Arquitetura Corporativa
Como modelos corporativos contribuem para o sucesso de fusões, aquisições e desinvestimento
Originalmente publicado por Marc Lankhorst* no Blog da BiZZdesign - Tradução autorizada
As organizações envolvidas em grandes mudanças estratégicas, como fusões, aquisições e desinvestimentos, em geral focam principalmente nos aspectos financeiros e de mercado para a mudança. Qual é o impacto na sua participação de mercado? Como você pode aumentar o poder de compra sobre os seus fornecedores? Quais reduções de custos podem ser realizadas através da exploração de sinergias? Problemas organizacionais e de recursos humanos também ocupam o topo da lista de preocupações dos executivos envolvidos.
No entanto, a integração nos níveis mais operacionais geralmente só é considerada bem mais tarde no processo. Os líderes de negócio precisam garantir a efetiva colaboração entre as partes interessadas através da organização, de forma que eles possam obter as percepções necessárias e melhorar a qualidade e a velocidade da tomada de decisões.
Desafios a resolver durante uma fusão ou aquisiçãoCombinar processos de negócio e sistemas de TI de diferentes empresas é complicado. Isto requer responder a perguntas como:
Desafios a resolver durante um desinvestimentoEm situações de desinvestimento, encontramos perguntas como:
Como modelos ajudam a responder a estas questões?Para suportar as organizações em tais situações complexas, modelos são um instrumento fundamental.
Muitos destes aspectos são mostrados na figura abaixo, onde vemos um mapa de capacidades (simplificado) de uma empresa de seguros logo após uma fusão. Ele é usado para realçar onde o panorama de aplicativos subjacente que suporta estas capacidades exibe ineficiências, tais como duplicações. Desta forma, a direção pode rapidamente identificar onde concentrar sua atenção e quais capacidades podem ser afetadas por um esforço de consolidação de aplicativos.
 Naturalmente, o uso de modelos requer um sólido suporte de ferramentas. A plataforma única BiZZdesign Enterprise Studio fornece suporte para a modelagem e análise através das diversas disciplinas envolvidas, indo desde o desenvolvimento da estratégia e do gerenciamento de portfólios até o gerenciamento da arquitetura, processos e dados. Isto permite que você tenha uma visão integrada da sua fusão, aquisição ou desinvestimento, com uma linha de visão clara desde a direção estratégica e o modelo de negócio da organização, através da sua arquitetura e desenho, até a priorização das suas iniciativas de mudança.
Benefícios para as Partes InteressadasO uso de modelos pode beneficiar todas as partes interessadas, incluindo os tomadores de decisão no nível executivo; gerentes de unidades de negócio; gerentes de portfólio, programas e projetos; arquitetos e desenhistas; e mesmo aquelas envolvidas nas operações diárias. Elas podem ter suas próprias visões sobre as mudanças envolvidas, onde o Enterprise Studio apresenta aqueles aspectos relevantes para o seu trabalho de uma forma bastante amigável. Todas estas visões são baseadas em uma única fonte da verdade, garantindo a consistência e a transparência.
Os benefícios desta abordagem são claros:
Saiba mais como o BiZZdesign Enterprise Studio pode ajudá-lo a completar com sucesso uma fusão, aquisição ou desinvestimento, solicitando um contato ou uma demonstração.
