governança de ti na bb tecnologia e serviços...governança de ti portfólio de projetos de ti...

Caso de Sucesso

Governança de TI na

BB Tecnologia e Serviços

#pública

Anderson Nobre – Presidente

Anderson Itaborahy – Diretor de TI

Vitor Hugo Bernstorff - Gerente Executivo de TI

Junho de 2016

Agenda

1 – A BBTS

2 – A Área de TI

3 – O Modelo de Governança de TI

4 – A Estratégia de Evolução 2013 a 2016

5 – Os Resultados (FCS)

#pública

VISÃO: Ser reconhecido como principal e melhor

parceiro estratégico do Banco do Brasil e suas

entidades ligadas na prestação de serviços de TI

e de suporte ao negócio e pelos nossos

funcionários como melhor empresa para trabalhar.

MISSÃO: Gerar eficiência para o Banco do

Brasil e suas entidades ligadas de maneira

competitiva, sustentável e rentável.

#públicaA BBTS

Sustentação a Data Center - 15 mil atendimentos. 334 mil equipamentos de automação bancária. 41,5 mil terminais de autoatendimento. Atende mais de 4000 municípios.

CFTV/PGDM - 24.991 equipamentos em +6000 dependências BB.

Manutenção e instalação de 1.752 sistemas de proteção de ambientes e valores.

Help Desk - 8,3 milhões de ligações ativo/receptivo. Telecobrança - 4,3 milhões de ligações ativo/receptivo. SAC com +400 PAs

Microfilmagem - 96,6 milhões de documentos. Impressão - 272 milhões de documentos (carnês,

faturas de cartão de crédito, extratos, etc.) Gerenciamento Eletrônico - 36 milhões de documentos.

Suporte a operação - 50 mil minutas contratuais e 1milhão de contas abertas.

Processamento de envelopes - 630 milhões de cheques, cédulas e documentos.

SMS - 1 bilhão de mensagens. Billing – 700 milhões de chamadas. Fábrica de Teste e Medição - 21,4 mil pontos de função. Fábrica de Software - 854 mil USTIBB (~90mil PF).

Soluções de Terminais de Autoatendimento; Soluções de Conectividade; Soluções de Impressão; Mobilidade. Video e audioconferências

Assistência Técnica

Segurança Eletrônica

Outsourcing em Tecnologia e Serviços

Contact Center

Gerenciamento de Documentos e Impressão

Suporte a Negócios e Serviços

Soluções de Tecnologia da Informação

PORTFÓLIO DE NEGÓCIOS E VOLUMES ANUAIS

Monitoramento - 44 mil TAA. 1.650 pontos de ambiência. +300 vistorias in loco diárias

Monitoramento de Equipamentos e Serviços

A BBTS

Amplo e diversificado, com sinergia entre produtos, possibilitando eficiência operacional.

#pública

COBERTURA GEOGRÁFICA

Regional 1 - Brasília

Brasília, Goiânia, Belém, São Luís, Manaus,

Porto Velho, Cuiabá e Campo Grande.

Regional 2 – São Paulo

São Paulo, Campinas, Bauru,

Ribeirão Preto e Barueri.

Regional 3 – Rio de Janeiro

Belo Horizonte, Rio de Janeiro, Vitória,

Uberlândia.

Regional 4 - Recife

Recife, Fortaleza, João Pessoa, Maceió,

Natal, Salvador e Teresina.

Regional 5 – Curitiba

Curitiba, Florianópolis, Joinville,

Londrina, Porto Alegre e Passo Fundo.

Mais de 4000 municípios cobertos

A BBTS#pública

Governança Corporativa RobustaA BBTS#pública

A Área de TI da BBTS

Funções da TI

Apoio a

Governança de TI

Portfólio de

Projetos de TI

Modelo de

Relacionamento

Metodologia de

Fornecimento SI

Arquitetura de TI

e Infraestrutura

3- TI como Negócio - ITO

4- Suporte a Infraestrutura

2- Suporte aos Negócios

1- Suporte à Gestão

#pública

e Processos de TI

Fonte: Mundo Corporativo, Deloitte, 20078

Premissa para evolução da área de TI de 2013 a 2016

A Área de TI da BBTS#pública

Modelo Operacional da Governança de TIDiretorias Presidência Reguladores

GESTÃO DE DEMANDAS E REQUISITOS

INTRODUÇÃO A SERVIÇO (PRÉ-PRODUÇÃO)

