COBIT, Governança de TI

COBIT 2019: Construir, adquirir e implementar (BAI)

COBIT 2019 BAI define 11 processos para construir, adquirir e implementar soluções de TI com governança, eficiência e redução de riscos.

junho 29, 2022 4MATT Insights

O COBIT 2019 é um framework de governança corporativa de TI desenvolvido pela ISACA que estrutura objetivos de gestão em domínios funcionais. O domínio BAI (Build, Acquire and Implement) reúne 11 processos que orientam organizações na construção, aquisição e implementação de soluções tecnológicas — abrangendo gestão de programas, requisitos, ativos, configurações, mudanças e projetos de TI.

Entre os domínios do COBIT 2019, o BAI se destaca por reunir processos essenciais que orientam empresas na adoção de soluções tecnológicas de forma segura, eficiente e alinhada às metas de negócio — complementando outros domínios como o APO (Alinhar, Planejar e Organizar). Esse conjunto de práticas é fundamental para garantir que projetos de TI, ativos digitais e mudanças organizacionais sejam conduzidos com qualidade, reduzindo riscos e maximizando resultados.

Estrutura de referência de processo no COBIT 2019

01 Programas Gerenciados
02 Definição de requisitos gerenciados
03 Identificação e construção de soluções gerenciadas
04 Disponibilidade e capacidade gerenciadas
05 Mudança organizacional gerenciada
06 Mudanças gerenciadas de TI
07 Aceitação e transição gerenciadas de mudanças
08 Conhecimento Gerenciado
09 Ativos Gerenciados
10 Configuração gerenciada
11 Projetos Gerenciados

Detalhamento dos Processos BAI do COBIT 2019

BAI01: Programas Gerenciados

Gerencie todos os programas do portfólio de investimentos em alinhamento com a estratégia empresarial e de forma coordenada, com base em uma abordagem padrão de gestão de programas. Inicie, planeje, controle, execute programas e monitore o valor esperado do programa.

Perceba o valor desejado do negócio e reduza o risco de atrasos inesperados, custos e erosão de valor. Para isso, melhore as comunicações e o envolvimento dos empresários e usuários finais, garanta o valor e a qualidade das entregas de programas, acompanhe projetos dentro dos programas e maximize a contribuição para a carteira de investimentos.

BAI02: Definição de Requisitos Gerenciados

Identifique soluções e analise requisitos antes da aquisição ou criação para garantir que elas estejam alinhadas com os requisitos estratégicos da empresa — abrangendo processos de negócios, aplicativos, informações/dados, infraestrutura e serviços. Coordene a revisão de opções viáveis com as partes interessadas, incluindo análise de custos e benefícios, avaliação de riscos, aprovação de requisitos e soluções propostas.

Crie soluções ideais que atendam às necessidades da empresa, minimizando riscos.

BAI03: Identificação e Construção de Soluções Gerenciadas

Estabeleça e mantenha produtos e serviços identificados em consenso com os requisitos corporativos, abrangendo design, desenvolvimento, compras/sourcing e parcerias com fornecedores. Gerencie configuração, preparação de testes, testes, gerenciamento de requisitos e manutenção de processos de negócios, aplicativos, informações/dados, infraestrutura e serviços.

Garanta a entrega ágil e escalável de produtos e serviços digitais, capazes de suportar objetivos estratégicos e operacionais corporativos de forma econômica.

BAI04: Disponibilidade e Capacidade Gerenciadas

Equilibre as necessidades atuais e futuras de disponibilidade, desempenho e capacidade com a prestação de serviços econômica. Inclua avaliação dos recursos atuais, previsão de necessidades futuras com base nos requisitos dos negócios, análise dos impactos e avaliação de riscos para planejar e implementar ações corretivas. O objetivo é manter disponibilidade de serviços, gestão eficiente de recursos e otimização do desempenho do sistema.

BAI05: Mudança Organizacional Gerenciada

Maximize a probabilidade de implementar com sucesso a mudança organizacional sustentável em toda a empresa — rapidamente e com risco reduzido. Cubra o ciclo de vida completo da mudança e todas as partes interessadas afetadas no negócio e na TI, preparando-as e engajando-as para reduzir o risco de fracasso.