Acelere as mudanças e fique no controle
* Mark Lankhorst é Gerente de Consultoria & Evangelista-Chefe de Tecnologia da BiZZdesign, empresa líder em ferramentas para modelagem da arquitetura corporativa, representada no Brasil pela Centus Consultoria. |
Da Arquitetura da Segurança para a Arquitetura Segura
Originalmente postado por Remco Blom* no blog da BiZZdesign. Tradução e reprodução autorizados. A Arquitetura da Segurança ainda não é um aspecto integral do desenho de negóciosEm muitas organizações, segurança parece ser um campo do conhecimento completamente separado. É, normalmente, um desafio enorme integrar todos os aspectos da segurança nos trabalhos de desenho de negócios, que em geral é feito pelos formuladores de políticas, arquitetos e desenhistas. Em contradição com as previsões feitas por autoridades em arquitetura corporativa, o arquiteto de segurança ainda é um papel separado, embora importante, no desenho e controle da segurança, privacidade e continuidade cibernética. Mas, se vamos lutar para tornar este papel separado supérfluo, qual é a coisa certa a fazer? Sete boas práticas: da arquitetura de segurança para a arquitetura segura
Tarefas, papéis e responsabilidades bem definidas para o CISO e os Arquitetos CorporativosEm muitas organizações, o CISO (Chief Information Security Officer) e a equipe de arquitetura lutam para trabalhar juntos. Eles parecem defender seus territórios e gastam tempo e energia provando que o outro lado está errado. Arquitetos de segurança gastam uma enorme quantidade de tempo mantendo o passo e gerenciando as relações entre estes dois grupos. Sugere-se que uma definição mais precisa em relação aos papéis das duas equipes é uma boa prática para reduzir este problema. Transformar o DNA da sua organização através da introdução da "Segurança por Desenho"Não sugerimos que isto seja uma realização fácil, mas manipular o DNA da sua organização através da adição da preocupação com a segurança ao DNA é uma prática importante para realizar uma arquitetura segura. Em muitas organizações a segurança da informação não é parte do DNA da organização.Estabelecer um programa contínuo de conscientização da segurançaA falta de conscientização com a segurança da informação é uma das razões pelas quais os arquitetos de segurança existem. As coisas não desenhadas para ser seguras por si mesmas. Ter um programa de conscientização intencivo e estruturado fornece uma ajuda consiterável para promover a conscientização sobre os riscos (mudança x impacto) que estão presentes dentro das organizações. Criar um "laboratório criminal" internoUm bom conselho é "pensar como um criminoso". É bastante engraçado, e também bastante útil. Eventualmente, alguns arquitetos de segurança são "criminosos de bom coração". Se todos os gerentes e desenhistas pensarem sobre seus ativos de dados a partir das perspectivas daqueles que ameaçam a organização, isso pode ajudá-los a ganhar conhecimento e conscientização, e considerar as medidas relevantes.Integrar a segurança no seu método de Arquitetura CorporativaA segurança é geralmente um aspecto dos métodos de arquitetura corporativa. Por exemplo, no TOGAF a segurança é considerada um aspecto de todas as fases no ciclo ADM. No entanto, os arquitetos de segurança também possuem seus próprios métodos distintos e particulares, como o SABSA ou o Open Security Architecture. Apesar de todos os métodos disponíveis, o desafio real para a organização reside na verdadeira integração da força destes frameworks dedicados nas suas abordagens de arquitetura corporativa. Preferencialmente, isto deveria ser feito em combinação com a seleção dos padrões corretos (ISO ou MIST). Isto é algo que pode realmente ajudar a criar uma arquitetura segura integrada, ao invés de desenvolver uma arquitetura de segurança separada.Fornecer percepções através de todas as camadas da sua arquiteturaPara possibilitar a compreensão dos riscos e medidas necessários, as pessoas consideram que é essencial a tarefa de visualização dos aspectos de segurança através das camadas arquiteturais. Isto envolve não apenas as implicações técnicas que podem surgir a partir de testes de penetração (pentests), mas também, por exemplo, do impacto nos negócios dos riscos de autenticação. O ArchiMate pode desempenhar um papel crucial para que isso seja possível e realizável.Trabalhar com base em princípiosFinalmente, o conceito de desenho baseado em princípios, ao invés do desenho baseado em regras, é de grande ajuda para mover em direção à integração dos aspectos de segurança em todas as disciplinas de desenho através do negócio. Gerentes de risco e arquitetos devem trabalhar juntos para determinar um conjunto de princípios que guiam o desenho da organização, ao invés de detalhar todos os requisitos em cada iniciativa ou projeto. Usar estas melhores práticas pode ajudá-lo a se mover de uma arquitetura de segurança para uma arquitetura verdadeiramente segura! Fique ligado em nossas próximas postagens sobre este assunto, e acompanhe a série de postagens sobre o GDPR aqui. *Remco Blom é consultor sênior e especialista em melhoria de processos e segurança da informação na BiZZdesign |
A Caixa de Ferramentas do Arquiteto de Negócios: Mapeamento de Informações
Originalmente postado por Marc Lankhorst & Tim Vehof*, no blog da BiZZdesign - Tradução autorizadaPlantas de Negócios são instrumentos essenciais na caixa de ferramentoas de todo arquiteto de negócios. O Guide to the Business Architecture Body of Knowledge (BIZBOK Guide®) define quatro domínios centrais da arquitetura de negócios: Fluxos de Valor, Capacidades, Organização e Informação.
