Software livre e Open Source para governança de sistemas de informação com COBIT 2019

Abstract

As soluções FLOSS (Free/Libre Open Source Software) estão a ter uma importância crescente para as organizações. A liberdade na adoção das tecnologias de informação (TI) ou a maior flexibilidade para alterações são exemplos de vantagens. Uma das áreas que pode se beneficiar de FLOSS é a governança de TI: processo pelo qual as decisões de investimento tecnológico são tomadas, as responsabilidades são definidas e os resultados monitorizados. Existem várias frameworks para governança de TI, sendo exemplo o COBIT 2019. Esta framework internacional define uma variedade de atividades que as organizações devem adotar para criar estrutura, processos e mecanismos relacionais para a governança de TI. Por um lado, as atividades de governança de TI podem ser apoiadas por FLOSS, faltando estudos que abordem quais as soluções disponíveis e como podem ser aplicadas. Por outro lado, aumentar o uso de FLOSS requer melhorias na própria governança deste componente crucial de TI nas organizações.Neste trabalho foram definidos dois objetivos essenciais, sendo Design Science Research (DSR) a abordagem de investigação usada no projeto. Primeiro, explicar como FLOSS pode ser usado para apoiar a governança de TI. Por exemplo, nas atividades relativas a privacidade dos dados, segurança, riscos, auditoria e conformidade. Para o efeito, foi feita a análise de 35 soluções FLOSS com possibilidade de apoiar próximo de 95% das atividades do COBIT 2019 e criados artefactos para auxiliar as organizações na seleção de FLOSS. Segundo criar um guia para governança de FLOSS (“corporate FLOSS governance handbook”).A expansão de FLOSS nas organizações exige ferramentas para orientar os peritos de governança de TI. Este trabalho poderá também contribuir para identificar oportunidades para a evolução de FLOSS e a sua adoção em todo o ciclo de vida da governança de TI com COBIT 2019.

FLOSS (Free/Libre Open Source Software) solutions are becoming increasingly important for organizations. Examples of advantages include freedom in adopting information technologies (IT) or greater flexibility for changes. One of the areas that can most benefit from FLOSS is IT governance: the process by which technology investment decisions are made, responsibilities are defined, and results are monitored. There are several frameworks for IT governance, such as COBIT 2019. This international framework defines various activities that organizations must adopt to create a structure, processes, and relational mechanisms for IT governance.On the one hand, IT governance activities can be supported by FLOSS, lacking studies that address which solutions are available and how they can be applied. On the other hand, increasing the use of FLOSS requires improvements in the governance of this crucial IT component in organizations.Two essential objectives were defined in this work, with Design Science Research (DSR) being the selected research approach. First, explain how FLOSS can be used to support IT governance. For example, in data privacy, security, risk, auditing, and compliance activities. For this purpose, an analysis was made of 35 FLOSS solutions supporting nearly 95% of COBIT 2019 activities, and artifacts were created to assist organizations in selecting FLOSS. Second, create a FLOSS governance guide (“corporate FLOSS governance handbook”).Expanding FLOSS across organizations requires tools to steer IT governance experts. This work may also contribute to identifying opportunities for the evolution of FLOSS and its adoption throughout the IT governance lifecycle with COBIT 2019.