71 |
IT- och förvaltningsstyrning : En fallstudie om Sveriges mest använda förvaltningsstyrningmodell pm3Jonsson, Nathalie, Rydstedt, Matilda January 2016 (has links)
The purpose of this study is to provide recommendations to further develop and improvements of models which can be applied to IT governance models for system maintenance. The work investigates gaps in the implementation and using phase of the model pm3 and also models which are inspired in pm3. The aim of the present paper is to answer the research questions which are related to (1) which critical success factors that have an impact on the governance of system maintenance management and also for the model pm3 and (2) how maintenance management models can further be developed and improved. This qualitative study is a case study in which a questionnaire and interview in two steps have been completed. The sample of respondents have been made with a specific purpose that reflects the selected qualities and relevance of the study and also with a geographical distribution. The study resulted in a number of critical success factors for the model pm3 where some of these can be considered as general for all maintenance management models. The results shows the need of a maintenance management model that is designed for the agile working method and suitable for all types and sizes of organisations. It is an area where maintenance management models and pm3 need to develop within. / Syftet med denna studie är att kunna ge rekommendationer till utveckling och förbättringar av modeller som kan tillämpas vid IT-styrning av modeller för systemförvaltning. Arbetet undersöker brister i införandet och användandet av modellen pm3 samt modeller som är inspirerade av pm3. Studiens mål är att besvara frågeställningarna som behandlar (1) vilka kritiska framgångsfaktorer som har en påverkan för styrning av systemförvaltning samt för modellen pm3 och (2) hur förvaltningsstyrningsmodeller och pm3 kan utvecklas och förbättras. Den kvalitativa studien är en fallstudie där en enkätundersökning och två olika intervjusteg har utförts. Urvalet av respondenter har gjorts med ett specifikt syfte som speglar de utvaldas kvaliteter och relevans för studien samt med en geografisk spridning. Studien resulterade i en mängd kritiska framgångsfaktorer för modellen pm3 där en del av dessa kan anses som generella för alla förvaltningsstyrningsmodeller. Resultatet påvisar även behovet av en förvaltningsstyrningsmodell som är anpassad för det agila arbetssättet samt behovet av en modell anpassad för olika storlekar av organisationer. Vilket är ett område som förvaltningsstyrningsmodeller och pm3 bör utvecklas inom.
|
72 |
Testing a model of the relationships among organizational performance, IT-business alignment and IT governance.Sanchez Ortiz, Aurora 12 1900 (has links)
Information Technology (IT) is often viewed as a resource that is capable of enhancing organizational performance. However, it is difficult for organizations to measure the actual contribution of IT investments. Despite an abundance of literature, there is an insufficiency of generally applicable frameworks and instruments to help organizations definitively assess the relationship among organizational performance, IT-business alignment, and IT governance. Previous studies have emphasized IT-business alignment as an important enabler of organizational effectiveness; however, the direct and indirect effects of IT governance have not been incorporated into these studies. The purpose of this study was (1) to propose a new model that defines the relationships among IT governance, IT-business alignment, and organizational performance, (2) to develop and validate measures for the IT governance and IT-business alignment constructs, and (3) to test this IT Governance-Alignment-Performance or "IT GAP" model. This study made some novel contributions to the understanding of the factors affecting organizational performance. The quest for IT-business alignment in the MIS literature has been based on the presumption that IT contributes directly to organizational performance. However, this study found that although IT-business alignment does contribute to organizational performance, IT governance is an important antecedent of both IT-business alignment and organizational performance. The major contributions of this work are the development and validation of uni-dimensional scales for both IT-business alignment and IT governance, and the confirmation of the validity of the IT GAP model to explain the hypothesized relationships among the three constructs. Future studies may improve upon this research by using different organizations settings, industries, and stakeholders. This study indicates that in order for organizations to improve the value, contribution, and alignment of IT investments they first need to improve the ways in which they govern their IT activities and the processes and mechanisms by which IT decisions are made.