CONSTRUÇÃO DE SOLUÇÕES

AR

QU

ITETUR

A

OPERAÇÕES

GESTÃO DO PORTFÓLIO DE PROJETOSSEGU

RA

NÇ

A

Apoio a GOVERNANÇA de TI

Relacionamento Requisitos

Projetos

Desenvolvimento Parametrização

LiberaçãoMudança GNS

Monitoração

PLCConfiguração

Incidentes Problemas

Disponibilidade

Padrões

Ad. DadosCentral de Serviços

Planejamento Estratégico

Orçamento Riscos de TI

Capital Humano de TI Custos/Despesas

Gestão de Portfólio

Seg Inf.

Comunicação

Processos

Qualidade

Conformidade

Relacionamento Fornecedor

ContratosDesempenho

Aquisições

Continuidade

Sustentação Testes Homologação

O Modelo de Governança de TI#pública

Conselho de

Administração

CONAD

Conselho Fiscal

COFIS

Auditoria Interna

AUDIT – SCR 1110

Carlos Zanoni

Presidência

PRESI – SCR 1300

Luis Aniceto S. Cavicchioli

Assessoria

Maria da Gloria Rocha

Wilson Lima

Consultoria Jurídica

COJUR – SCR 1330

Miriam Romanholli

Comunicação e Apoio à

Governança

GCG – SCR 1360

Romulo Vasconcelos

Diretoria de Tecnologia da

Informação

DITEC – SCR 8015

Anníbal Conforto

Diretoria de Operações

DIDOP – SCR 2015

Paulo Rangel

Diretoria de Serviços de

Infraestrutura Bancária

DISIB – SCR 4015

José Geraldo Loureiro

Diretoria de Novos

Negócios e

Relacionamento

DINEG – SCR 6015

Nélio Alves

Diretoria Financeira e de

Serviços Internos

DIFIS – SCR 9000

Gustavo de Faria Barros

Apoio à Governança

DGOV - SCR 1362

Rosemery Cardoso

Comunicação

DCOM - SCR 1361

João Cassino

Planejamento e

Organização

GPO – SCR 9400

Júlio Arantes

Controles Internos

GCI – SCR 9200

Carlos Loureiro

Conformidade

DCNF – SCR 9220

Érica Santos

Diretorias PRESI AUDIT


INTRODUÇÃO A SERVIÇO


AR

QU

ITETUR

AOPERAÇÕES


RA

NÇ

AGOVERNANÇA de TI

Arquitetura

A Dados



Capital Humano Custos

Seg Inf.

Comunicação

Processos

Qualidade

Conformidade

Rel. Fornecedor

ContratosDesempenho

Aquisições

1º. Movimento – Ajustes na Governança de TI

Atende problemas estratégicos da TI

identificados

A Estratégia de Evolução 2013 a 2016#pública





AR

QU

ITETUR

AOPERAÇÕES


RA

NÇ

AGOVERNANÇA de TI


Projetos

Arquitetura

A Dados





Seg Inf.

