinas operacionais e administrativas. Depois dessa análise pormenorizada de todos os documentos publicados por essas empresas no site da BMF&BOVESPA, chegou-se a 22 empresas que evidenciaram ao mercado que fazem GRTI. Essas 22 empresas foram examinadas à luz da metodologia de janela de eventos. Os resultados obtidos indicam que, no cenário brasileiro, não é possível afirmar que o GRTI traz uma melhora no desempenho financeiro das empresas, uma vez que a hipótese nula de alteração do valor do retorno das ações não foi invalidada. Infere-se que o mercado não percebe uma diferença de valor nas ações dessas empresas, em função dos eventos de GRTI. Com intuito de suportar teoricamente esta pesquisa, foram reunidas as principais pesquisas em governança de TI e GRTI e relacionando-as a um desempenho financeiro empresarial. / Considering the importance of IT in the business environment and the risks inherent in the use of this technology, this study aims to seek evidence of improved performance of companies with IT Risk Management (ITRM). The research followed the methodology of the Market Efficiency Hypothesis, in its semi-strong-form, that is, using the event window method. This methodology was used to estimate the abnormal returns on the valuation of companies' shares, resulting from the publication of ITRM events by Brazilian publicly traded companies, obtained from the BMF&BOVESPA website. All listed companies were analyzed throughout the period available on the site, that is, from 2003 to 2016, approximately 400 companies in each year. This analysis used search tools from the site itself to find annually all documents that contained mention to the word risk. All public documents obtained by this filtering were examined in detail to identify evidence that the company held, for the first time, ITRM actions. That is, the company announced that ITRM became part of their administrative and operational routines. After this detailed analysis of all documents published by these companies from Brazilian stock exchange, 22 companies evidenced to the market that do ITRM. These 22 companies were examined under the event window methodology. The results indicate that, in the Brazilian scenario, it is not possible to affirm that the ITRM brings an improvement in companies’ financial performance, since the null hypothesis of change shares’ return values was not negated. It is inferred that the market does not notice a difference in these companies’ share values due to ITRM events. In order to theoretically support this research, the main studies in IT governance and ITRM were gathered and related to a business financial performance.

The main topic of this thesis is IT innovation management which is very up to date theme as a research within the thesis documents. IT innovation should be managed jointly with the IT Governance to support effectiveness of IT and competitiveness of the whole company.

IT service management (ITSM) has emerged as one of the approaches to implementing IT Governance in Australian Universities. A number of ITSM frameworks have been proposed however, IT Infrastructure Library (ITIL) and Control OBjectives for Information and related Technology (COBIT) have been most widely accepted and implemented internationally and within Australia. The research reported in this thesis was undertaken to shed light on the issues related to ITIL adoption and implementation within Australian universities. To date academic research in ITIL adoption and implementation has not been extensive as it is comparatively a new framework, especially within Australian universities. The theoretical framework proposed in this thesis has IT service management as the central concept, implementing IT Governance to align the university and technology. This framework is used to examine the experience of ITIL adoption in seven Australian universities, plus a detailed case study on one university�s experience. This research reveals a complex web of factors relating to ITIL implementation including; the pre-implementation process; processes implemented; order of implementation; hiring external expertise;, tool selection;, staff training; ongoing assessments; managing cultural change; managing learning curve and resource strain. The findings provide an insight into practical lessons for other Australian universities or similar organisations considering implementing IT Governance through IT Service management frameworks. The method used in this research may be useful for other organisations and researchers analysing universities and similar organisations implementing ITIL. IT Governance and IT service management frameworks are diverse and important areas which open a poorly researched field for further work.