|
73 |
Gastos e indicadores de uso de tecnologia da informação no governo do estado de São Paulo: evolução e tendências / Expense and indicators of use of information technology in government of State of Sao PauloSun, Violeta 06 January 2006 (has links)
O objetivo deste trabalho é pesquisar os gastos em Tecnologias da Informação e Comunicação (TIC) do Governo do Estado de São Paulo e das Secretarias do Estado de Educação e da Saúde, e compará-las internamente e externamente com outras entidades. O capítulo 1 contextualiza a problemática da pesquisa enquanto o capítulo 2 traça os objetivos gerais e específicos. O capítulo 3 apresenta uma revisão bibliográfica sobre Administração Pública, TIC, o uso de TIC na Administração Pública, Administração Pública no Brasil, estrutura do Estado de São Paulo e das secretarias estudadas, descrição dos sistemas contábilfinanceiros SIAFEM e SIGEO, conceitos de orçamento público do Estado de São Paulo e as variáveis e indicadores utilizados na pesquisa. No capítulo 4 encontram-se os métodos e procedimentos utilizados na pesquisa, identificando as contas contábeis utilizadas no estudo, a relação dos gestores entrevistados, a forma de análise e apresentação dos resultados. No capítulo 5 se demonstrou os resultados obtidos, no capítulo 6 a análise comparativa e conclusões, e no capítulo 7 encontram-se as considerações finais. / The objective of this work is to study the expenses on Information and Communication Technologies (ICT) of the State of São Paulo, the Department of Education and the Department of Health, compare each other and with other departments. Chapter 1 gives an overview of the research context while chapter 2 presents the main objectives. Chapter 3 presents a review on Public Administration, ICT, the use o ICT in the Public Administration, Public Administration in Brazil, the structure of the State of São Paulo and the departments studied, a description of SIAFEM and SIGEO financialaccountancy systems, state´s public budget concepts, and variables and indicators used in the study. On Chapter 4, the methods and procceedings of the study, presenting the accounts used, managers interviewed and the analysis structure. Chapter 5 demonstrates the results of the study, chapter 6 the comparative analysis and chapter 7 presents the final remarks.
|
74 |
Alinhamento estratégico entre objetivos de negócio e segurança da informação no contexto da governança de tecnologia da informação (TI): um estudo no setor de automaçãoKnorst, André Marcelo 2010 March 1926 (has links)
Made available in DSpace on 2015-03-05T18:41:00Z (GMT). No. of bitstreams: 0
Previous issue date: 26 / Nenhuma / A teoria traz como um problema e uma limitação dos modelos de gestão de TI presentes em grande parte das empresas a abordagem excessivamente operacional envolvendo o tema segurança da informação. Esta visão operacional não leva em consideração elementos estratégicos essenciais em busca das práticas mais adequadas no contexto do negócio. O objetivo desta dissertação é desenvolver e aplicar um framework para promover o alinhamento estratégico entre os objetivos de negócio, objetivos de TI e as práticas de segurança da informação. Estas práticas são avaliadas e analisadas no contexto da governança de TI e governança da segurança da informação. Para este fim, foi realizada a integração dos modelos do BSC x COBIT x ISO27002 com a aplicação prática em uma empresa de automação significativamente dependente de sistemas de informação. A integração destes modelos foi com base nos requisitos de segurança confidencialidade, integridade e disponibilidade resultando em um framework que possibilita abordar a segurança da i
|
75 |
Definição de critérios para avaliação de processos de tecnologia da informação (TI) considerando accountability no gerenciamento de riscos: um estudo em instituições financeiras bancárias no BrasilCrepaldi, Marcos 24 April 2013 (has links)
Submitted by Fabricia Fialho Reginato (fabriciar) on 2015-06-16T23:01:25Z
No. of bitstreams: 1
CREPALDI.pdf: 2849817 bytes, checksum: 4a0cc7c7e736c134ada23714e837ecc3 (MD5) / Made available in DSpace on 2015-06-16T23:01:25Z (GMT). No. of bitstreams: 1
CREPALDI.pdf: 2849817 bytes, checksum: 4a0cc7c7e736c134ada23714e837ecc3 (MD5)
Previous issue date: 2013-04-24 / Nenhuma / Definir critérios para avaliação de processos de TI considerando accountability no gerenciamento de riscos nas maiores instituições financeiras bancárias com operação no Brasil constitui-se o objetivo da presente pesquisa, classificada como descritiva. Analisar critérios de modelo estabelecido, evidenciar formas de mensuração de desempenho à luz da GTI e investigar evidências do gerenciamento de riscos, responsabilização, prestação de contas e transparência em Relatórios de Gerenciamento de Riscos, constituíram-se meios para a definição de critérios proposta. Técnicas de Análise de Conteúdo, Análise Lexical, Estatística Descritiva e construção de Mapas Fatoriais, auxiliaram na evidenciação dos resultados. A Análise de Conteúdo permitiu a identificação de frequência dos critérios. Aliada à Análise Lexical permitiu a verificação de influências entre as variáveis categóricas e as variáveis léxicas. A Análise Lexical viabilizou o estabelecimento de relações de influência entre os conceitos (risco, estratégia, desempenho, tecnologia da informação, segurança, responsabilidade, prestação de contas e transparência) e as categorias (critérios para avaliação). Os resultados mostraram que há relação significante entre os critérios analisados e os elementos de gerenciamento de riscos e accountability. / This descriptive study aims at define criteria which are used to evaluate IT processes considering accountability in risk management within the largest bank financial institutions which operate in Brazil. Analyzing established model criteria, spotting performance measurement procedures in light of GTI and investigating risk management evidences, responsibilities, accounting and transparency within Risk Management Reports were the means used for the definition of criteria. Content Analysis Techniques, Lexical Analysis, Descriptive Statistics and Factorial Maps development supported the results corroboration. Content Analysis allowed the criteria frequency to be identified and together with Lexical Analysis permitted the influences among categorical and lexical variables to be verified. Lexical Analysis provided the establishment of influence relations among concepts (risk, strategy, performance, information technology, security, responsibility, accounting and transparency) and categories (evaluation patterns). The results demonstrated that there is a meaningful relation among the analyzed criteria, risk management elements and accountability.