Comunicação

Processos

Qualidade

Conformidade

Rel. Fornecedor

ContratosDesempenho

Aquisições

2º. Movimento – Ajustes no Modelo de Relacionamento

Atende problemas táticos de TI

identificados


Conselho de

Administração

CONAD

Conselho Fiscal

COFIS

Auditoria Interna

AUDIT – SCR 1110

Carlos Zanoni

Presidência

PRESI – SCR 1300


Assessoria


Wilson Lima


COJUR – SCR 1330

Miriam Romanholli


Governança

GCG – SCR 1360

Romulo Vasconcelos


Informação

DITEC – SCR 8015

Anníbal Conforto


DIDOP – SCR 2015

Paulo Rangel



DISIB – SCR 4015


Diretoria de Novos

Negócios e

Relacionamento

DINEG – SCR 6015

Nélio Alves


Serviços Internos

DIFIS – SCR 9000



DGOV - SCR 1362

Rosemery Cardoso

Comunicação

DCOM - SCR 1361

João Cassino

Planejamento e

Organização

GPO – SCR 9400

Júlio Arantes

Controles Internos

GCI – SCR 9200

Carlos Loureiro

Conformidade

DCNF – SCR 9220

Érica Santos





AR

QU

ITETUR

AOPERAÇÕES


RA

NÇ

AGOVERNANÇA de TI

Projetos

Desenvolvi Parametrização

LiberaçãoMudança GNS PLCConfiguração Disponibilidade

Arquitetura

A Dados




Seg Inf.

Comunicação

Processos

Qualidade

Conformidade

Rel. Fornecedor

ContratosDesempenho

Aquisições

3º. Movimento – Ajustes nas Arquiteturas e Soluções de SI

Atende problemas operacionais de

TI identificados



Conselho de

Administração

CONAD

Conselho Fiscal

COFIS

Auditoria Interna

AUDIT – SCR 1110

Carlos Zanoni

Presidência

PRESI – SCR 1300


Assessoria


Wilson Lima


COJUR – SCR 1330

Miriam Romanholli


Governança

GCG – SCR 1360

Romulo Vasconcelos


Informação

DITEC – SCR 8015

Anníbal Conforto


DIDOP – SCR 2015

Paulo Rangel



DISIB – SCR 4015


Diretoria de Novos

Negócios e

Relacionamento

DINEG – SCR 6015

Nélio Alves


Serviços Internos

DIFIS – SCR 9000



DGOV - SCR 1362

Rosemery Cardoso

Comunicação

DCOM - SCR 1361

João Cassino

Planejamento e

Organização

GPO – SCR 9400

Júlio Arantes

Controles Internos

GCI – SCR 9200

Carlos Loureiro

Conformidade

DCNF – SCR 9220

Érica Santos

Diretorias Presidência Reguladores


INTRODUÇÃO A SERVIÇO (PRÉ-PRODUÇÃO)


AR

QU

ITETUR

A

OPERAÇÕES


RA

NÇ

A

Apoio a GOVERNANÇA de TI


Projetos

Desenvolvimento Parametrização

LiberaçãoMudança GNS

Monitoração

PLCConfiguração

Incidentes Problemas

Disponibilidade

Arquitetura

Ad. DadosCentral de Serviços



Capital Humano de TI Custos


Seg Inf.

Comunicação

Processos

Qualidade

Conformidade

Relacionamento Fornecedor

ContratosDesempenho

Aquisições

34

5

7

6

2

1

8

Oportunidades

de melhoria

Continuidade


109

O Diagnóstico 2013 e Plano de Ação#pública

Atividades (*Acompanhamento ilustrativo)

Próximos passos Resp. Prazo: Status Apontamentos

Repassar divisão e projetos externos para a Fáb. Software GPG 31/07/2013100%

Readequar Dotação e Lotação entre as divisões GPG 31/09/2013 100%

Divulgar catálogo de serviços e sistemas (com criticidade) DGTI 30/04/2014 75%

Publicar ANS de SI para toda BBTS DGTI31/05/2014

0%

Área /Processo: Governança de TI

Problemas e Necessidades Soluções de Melhorias

Processos e Estrutura Organizacional desatualizados, informal e incompatível com a necessidade por demandas de TI da BBTS

Atualizar Estrutura Organizacional da TI adequada aos processos de GovTI e equilibrando Gestão de Demandas entre divisões

Proposta 1

1-Ajustar processos e estrutura entre as divisões da área de desenvolvimento interno. 2-Readequação do quadro de pessoal.3-Implantar modelo de atendimento apropriado a quantidade de demandas.4-Divulgar catálogo de serviços / sistemas com responsáveis (negócio e TI)

Risco: Falta de métricas de desempenho dificultam redefinição de esforço adequado.

