Juliana Jenny Kolb
Home > Governança > Governança de TI > COBIT 5 > Princípios do COBIT
Modelo de Maturidade do COBIT 5
Figura 1: Modelo de Maturidade COBIT 5
Fonte: ISACA (2012)
Um processo pode atingir seis níveis de capacidade, incluindo uma designação de ‘processo incompleto’ caso suas práticas não atinjam o objetivo do processo:
- 0 Processo Incompleto – O processo não foi implementado ou não atingiu seu objetivo. Neste nível, há pouca ou nenhuma evidência de qualquer atingimento sistemático do objetivo do processo.
- 1 Processo Executado (um atributo) – O processo implementado atinge seu objetivo.
- 2 Processo Gerenciado (dois atributos) – O processo realizado descrito acima agora é implementado de forma administrativa (planejado, monitorado e ajustado) e seus produtos do trabalho são adequadamente estabelecidos, controlados e mantidos.
- 3 Processo Estabelecido (dois atributos) – O processo controlado descrito acima agora é implementado utilizando um processo definido capaz de atingir seus resultados.
- 4 Processo Previsível (dois atributos) – O processo criado descrito acima opera agora dentro dos limites definidos para produzir seus resultados.
- 5 Processo Otimizado (dois atributos) – O processo previsível descrito acima é continuamente melhorado visando o atingimento dos objetivos corporativos pertinentes, atuais ou previstos.
Cada nível de capacidade só pode ser atingido quando o nível anterior tiver sido plenamente alcançado. Por exemplo, uma capacidade de processo nível 3 (processo criado) exige que a definição do processo e os atributos de implantação do processo sejam amplamente atingidos depois que a capacidade dos atributos de processo do nível 2 forem atingidos (processo controlado).
Há uma diferença significativa entre a capacidade de processo nível 1 e os níveis de capacidade mais altos. O atingimento da capacidade de processo nível 1 exige que o atributo de desempenho do processo seja amplamente atingido, o que, de fato, significa que o processo está sendo realizado com sucesso e os resultados esperados estão sendo obtidos pela organização. Níveis de capacidade mais altos adicionam então diferentes atributos a ele. Neste esquema de avaliação, atingir a capacidade nível 1, mesmo em uma escala de 5, já pode ser considerado uma importante conquista para a organização.
Observe que cada organização definirá (com base no custo-benefício e na viabilidade) sua meta ou nível desejado, que muito raramente será um dos mais altos.