|
76 |
Análise da relação entre risco operacional e processos tecnológicosCampos, Rafael Herden 22 May 2014 (has links)
Submitted by William Justo Figueiro (williamjf) on 2015-07-28T22:16:30Z
No. of bitstreams: 1
33d.pdf: 6041070 bytes, checksum: c6dbddb70ba9aae55a9e5afd3175dd9a (MD5) / Made available in DSpace on 2015-07-28T22:16:30Z (GMT). No. of bitstreams: 1
33d.pdf: 6041070 bytes, checksum: c6dbddb70ba9aae55a9e5afd3175dd9a (MD5)
Previous issue date: 2014-05-22 / Nenhuma / O objetivo deste estudo é analisar as relações entre risco operacional e processos tecnológicos. São analisados os 34 processos pertencentes ao modelo de governança Cobit versão 4.1 com o auxilio de recurso computacional ligado à aprendizagem de máquina para extração de conhecimento - Data Mining. O método utilizado para desenvolvimento deste estudo foi definido como Design Research. Foram coletadas 341 respostas sobre os processos de governança de TI de 140 empresas localizadas principalmente no estado do Rio Grande do Sul. Para aplicação da mineração de dados foi utilizado o software de código aberto Waikato Environment for Knowledge Analysis (Weka), com o uso de algoritmos de geração de agrupamentos, seleção de atributos, classificação e associação. Os dados obtidos evidenciam que o processo com maior nível de maturidade nas 140 empresas pesquisadas é o ES5 – Garante a segurança dos sistemas, enquanto que o de menor nível é o PO7 – Gerencia os recursos humanos de TI. Os resultados também indicam que entre os 34 processos, PO7 - Gerencia os recursos humanos de TI, PO10 – Gerencia os projetos, AI1 – Identifica soluções de automação, AI2 – Adquiri e mantém software aplicativo, PO8 – Gerencia a qualidade são os processos de governança que possuem maior relação com a avaliação e gerenciamento de riscos (PO9). / The objective of this study is to analyze the relation between operational risk and technological processes. 34 processes were analyzed belonging to the governance model COBIT version 4.1, with the aid of a computational resource associated with machine learning for knowledge extraction, known as Data Mining. The method used to conduct this study is defined as Design Research. It was collected 341 replies about the IT governance processes of 140 companies, located, mainly in the state of Rio Grande do Sul. For the application of Data Mining was used a software open source called Waikato Environment for Knowledge Analysis (Weka), using algorithms to generate clusters, attribute selection, classification and association. The obtained data show that the process with the highest level of maturity in the surveyed 140 companies is the ES5 - it ensures the security of the systems, while the lowest level is the PO7 - which Manage Human resources in IT. The results also show that between 34 processes, those which have greater relations with P09 - evaluating and managing risks, are the governance processes PO7 - Managing Human Resources in IT, PO10 - managing the projects, Al1 - Identifies automation solutions, Al2 - acquire and maintain application software, PO8 - Management the quality.
|
77 |
Governança de TI: eficiência na GTI: um estudo de caso no segmento de telefonia móvelMonteiro, Daniela Wariss 18 February 2009 (has links)
Made available in DSpace on 2016-04-25T16:45:14Z (GMT). No. of bitstreams: 1
Daniela Wariss Monteiro.pdf: 2225041 bytes, checksum: 8895c4a5f8d078eae0cbc8cfc5856db0 (MD5)
Previous issue date: 2009-02-18 / The goal of this work is to analyze by means of a case study the IT governance
processes in a mobile phone company. First, it intends to verify if the controls required by
these processes incur in bureaucratic dysfunctions and then to suggest ways for a gradually
effective implementation. In order to comprehend how a certain implementation was made, it
was carryed out a comparative between the situation before and after of the implementation.
