Controle, documentação e governança
Se a TI só funciona porque uma pessoa está lá, isso é risco — não talento.
Governança é o que faz a transformação sobreviver ao tempo, à troca de time e ao dia ruim. É o eixo que sustenta todos os outros.
Existe um teste simples de governança: peça a alguém que não construiu o ambiente para explicar como uma mudança é aprovada, executada e desfeita. Se a resposta depender de perguntar para uma pessoa específica, a empresa não tem governança — tem memória.
Governança não é burocracia. É o conjunto mínimo de registro e ritual que permite mudar sem quebrar, auditar sem sofrer e trocar de time sem perder o que já foi construído.
O que a falta de governança produz
01
Dependência de pessoa
O conhecimento crítico está na cabeça de quem está há mais tempo. Férias viram risco operacional.
02
Mudança sem rastro
Algo mudou, alguma coisa parou, e não há registro de quem mudou o quê, quando e com qual aprovação.
03
Auditoria como evento traumático
Cada auditoria vira um mutirão de duas semanas para produzir evidência que deveria existir naturalmente.
04
Indicador que ninguém usa
A TI reporta volume de chamado para uma diretoria que precisa saber sobre risco, custo e prazo.
Como a governança é construída
- 01
Documentar o que existe
Arquitetura, aplicações, dados, integrações e infraestrutura. Documentação viva, com dono e data de revisão — não um PDF que envelhece no servidor.
- 02
Definir quem responde
Matriz de responsabilidade por processo e serviço: quem executa, quem aprova, quem é consultado e quem é informado.
- 03
Controlar a mudança
Solicitação, avaliação de risco, aprovação, janela e plano de retorno. Simples o suficiente para ser usado todo dia.
- 04
Medir e revisar
Indicadores que respondem à diretoria e um ciclo de revisão que corrige o processo quando ele deixa de servir.
Capacidades envolvidas
As frentes do mapa que sustentam este trabalho.
E01
Segurança da informação, riscos e compliance
- Mapa executivo de riscos: o que ameaça o negócio, traduzido para quem decide orçamento
- Leitura de maturidade com referência na ISO/IEC 27001 e caminho de adequação por etapas
- Desenho da estratégia de defesa em camadas e do que precisa ser monitorado
- Política de backup corporativo com teste de restauração — não só de cópia
E07
ITSM, suporte, ativos e governança operacional
- Catálogo de serviços de TI com prazo, responsável e critério de atendimento
- Gestão do ciclo de vida de ativos, da compra à devolução
- Procedimento de devolução e recolhimento de equipamento no desligamento
- Gestão de contratos e fornecedores com data, escopo e responsável explícitos
E13
Controle, documentação e governança de TI
- Documentação de arquitetura: aplicações, dados, integrações e infraestrutura
- Procedimentos operacionais padrão e manuais de sistema que se mantêm vivos
- Base de conhecimento com dono, revisão periódica e critério de qualidade
- Gestão de mudanças: solicitação, avaliação de risco, aprovação e plano de retorno
O mapa descreve experiência e capacidade de atuação — diagnóstico, arquitetura, orientação e condução. Não é catálogo de produto, não pressupõe equipe própria para executar cada frente e não representa parceria, revenda ou certificação com os fabricantes citados como contexto.
O que fica com a empresa
- Documentação de arquitetura, dados, integrações e infraestrutura
- Procedimentos operacionais e manuais de sistema
- Base de conhecimento com dono e ciclo de revisão
- Processo de gestão de mudanças com plano de retorno
- Matriz RACI de processos e serviços de TI
- Painel executivo de indicadores de TI
- Registro de riscos de TI e inventário de licenças
- Preparação e condução de auditoria interna
Perguntas que costumam vir antes
- Governança não vai deixar tudo mais lento?
- Governança mal desenhada, sim. A regra que se aplica aqui é proporcionalidade: mudança de baixo risco segue caminho curto, mudança que pode parar a operação passa por avaliação. O que atrasa de verdade é refazer o que quebrou.
- Por onde começar quando não há nada documentado?
- Pelo que dói: os serviços críticos e os procedimentos que só uma pessoa sabe executar. Documentação completa é objetivo de médio prazo; cobertura do risco de dependência é objetivo do primeiro mês.
- Isso exige ferramenta específica?
- Não. Governança é processo antes de ser ferramenta, e a maior parte do que é necessário costuma existir no ambiente que a empresa já paga. Ferramenta entra quando o processo já está funcionando e o volume justifica.