<= 5% : Conformeplanejado

>12%: Atraso criticidadealta

>5% : Atraso criticidademédia NI

Não Iniciado

O Diagnóstico 2013 e Plano de Ação

#pública1

PSI

PETI e PDTI

Billing

Análise de

Requisitos

Funcionais ERP

Licenciamento MSParametrização

ERP

InovaConsultoria e

Treinamento

Crédito Imobiliário

Projetos Clientes

Internos

ERP

(Estruturação/

Construção Rio)

Apoio a

Governança e

Segurança de TI

Desenvolvimento /

Customização

Projetos I

(Estruturação/

Construção DF)

Estrutura Organizacional da TI 2013 (*Parcial)

Desenvolvimento

Automação de

Processos

PL/SQL

Sistema Acesso

CMA

SOS Desk

Painel Gerencial

Intranet

Java

Projetos

Estruturantes

Situação Inicial = 72 colaboradores

1

1 3

3

3

Administrativo

2

3

1

4

19

Matriz Linux

BB Previdencia

Banco do Brasil

Projetos II

(Sistemas

Externos DF)

Prefeiruras

POS – Corresp Bco

SMS

TRT

Outros 12

13

3 17 25 26

Funci Contratados

2

2

1

Suporte e

Infraestrutura

Fábrica de Software

Belém


DF

#pública

64 33 187

Segurança Inf.

Planejamento

Processos

Desenvolvimento

Projetos

Aquisições

Soluções de

Gestão - Rio

Apoio a

Governança e

Segurança de TI

Demandas

Rápidas

Soluções de

Negócio - DF

Requisitos

Relacionamento

Sustentação

Integração e BI

4

3

5

8

8

3

Célula Des. 1...n

Requisitos

Brasília


Análise

Documentação

Testes

Célula Des 1...n

Belém 33

337

11 30 30

Dotação Atual = 72

Riscos TI

Capital Humano

TI

Fornecimento TI

Escritório Projetos

ANS

Orçamento TI

Desempenho

Parametrizações

Processos

Desenvolvimento

Projetos

Aquisições

Demandas

Rápidas

Requisitos

Relacionamento

Sustentação

Bases - AD e BI

5

16

8

P&D

Estrutura Organizacional da TI 2016 (*Parcial)

8 ERP

Pool de analistas

Suporte e

Infraestrutura

#pública

73

Área /Processo: Governança de TI


Planos, políticas e metodologias (PETI, PDTI, MDS e PSI) desatualizados

Foco na atualização de políticas e documentos de governança de TI

Proposta 2

1-Preparar equipe para atuar na definição, publicação, validação, divulgação, controle e acompanhamento dos principais processos de governança de TI. 2-Solicitar auditoria interna para as áreas de Governança de TI, Seg. Info., Contratos de TI, nos Sistemas de Informação e na Administração de Dados.

Risco: Não há processo de Controle de Riscos em TI, Fornecimento, Orçamento, Custo e Relacionamento com Fornecedores em TI.



>5% : Atraso criticidademédia

NI



Aprovar PETI e PDTI, comunicar e controlar indicadores DGTI 31/10/13 100% Recorrente. NI681

Aprovar PSI e conscientizar BBTS DGTI 31/10/13 100%Conscientizaçãoconstante

Revisar demais normativos da TI (MDS, etc.) DCSI e DSPD 30/04/14 90%Revisada a MDS do Rio mas semintegração com DF PA

Atualizar artefatos e procedimentos DGTI31/12/14

0%

Não Iniciado


#pública2

Processo de Atendimento DITEC (Gerências Demandantes Analistas de Relacionamento -TAB630-001)

Gestão de Demandas de TI (Portal de Autoatendimento)

Novas Soluções de TI Manutenção Evolutiva (Preventiva) Suporte e Serviços TIFalhas / Erros (problemas)

ANS

Operação do Datacenter

Priorização, Classificação (Demanda

Expressa ou Projeto de TI) e

Direcionamento (GPG, GTI, FSB).