Also, interviews were done to verify if the individuals who work on the organization were
satisfied with the result.
The choice of the mobile phone sector is due to the large investments in technological
and procedural innovations and to the strategic role played by IT within this sector, which
aggregates value to the company. Since technological processes have been decisive in IT and
in the whole company, IT area is not more only that one that provides technological services
but plays a fundamental role in the general structure of the company.
Dealing with the present case, some questions arise: Is IT governance effective or it
has become a merely bureaucratic process? Are there advantages in its implantation? Do the
individuals need to be prepared for the change? Does the market require these modifications?
Are the certifications important to the phone companies? Has the quality of deliveries
improved? Are the controls more effective without the utilization of frameworks? If they are,
how do these controls burden the company? What kind of improvements could be done to
make IT governance processes better? In order to answer such questions, a theoretical study
on IT governance and bureaucracy has been done aiming to investigate their similarities and
find out that some bureaucratic dysfunctions are present also in governance, even tough this
kind of problems tends to be not considered or even neglected , preventing critical attitudes
necessary to find practices solutions / O objetivo desta dissertação é analisar, mediante estudo de caso, os processos de
governança de TI em uma organização de telefonia móvel. Pretende-se, em primeiro lugar,
verificar se os controles exigidos por esses processos incorrem em disfunções burocráticas e,
depois, sugerir caminhos para uma implementação gradualmente eficaz. Buscando
compreender como uma determinada implementação foi efetuada, realizou-se um
comparativo entre a situação antes e depois de tal implementação, além de aplicação de
entrevistas a fim de verificar se os indivíduos que trabalham na organização ficaram
satisfeitos com o resultado.
Escolheu-se o setor de telefonia móvel porque é um segmento que possui grandes
investimentos em inovações tecnológicas e processuais, dentro do qual a área de TI possui um
papel estratégico agregando valor para a organização. Na verdade, como os processos
tecnológicos tornam-se determinantes para o funcionamento da área de TI e,
conseqüentemente, para a própria organização, a área de tecnologia passa a desempenhar um
papel fundamental na estrutura geral da organização, deixando de ser apenas aquela que provê
serviços técnicos.
Diante do caso em questão surgem questionamentos como: a governança de TI é
eficaz ou se tornou apenas um processo burocrático? Existem vantagens na sua implantação?
Os indivíduos precisam estar preparados para a mudança? O mercado exige essas
modificações? As certificações são importantes às empresas de telefonia? A qualidade dos
entregáveis melhorou? Os controles são mais efetivos sem a utilização dos frameworks? Se
sim, em que onera a organização efetivar estes controles? Quais melhorias podem ser feitas
para aperfeiçoar os processos de governança de TI? Para responder a tais perguntas foi
efetuado um estudo teórico tanto de governança de TI, como de burocracia, no intuito de
investigar suas similaridades e de perceber que algumas disfunções burocráticas também
existem na governança, embora problemas do tipo tendam a ser desconsiderados ou mesmo
negligenciados , dificultando a tomada de postura crítica necessária para se buscar soluções
práticas
|
78 |
Avaliação do impacto do gerenciamento de riscos de TI no desempenho financeiro das empresas : uma análise empírica entre empresas abertas brasileirasEichler, Flavio Alberto V. January 2017 (has links)
Considerando a importância da TI no ambiente de negócios e os riscos inerentes ao emprego dessa tecnologia, este estudo visa buscar evidências de melhoria de desempenho de empresas com a realização de gerenciamento de riscos de TI (GRTI). A pesquisa em curso seguiu a metodologia da Hipótese de Eficiência de Mercado, na sua forma semiforte, isto é, utilizando o método de janela de eventos. Com essa metodologia estimaram-se os retornos anormais na valorização das ações de empresas, oriundos da publicação de eventos de GRTI pelas empresas de capital aberto brasileiras, obtidos a partir do site da BMF&BOVESPA. Foram analisadas todas as empresas listadas em todo o período disponível no site, isto é, de 2003 até 2016, perfazendo um total aproximado de 400 empresas em cada ano. Essa análise utilizou ferramentas de busca do próprio site para encontrar anualmente todos os documentos que contivessem menção à palavra risco. Todos os documentos públicos obtidos com essa filtragem foram examinados detalhadamente para identificar evidências de que a empresa realizou, pela primeira vez, ações de GRTI, isto é, de que a empresa anunciou ao mercado que o GRTI passou a fazer parte de suas rotinas operacionais e