Compliance

Governança de TI: indicadores que sustentam a conformidade

Por RIKE IS Comunicação

Boa parte do esforço de conformidade se concentra em produzir documentação no período que antecede uma auditoria. É trabalhoso, pontual e diz pouco sobre o que acontece no resto do ano.

Do documento à evidência

Quando o ambiente é monitorado de forma contínua, a demonstração deixa de ser declaração e passa a ser extração. A pergunta “o sistema esteve disponível conforme o acordado?” tem resposta com dado, não com relatório redigido.

Indicadores que se sustentam

  • Disponibilidade por sistema, medida da perspectiva do usuário
  • Tempo médio de detecção e de resolução de incidentes
  • Volume de incidentes por causa, para mostrar tendência
  • Aderência às janelas de mudança acordadas

O efeito colateral bom

Indicadores construídos para auditoria acabam servindo à operação. É o mesmo dado, lido com outra pergunta — e isso reduz o custo de manter os dois.

RIKE IS Comunicação

Time de comunicação da RIKE IS. Publicamos análises técnicas sobre observabilidade, performance de aplicações e conformidade em ambientes críticos, a partir da experiência em projetos com órgãos públicos e empresas privadas.

Todas as publicações