Estratégia de Fornecimento de TI

Metodologia de

Desenvolvimento de

Sistema (MDS)

Planejamento da

Aquisição e Contratação

Make or Buy

Gestão de Mudança e

Configuração de TI

Falhas Equipamentos

Erros em Sistemas

Incidentes de Segurança

Portfólio de TI Portfólio de TI

Acessos

Equipamentos TI

Estação de trabalho

Licenças

Portfólio de TI

Seleção de Fornecedor

Gerenciamento de Contratos

Área de Contratos

S

e

g

u

r

a

n

ç

a

d

a

I

n

f

o

r

m

a

ç

ã

o

Apoio a Governança de TI – PETI e PDTI

Arquitetura de TI e Administração de Dados

Telefonia

Comitê de TI

PDTI e PETI

Consultoria

#pública

Área /Processo: Segurança da Informação


Não há garantia que a PSI será seguida, acompanhada e melhorada continuamente

1-Instituir um órgão neutro de acompanhamento como um comitê2-Implantar um sistema de gestão de acessos com auditoria

Proposta 6

1-Implementar um Comitê de Segurança da Informação com foco na mitigação de riscos2-Implantar um sistema de acesso permitindo enxoval básico e delegação de acesso por superiores por funcionalidade e prazos determinados.




NI



Implantar sistema de gestão de acesso (e SSO)DSPD e DCSI 30/06/2014

50%

Implementar Comite de Segurança da InformaçãoDGTI 31/12/2013 100%

Campanhas de conscientização e de avaliação local para controle

DGTI 31/12/2014 50%

Não Iniciado


#pública6

Área /Processo: Gestão de Relacionamento e Demandas


1-Demandas realizadas por diversos canais (email, telefones). 2-Relação direta entre demandantes e analistas de sistemas. 3-Prazos estabelecidos externamente a área de TI. 4-Falta de conhecimento e acompanhamento das demandas pelas áreas.

-Implantar processo de gestão do relacionamento e de demandas com ferramentas e normas apropriadas.

Proposta 7

1-Instituir analistas de relacionamento entre as áreas para padronizar e uniformizar canal de pedidos para a TI.2-Aprimorar ferramenta de abertura de chamados para formalizar toda e qualquer demanda (projeto ou correções).




NI



Aprimorar sistema de formalização de demandas com NI DSPD 30/06/2014 90% Publicar NI

Criar área de relacionamento e atuar adequadamente GPG 31/10/2013100%

Normatizar?

Categorizar demandas/projetos e acompanhar pelo Comitede TI

GPG 31/12/201450%

Modelo de priorização

Não Iniciado

O Diagnóstico 2013 e Plano de Ação#pública7

Usuário

Chave

GEREX

Cliente

Identifica

necessidade

Necessidade

da área

1-Corretiva

2-Preventiva

3-Novo SI

Chamado de TI

Formaliza

demanda

Planeja

esforço (24h)

Priorização

DE -> GEREX

Proj -> ComTI

Gestão de Demandas DITEC Comitê de TI

ImplantaçãoAloca

Recursos

Requisitos

refinados

Prestação de

contas ao Cliente

(ANS) e ao

Comitês de TI

Fornece

Solução

ARN

Comitê

de TI

DeliberaçõesPapéis:

Gerente

TI

Demanda

classificada

1-Demanda

Expressa

2-Projeto TI

Homologação

(48h)

Requisitos

testados

Solução

aprovada

Macro Fluxo de Demandas de TI#pública

Pauta APEM2 - 25-01-2011.pdf

EDE.pdf

EDE.pdf

EDE.pdf

Tunning na Classificação de Demandas de TI

1. Demandas expressas: <= 20dias

2. Projetos de TI: > 20dias PDTI (ComTI)

#pública

Área /Processo: Gestão de Projetos de TI


1-Não há modelo de priorização de projetos/demandas2-Não há formação e ferramenta adequada para gestão de portfólio de projetos de TI. 3-Processo manual baseado em artefatos.

1-Implantar método de priorização de demandas/projetos2-Capacitação e implantação de ferramenta de EPM (Gestão de Projetos). Padronização de artefatos.

Proposta 8

1-Definir modelo de priorização de demandas/projetos na área de relacionamento.2-Formalizar área de Escritório de Projetos na DGTI com dotação adequada. 3-Contratar treinamentos em Gestão de Projetos.4-Contratar ferramenta e treinamento em Gestão de Portfólio de Projetos.



