Governança de TI: Por Onde Começar

Governança de TI: Por Onde Começar

Governança de TI é o conjunto de regras, papéis e indicadores que define quem aprova compra de equipamento, quem autoriza mudança de sistema e quem responde quando algo falha, antes que a falha aconteça. Empresa sem governança de TI não tem menos tecnologia: tem mais decisão tomada no impulso, cada exceção resolvida caso a caso, sem critério que se repita no próximo caso igual.

O termo costuma soar como coisa de empresa grande, com comitê e processo pesado. Na prática, qualquer empresa com mais de um notebook corporativo e mais de uma pessoa decidindo sobre TI já precisa de alguma governança, só que ainda não documentou.

Por Que Empresa Pequena Também Precisa de Governança de TI

Com cinco notebooks e um sócio cuidando de tudo, falta de governança não aparece: a mesma pessoa decide, compra e resolve, e o critério mora na cabeça dela. O problema começa quando a empresa cresce e esse critério precisa ser repetido por outra pessoa, num departamento diferente, sem ter acompanhado a decisão original.

Sem governança de TI registrada em algum lugar, cada gestor novo reinventa a própria regra: um aprova notebook de qualquer marca, o outro só aprova um modelo específico; um permite uso de conta pessoal pra acessar sistema da empresa, o outro proíbe. O parque de TI cresce sem padrão nenhum, e nenhum dado distingue uma decisão informada de uma decisão aleatória.

Os Quatro Pilares da Governança de TI

Governança de TI não precisa de comitê formal pra existir. Ela se sustenta em quatro decisões simples, registradas por escrito, que qualquer empresa pequena ou média consegue manter:

• Orçamento e compra. Quem aprova a aquisição de um notebook, servidor ou licença, e com que teto de valor antes de precisar de uma segunda aprovação. Sem isso, toda compra vira negociação individual, do jeito que o orçamento de TI anual deveria evitar.
• Política de uso. O que é permitido fazer no equipamento corporativo, do uso de conta pessoal à instalação de software não autorizado, descrito na política de uso aceitável de TI.
• Padronização. Mesma configuração de hardware e software pra mesma função, reduzindo a quantidade de exceção que o suporte precisa tratar caso a caso.
• Indicadores. O que a empresa mede pra saber se o parque está funcionando, do jeito tratado em indicadores de TI do parque de notebooks.

Repare que nenhum dos quatro pilares exige ferramenta nova ou departamento dedicado. Exige decisão tomada uma vez, por escrito, em vez de decidida de novo a cada caso.

Quem Decide o Quê no Parque de TI

Um erro comum em empresa pequena é concentrar toda decisão de TI numa única pessoa, mesmo quando essa pessoa não tem orçamento nem autoridade pra dizer não. Governança de TI distribui a decisão entre quem efetivamente carrega cada responsabilidade:

• Gestor de TI (interno ou terceirizado) decide especificação técnica e prioridade de atendimento, mas não decide sozinho o orçamento.
• Financeiro ou diretoria aprova o teto de gasto e a forma de aquisição, sem entrar em detalhe técnico que não é da área dela.
• Fornecedor terceirizado, quando existe, executa dentro do padrão definido pela empresa, não define o padrão por conta própria. É essa linha que separa um parceiro de TI bem contratado de uma relação registrada em TI interna ou terceirizada sem controle nenhum do lado do cliente.
• Usuário final segue a política de uso, mas não decide exceção sozinho só porque discorda dela.

Quando essa divisão não existe por escrito, a decisão migra naturalmente pra quem grita mais alto ou pra quem está mais disponível no momento, não pra quem deveria decidir.

Como Implantar Governança de TI Sem Burocracia

Nenhuma empresa pequena precisa de um framework completo de governança pra começar. O caminho mais rápido é também o mais simples:

1. Escreva o que já existe de fato. Antes de criar regra nova, registre a regra que a empresa já segue informalmente. Na maioria dos casos, boa parte da governança já acontece na prática e só falta ficar no papel.
2. Feche os quatro pilares em uma página. Orçamento, política de uso, padrão de equipamento e indicador principal cabem num documento curto, revisado uma vez por ano.
3. Defina quem aprova exceção. Toda regra tem exceção legítima. O que não pode existir é exceção decidida por quem não tem autoridade pra isso.
4. Audite uma vez por ano. Uma auditoria de compliance do parque de TI revela rápido onde a governança escrita já não bate com o que a empresa faz na prática.

Governança de TI é Rotina, Não Documento

O erro mais comum depois de escrever a política é tratar o documento como ponto final. Governança de TI que não é revisada vira letra morta na primeira mudança de fornecedor, de sistema ou de equipe, e a empresa volta a decidir no impulso sem perceber que voltou a decidir assim.

A pergunta prática pra saber se a governança de TI da sua empresa está funcionando é simples: se alguém de fora perguntar hoje quem aprova a compra de um notebook, com que teto e seguindo qual padrão, existe resposta rápida e documentada, ou a resposta depende de quem atende o telefone?

Se sua empresa ainda decide compra, uso e padrão de equipamento caso a caso, fale com a Note B2B pelo WhatsApp +55 11 91779-6473. Ajudamos a estruturar a governança do parque de notebooks e equipamentos corporativos, do orçamento ao indicador.