 Figura 1. Domínios Centrais da Arquitetura de Negócios
Nas postagens anteriores, discutimos o mapeamento de Valor, o mapeamento de Capacidades, e o Mapeamento da Organização. Aqui, nós vamos elaborar o último domínio, Informação, que se tornou central no modelo de negócios de muitas empresas. Por exemplo, abordagens de Big Data a Analíticos são usadas para entender as necessidades e desejos dos clientes e oferecer soluções personalizadas pra eles. Assim, uma visão orientada para o negócio das informações é essencial.
InformaçãoInformação é a combinação de dados e um contexto para interpretação destes dados. A interpretação vem da associação entre os dados e as capacidades, processos e decisões de negócio, e estas associações fornecem o contexto para a interpretação dos dados. Informação acurada, oportuna e relevante é crucial para a boa tomada de decisões e para a inovação. O conhecimento resulta desta habilidade para aplicar a informação para resolver um problema ou criar valor.
Embora dados seja, em geral, considerado um domínio da TI, informações de negócio são a linha de base a partir da qual o conhecimento de negócios evolui. A arquitetura de negócios requer uma forma para falar sobre conceitos de informação de negócios livre das restrições dos sistemas de TI. Por exemplo, na arquitetura de negócios é apropriado falar a respeito de Motivação do Cliente, um conceito de domínio que não é realizável por um sistema de TI porque não é (ainda) possível ler diretamente a mente de um cliente.
Embora conhecimento e sabedoria sejam construídos a partir da informação, eles normalmente caem no domínio do gerenciamento, porque eles requerem julgamento que interprete a informação de maneira que permita aos executivos tomar decisões altamente informadas.
Mapeamento de InformaçãoA arquitetura de negócios procura mapear as perspectivas do negócio. Estas perspectivas são originalmente objetos conceituais porque eles existem na mente do praticante. Quando objetos conceituais que designam informações são traduzidos em uma forma documentada, eles se tornam o mapa de informações.
No mapa de informações, os conceitos de informação representam o vocabulário de negócios. Tornar os conceitos tangíveis desta maneira permite discussões e a criação de um consenso - um entendimento do propósito dos objetos de negócio e seus relacionamentos através de formas e linhas nomeadas. Com efeito, mapas de informação são uma fundação importante para o trabalho de arquitetura de negócios.
O BIZBOK Guide® fornece três conceitos de informação fundamentais para criar um mapa de informações básico:
É comum começar a construção de um mapa de informações pela identificação e registro dos conceitos de domínio. Os conceitos de domínio representados no mapa de informações básico deveria ser de importância primária para o negócio.
Mapeamento de informações com ArchiMate®Nós preferimos usar a semântica formal do ArchiMate para modelar as relações diretas entre cada instância de um domínio da arquitetura de negócios. Para traduzir os conceitos fundamentais do BIZBOK® para o ArchiMate, nós propomos usar o conceito de 'Objeto de Negócio' para representar conceitos de domínio e também objetos de negócio distinguíveis. De acordo com a especificação ArchiMate 3.0, um "objeto de negócio pode ser usado para representar ativos de informação que são relevantes a partir de um ponto de vista do negócio". A linguagem ArchiMate, em geral, foca na modelagem de tipos, não de instâncias, uma vez que isso é o mais relevante no nível de descrição da Arquitetura Corporativa. Assim, objetos de negócio normalmente modelam um tipo de objeto para o qual múltiplas instâncias podem existir no mundo real.
A figura abaixo apresenta um mapa de informações em ArchiMate, usando Objetos de Negócio:
 Como mostrado acima, a linguagem ArchiMate permite que você use diversos relacionamentos entre os objetos de negócio. Por causa de sua semântica formal, mapas de informação ArchiMate fornecem uma percepção mais apurada da estrutura de seu panorama de informações.