administrativas. Depois dessa análise pormenorizada de todos os documentos publicados por essas empresas no site da BMF&BOVESPA, chegou-se a 22 empresas que evidenciaram ao mercado que fazem GRTI. Essas 22 empresas foram examinadas à luz da metodologia de janela de eventos. Os resultados obtidos indicam que, no cenário brasileiro, não é possível afirmar que o GRTI traz uma melhora no desempenho financeiro das empresas, uma vez que a hipótese nula de alteração do valor do retorno das ações não foi invalidada. Infere-se que o mercado não percebe uma diferença de valor nas ações dessas empresas, em função dos eventos de GRTI. Com intuito de suportar teoricamente esta pesquisa, foram reunidas as principais pesquisas em governança de TI e GRTI e relacionando-as a um desempenho financeiro empresarial. / Considering the importance of IT in the business environment and the risks inherent in the use of this technology, this study aims to seek evidence of improved performance of companies with IT Risk Management (ITRM). The research followed the methodology of the Market Efficiency Hypothesis, in its semi-strong-form, that is, using the event window method. This methodology was used to estimate the abnormal returns on the valuation of companies' shares, resulting from the publication of ITRM events by Brazilian publicly traded companies, obtained from the BMF&BOVESPA website. All listed companies were analyzed throughout the period available on the site, that is, from 2003 to 2016, approximately 400 companies in each year. This analysis used search tools from the site itself to find annually all documents that contained mention to the word risk. All public documents obtained by this filtering were examined in detail to identify evidence that the company held, for the first time, ITRM actions. That is, the company announced that ITRM became part of their administrative and operational routines. After this detailed analysis of all documents published by these companies from Brazilian stock exchange, 22 companies evidenced to the market that do ITRM. These 22 companies were examined under the event window methodology. The results indicate that, in the Brazilian scenario, it is not possible to affirm that the ITRM brings an improvement in companies’ financial performance, since the null hypothesis of change shares’ return values was not negated. It is inferred that the market does not notice a difference in these companies’ share values due to ITRM events. In order to theoretically support this research, the main studies in IT governance and ITRM were gathered and related to a business financial performance.
|
79 |
INNO IT Framework, Innovation in IT Governance / Řízení informačních služebŠimková, Eva January 2004 (has links)
The main topic of this thesis is IT innovation management which is very up to date theme as a research within the thesis documents. IT innovation should be managed jointly with the IT Governance to support effectiveness of IT and competitiveness of the whole company.
|
80 |
Issues in IT Governance & IT service management - a study of their adoption in Australian universitiesGrewal, Sandeep Kaur, n/a January 2006 (has links)
IT service management (ITSM) has emerged as one of the approaches to implementing IT
Governance in Australian Universities. A number of ITSM frameworks have been proposed
however, IT Infrastructure Library (ITIL) and Control OBjectives for Information and related
Technology (COBIT) have been most widely accepted and implemented internationally and
within Australia.
The research reported in this thesis was undertaken to shed light on the issues related to ITIL
adoption and implementation within Australian universities. To date academic research in ITIL
adoption and implementation has not been extensive as it is comparatively a new framework,
especially within Australian universities.
The theoretical framework proposed in this thesis has IT service management as the central
concept, implementing IT Governance to align the university and technology. This framework is
used to examine the experience of ITIL adoption in seven Australian universities, plus a detailed
case study on one university�s experience.
This research reveals a complex web of factors relating to ITIL implementation including; the
pre-implementation process; processes implemented; order of implementation; hiring external
expertise;, tool selection;, staff training; ongoing assessments; managing cultural change;
managing learning curve and resource strain. The findings provide an insight into practical
lessons for other Australian universities or similar organisations considering implementing IT
Governance through IT Service management frameworks. The method used in this research may
be useful for other organisations and researchers analysing universities and similar organisations
implementing ITIL. IT Governance and IT service management frameworks are diverse and
important areas which open a poorly researched field for further work.
|
Page generated in 0.0696 seconds