BAI06: Mudanças Gerenciadas de TI

Gerencie todas as mudanças de forma controlada, incluindo mudanças padrão e manutenção de emergência relacionadas a processos de negócios, aplicativos e infraestrutura. Isso inclui padrões e procedimentos de mudança, avaliação de impacto, priorização e autorização, alterações emergenciais, rastreamento, emissão de relatórios e documentação.

O processo viabiliza a entrega rápida e confiável de mudanças ao negócio, mitigando o risco de impacto negativo sobre a estabilidade do ambiente.

BAI07: Aceitação e Transição de Mudanças Gerenciadas

Aceite e torne operacional formalmente novas soluções, incluindo planejamento de implementação, conversão de sistemas e dados, testes de aceitação, comunicação, preparação de lançamentos e promoção à produção de novos ou alterados processos de negócios e serviços de TI. Implemente soluções com segurança e em consonância com as expectativas e resultados acordados.

BAI08: Conhecimento Gerenciado

Mantenha a disponibilidade de informações relevantes, atuais, validadas e confiáveis para apoiar todas as atividades do processo e facilitar a tomada de decisão relacionada à governança e gestão da TI empresarial. Planeje a identificação, coleta, organização, manutenção, uso e aposentadoria do conhecimento institucional.

BAI09: Ativos Gerenciados

Gerencie ativos de TI durante seu ciclo de vida para garantir que seu uso ofereça valor a um custo ideal, que permaneçam operacionais e sejam contabilizados e protegidos fisicamente. Gerencie licenças de software para garantir que o número ideal seja adquirido, retido e implantado em relação ao uso necessário do negócio, mantendo conformidade com os contratos de licença.

BAI10: Configuração Gerenciada

Defina e mantenha descrições e relacionamentos entre os principais recursos necessários para fornecer serviços habilitados para TI. Inclua coleta de informações de configuração (CMDB), estabelecimento de linhas de base, verificação e auditoria de informações de configuração e atualização do repositório. Forneça informações suficientes sobre os ativos do serviço para permitir gerenciamento efetivo, avaliação de impacto das mudanças e tratamento de incidentes.

BAI11: Projetos Gerenciados

Gerencie todos os projetos iniciados dentro da empresa em alinhamento com a estratégia empresarial e de forma coordenada, com base na abordagem padrão de gerenciamento de projetos. Inicie, planeje, controle e execute projetos, encerrando com revisão pós-implementação. Realize os resultados definidos do projeto e reduza o risco de atrasos, custos inesperados e erosão de valor.

Por que aplicar o COBIT 2019 BAI?

A adoção do domínio BAI é estratégica para empresas que buscam maturidade digital com controle. Os principais benefícios:

  1. Alinhamento entre TI e negócios, evitando desalinhamento de prioridades e investimentos.
  2. Redução de riscos em mudanças e projetos, prevenindo falhas críticas em produção.
  3. Otimização de custos e recursos de TI, aumentando a eficiência operacional.
  4. Elevação da confiabilidade dos serviços digitais, promovendo inovação segura e sustentável.

Além disso, a aplicação do BAI integra gestão de ativos de TI, mudanças organizacionais e projetos estratégicos — consolidando a TI como motor de crescimento e não apenas centro de custo.

Como a 4MATT pode apoiar sua empresa

A 4MATT, ServiceNow Elite Partner no Brasil e detentora do Technology Excellence Partner Award 2024-2025, auxilia organizações na implementação do COBIT 2019. Nossa equipe de mais de 80 especialistas certificados em ServiceNow apoia empresas na adoção de frameworks como o COBIT 2019, garantindo que os processos do domínio BAI — incluindo gestão de ativos de TI (ITAM), configuração (CMDB) e governança de TI — sejam implementados com eficiência, reduzindo riscos e maximizando valor.

Para aprofundar o tema, recomendamos:

Texto traduzido e adaptado pela 4MATT Tecnologia do original: Build, Acquire and Implement (COBIT 2019) — Process Symphony.