Em seguida a estes objetos de negócios, o conceito de 'Significado' pode ser de grande ajuda. Ele representa "o conhecimento or experiência presente em, ou a interpretação dada a, um elemento central em um contexto particular", o que é útil se, por exemplo, você quiser representar diferentes interpretações dadas para o mesmo conceito ou objeto por diferentes partes interessadas.
Relacionando Mapas de Informação ArchiMate com outras técnicasJunto com o ArchiMate, outras técnicas mais detalhadas para a modelagem da informação podem também ser usadas no mapeamento de informações. As duas técnicas mais usadas são a UML e os Diagramas de Entidade-Relacionamento (ERD).
A UML tem suas raízes no desenho orientado para objetos. Seus diagramas de classe são particularmente úteis para o mapeamento de informações. De fato, a representação dos objetos de negócio e seus relacionamentos no ArchiMate deve muito ao UML, sendo basicamente um modelo menos detalhado que omite coisas como métodos, atributos e cardinalidade dos relacionamentos.
 ERDs possuem uma longa história no desenho de sistemas de informação. Eles são tipicamente usados em três níveis de desenho: conceitual, para descrever entidades de negócio como fizemos acima; lógico, para a modelagem dos relacionamentos e atributos destas entidades com maiores detalhes; e físico, para descrever o mapeamento para estruturas de bancos de dados. No contexto da arquitetura de negócios, diagramas conceituais e, às vezes, lógicos, são os mais úteis.
 Mapeamento CruzadoJunto com os mapas de informação em si, é também útil criar mapeamentos cruzados com os outros domínios da arquitetura. Por exemplo, é importante saber quais informações são cruciais para quais capacidades de negócio quando (re)desenhando sistemas de infromação. De forma similar, responsabilidades por e propriedade da informação podem ser modelados usando um mapeamento cruzado entre os domínios de informação e organização.
Em resumo...Criar um mapa de informações abrangente e apropriadamente documentado pode permitir muitass atividades subsequentes, incluindo o alinhamento de requisitos de dados, desenho de serviços de aplicativos, e esforços de arquitetura de dados com acurária e eficiência aumentados. Desta forma, mapas de informação são uma adição indispensável para a caixa de ferramentas do arquiteto de negócios!
* Mark Lankhorst é Gerente de Consultoria & Evangelista-Chefe de Tecnologia, e Tim Vehof é consultor, da BiZZdesign, empresa líder em ferramentas para modelagem da arquitetura corporativa, representada no Brasil pela Centus Consultoria.
BiZZdesign Enterprise Studio: Gerenciando a complexidade e as mudanças na Empresa
|
ArchiMate® 3.0 e Mapas da Jornada do Cliente
Originalmente postado por Marc Lankhorst & Adina Aldea*, no blog da BiZZdesign - Tradução autorizada Um Mapa da Jornada do Cliente é uma forma útil de representar graficamente a experiência do cliente de uma organização. Ele foca nos pontos de contato que caracterizam as interações dos clientes com os serviços da organização e ajuda você a otimizar esta experiência.
Os conceitos do ArchiMate podem facilmente ser usados em mapas da jornada do cliente. A espinha dorsal de um mapa da jornada do cliente é, naturalmente, o processo de negócio, com os estágios modelados como sub-processos. Os pontos de contato com o cliente são modelados como serviços de negócio e interfaces de negócio, para modelar tanto o comportamento da organização como os canais que ela usa no contato com o cliente. Mapas da jornada do cliente diferentes para o mesmo processo podem ser especificados para várias personas, que são, tipicamente, modelados como papéis de negócio.
Informações obtidas através de pesquisa com os clientes e outras avaliações da experiência do cliente (e.g. dados dos websites ou call centers, NPS-Net Promoter Score)é adicionado aos passos do processo, usando o mecanismo de perfil (profile) do ArchiMate para especificar os atributos relevantes. Alternativamente, você pode definir Métricas como especializações do conceito de Motivação, como descrito na Seção 15.2.5 do padrão ArchiMate 3.0. Diferentes métricas para diferentes aspectos da jornada do cliente podem ser associados com os passos na jornada. Esta informação deve ser avaliada, o que pode ser modelado através do conceito de Avaliação, e melhorias apropriadas para a experiência do cliente podem ser especificados como Requisitos.
Não existe um vocabulário padronizado e fixo para os mapas da jornada do cliente. A tabela abaixo mostra vários termos comuns e seu mapeamento para os conceitos apropriados do ArchiMate.
