O documento discute a governança na nuvem, definindo-a como os processos de tomada de decisão envolvidos no planejamento, arquitetura, aquisição, implantação, operação e gestão de computação em nuvem. Ele apresenta questões-chave como conformidade e privacidade, um modelo de governança e frameworks que podem apoiar a governança na nuvem. A conclusão é que governança na nuvem garante que a capacidade de nuvem de uma organização apoie suas estratégias e objetivos.

1. GOVERNANÇA NA NUVEM:
Aspectos a Considerar na
Tomada de Decisões
Marcelo Veloso
3° Cloud World Forum Latin America
27 e 28/08/2013 – São Paulo/SP

2. Objetivos
• Avaliar questões chave e motivadoras para
implementar Governança na Nuvem
• Apresentar um modelo de Governança na
Nuvem
• Identificar frameworks, modelos e padrões
de apoio à Governança na Nuvem
2
3° Cloud World Forum Latin America 2013 – São Paulo/SP
2

3. Agenda
Definição
Questões Chave e Motivadoras
Modelo de Governança
Frameworks, Modelos e Padrões
Conclusão
3
3° Cloud World Forum Latin America 2013 – São Paulo/SP
3

4. Agenda
Definição
Questões Chave e Motivadoras
Modelo de Governança
Frameworks, Modelos e Padrões
Conclusão
4
3° Cloud World Forum Latin America 2013 – São Paulo/SP
4

5. Definição
“Governança na Nuvem refere-se a processos
de tomada de decisão, critérios e políticas
envolvidas no planejamento, arquitetura,
aquisição, implantação, operação e gestão de
uma capacidade de computação em nuvem.”
(MARKS, E., 2011)
5
3° Cloud World Forum Latin America 2013 – São Paulo/SP
5

6. Definição
Governança
Corporativa
Governança
de TI
Governança
na Nuvem
6
3° Cloud World Forum Latin America 2013 – São Paulo/SP
6

7. Agenda
Definição
Questões Chave e Motivadoras
Modelo de Governança
Frameworks, Modelos e Padrões
Conclusão
7
3° Cloud World Forum Latin America 2013 – São Paulo/SP
7

8. Questões Chave e Motivadoras
• Transparência dos controles
• Conformidade (legal, regulatória e de
auditoria)
• Transfronteiriço fluxo de informações
• Privacidade e segurança
8
3° Cloud World Forum Latin America 2013 – São Paulo/SP
8

9. Questões Chave e Motivadoras
• Certificação
• Regulação e política internacional
• Impacto cultural corporativo
9
3° Cloud World Forum Latin America 2013 – São Paulo/SP
9

10. Agenda
Definição
Questões Chave e Motivadoras
Modelo de Governança
Frameworks, Modelos e Padrões
Conclusão
10
3° Cloud World Forum Latin America 2013 – São Paulo/SP
10

11. Modelo de Governança
Contexto
Estratégia
Monitoração
Comunicação
Valor
Riscos
Recursos
Fonte: QAP, 2011 (http://www.qualified-audit-partners.be/)
11
3° Cloud World Forum Latin America 2013 – São Paulo/SP
11

12. Agenda
Definição
Questões Chave e Motivadoras
Modelo de Governança
Frameworks, Modelos e Padrões
Conclusão
12
3° Cloud World Forum Latin America 2013 – São Paulo/SP
12

13. Frameworks, Modelos e Padrões
• ISO 38500
• ISO 27000
• ISO 20000
• ISO 22301
• ISO 15489
• ISO 9000
13
3° Cloud World Forum Latin America 2013 – São Paulo/SP
13

14. Frameworks, Modelos e Padrões
• ITIL
• ISACA CobiT
• ISACA Val IT
• ISACA Risk IT
• CLOUD CUBE MODEL
• CSA Security Guidance
14
3° Cloud World Forum Latin America 2013 – São Paulo/SP
14

15. Agenda
Definição
Questões Chave e Motivadoras
Modelo de Governança
Frameworks, Modelos e Padrões
Conclusão
15
3° Cloud World Forum Latin America 2013 – São Paulo/SP
15

16. Conclusão
Governança na Nuvem é um framework para a
liderança, as estruturas organizacionais e os processos
de negócios, que visa garantir que a capacidade de
nuvem de uma organização apoia e permite a realização
de suas estratégias e objetivos
Os principais ingredientes para qualquer receita de uma
boa governança, incluindo a governança na nuvem são:
pessoas, processos, políticas, planos, monitoramento
de desempenho e sistemas e ferramentas
16
3° Cloud World Forum Latin America 2013 – São Paulo/SP
16

17. Obrigado!
Marcelo Veloso
marcelo.veloso@planejamento.mg.gov.br
about.me/marceloveloso
17
3° Cloud World Forum Latin America 2013 – São Paulo/SP
17