Adaptar ferramenta de Gestão de demandas para gestão da fila de atendimento com estimativa de esforço e datas

DSPD 31/08/2013 100%

Treinamento em GP pela FGV DGTI e GGP 10/09/2013100%

NT aprovada

Implantação de ferramenta EProj e área responsável paracoaching com normatização interna e indicadores de projetos

DGTI 31/7/2014 10%


#pública8




NI Não Iniciado

7

1

2

34

6

5

8

9

10

0

0,5

1

1,5

2

2,5

3

3,5

4

0123456

Valu

e

Risk

Risk/Value Matrix : All Projects

Inovação Crescimento Produtividade Regulatório ou

Critério de Complexidade

Conhecimento / Expertise Internalizada

Grau de Clareza dos Requisitos

Tempo de Duração do Projeto

Nível de Dependência

Interveniências Risco da mudança

Impacto na Arquitetura Envolve aquisição

Critério de Valor

Retorno sobre Investimento (ROI) Janela de Oportunidade

Tempo para recuperação do investimento

Alinhamento com Objetivos Estratégicos

Promove conformidade / Ordem Legal

Promoção da imagem da Organização

Nível de criticidade da Recomendação Audit Processos Internos

Capacidade de viabilizar outros benefícios

Sustentabilidade do

Negócio

+

Ava

liaçã

o e

Po

ntu

ação d

os P

roje

tos

( - ) Valor ( + )

Alto Valor

Alto

Risco

Baixo

Valor

Alto

Risco

Matriz de Priorização de

Chamados de TI

(-

)C

om

ple

xid

ad

e(

+)

Inicie o

quanto antes

Reavalie

Avalie o valor

para a

Organização

Priorização de Demandas

Avalie o risco

para a

Organização

#pública

Área /Processo: Construção de Soluções de TI (Sistemas)


1-Sistema ERP de apoio a gestão com implantação parcial e deficiente sem atender todos os processos da BBTS2-Sistema apoio ao negócio AssistenciaTecnica vulnerável e com falhas diárias

1-Reimplantar ou evoluir versão do ERP.2-Rever processo da AssTec para nova solução mais confiável.

Proposta 10

1-Criar projeto de revitalização do ERP avaliando todas as alternativas de mercado.2-Criar projeto de construção da nova solução de assistência técnica.

Risco: O comprometimento da área de negócio é imperativo para o sucesso da (re)implantação do ERP.



Revitalização do ERP (sistema de apoio a gestão empresarial) DSPD 31/12/201410%

Totvs, SAP, Sispro,etc

Revitalização do AssTEc (sistema de apoio ao negócio) DGTI 31/12/2014 10% AS IS mapeado

O Diagnóstico 2013 e Plano de Ação#pública




NI Não Iniciado

10

Os Resultados

Evolução de 72ª (2012) para 8ª (2014):

1- sem consultoria externa

2- com capital humano próprio

3- com conhecimento internalizado

#públicaiGovTI2010

iGovTI 2016 ?

1. Patrocínio da alta administração

2. Comitê de TI atuante

3. Objetivo claro e específico (PETI)

4. Boas práticas (Cobit, PDTI SISP, iGovTI TCU…)

5. Comunicar stakeholders (expectativas, benefícios)

6. Transparência dos processos de TI

7. Foco, controle e perseverança

8. Envolver e acreditar na equipe de TI

9. Melhoria contínua (PDCA)

Fatores Críticos de Sucesso - FCS #pública

Governança de TI

Serv

iços

Aplic

ações

Pro

jeto

s

Pla

neja

mento

Segura

nça

Qualid

ade

ITIL v3

ISO 20000

MPS.BR

ISO 15504

ISO 27002

ISO 27001

PMBOK

PRINCE 2

COBIT

BSC-TI

TOGAF

ISO 9000

Six SigmaC

ontra

tações

eSCM-CL

IN 04

Gestão de TI

Governança de TI na

BB Tecnologia e Serviços

Perguntas ?Anderson Nobre – Presidente

Anderson Itaborahy – Diretor de TI

Vitor Hugo Bernstorff - Gerente Executivo de TI

Contato: [email protected]

Junho de 2016

#pública

Caso de Sucesso

governança de ti na bb tecnologia e serviços...governança de ti portfólio de projetos de ti...

Documents