Mapas da jornada do cliente são, geralmente, mostrados em um gráfico que mostra os pontos de contato no processo no eixo horizontal e a qualidade da experiência a partir do ponto de vista do cliente (e.g. em termos de atender ou exceder as expectativas) no eixo vertical. Em torno disso, outros tipos de informação podem ser mostrados de várias formas, por exemplo, usando raias para mostrar os canais usados, e "carinhas" para mostrar como os clientes se sentem em relação a certos pontos de contato, como mostrado na figura abaixo.
 Figura 1. Mapa da Jornada do Cliente
Isto não é, naturalmente, expressado na notação padrão do ArchiMate, mas é baseado em modelos ArchiMate subjacentes. Fique ligado para mais postagens mostrando como os modelos ArchiMate podem ser utilizados como base para diversas análises especializadas e avançadas da sua organização.
* Mark Lankhorst é Gerente de Consultoria & Evangelista-Chefe de Tecnologia, e Adina Aldea é consultora, da BiZZdesign, empresa líder em ferramentas para modelagem da arquitetura corporativa, representada no Brasil pela Centus Consultoria.
|
ArchiMate® 3.0 e o Mapeamento de Valor
Originalmente postado por Marc Lankhorst & Adina Aldea*, no blog da BiZZdesign - Tradução autorizada Em diversas postagens anteriores, delineamos como você pode usar o ArchiMate 3 no contexto da arquitetura de negócios e do desenvolvimento da estratégia, tais como o Planejamento Baseado em Capacidades, e a combinação do ArchiMate com o Modelo de Motivação de Negócios, o Canvas de Modelo de Negócio, e o BSC-Balanced Scorecard. Nesta postagem, continuamos com esta série, mostrando como podemos descrever cadeias de valor, fluxos de valor, e redes de valor. O mapeamento de valor é uma técnica útil na arquitetura de negócios. Ele fornece percepções sobre o valor produzido pelas várias atividades da organização, como isto contribui para a sua proposição de valor, e como este valor é trocado com outros parceiros na rede de valor.
O exemplo clássico para isso é a Cadeia de Valor definido por Porter, a qual divide as atividades de uma empresa em criadoras de valor de de suporte, e sub-divide as primeiras nos estágios típicos de um processo de produção, como logística de entrada, operações, logística de saída, marketing e vendas, e serviços. Mais recentemente, abordagens como o e3value, o Metamodelo de Entrega de Valor (VDML-Value Delivery Metamodel) e o BIZBOK adotaram uma posição mais genérica e também discutiram a troca de valor em um ecossistema mais amplo. A tabela abaixo fornece um mapeamento geral destinado a suportar a maioria destas abordagens.
O mapeamento mostrado nesta tabela usa principalmente conceitos da camada de negócios do ArchiMate para expressar mapas de valor. Lembre-se que o ArchiMate usa o mesmo conceito para todos os níveis de granularidade, i.e., um processo de negócios pode expressar um fluxo de valor completo, um estágio de valor neste fluxo, ou atividades dentro deste estágio, até a menor tarefa individual. Mais ainda, este mapeamento usa elementos de valor associados com produtos e com relacionamentos de fluxo para modelar as proposições e trocas de valor ao longo da cadeia, fluxo ou rede de valor. Isto mapeia bem para modelos típicos de Cadeia de Valor de Porter. Alternativamente, para uma visão um pouco mais abstrata, podemos mapear um estágio de valor para um agrupamento (nomeado) de capacidades no ArchiMate, e relacionar estes agrupamentos através de relacionamentos de fluxo com elementos de valor associados.
Uma Rede de Valor parcial, contendo diversos Atores, Trocas de Valor e Itens de Valor pode ser visto na figura abaixo:
 A figura seguinte elabora a função de negócio Tratamento de Reclamações da figura anterior, e mostra um Fluxo de Valor e Trocas de Valor entre os diferentes estágios:
 Figura 2. Fluxo de Valor expresso em ArchiMate
Usar o ArchiMate ajuda você a expressar e analisar o modelo de negócio de sua organização e como ela produz valor para as partes interessadas. Ele também permite que você foque nas atividades que são importantes para a criação de valor durante o planejamento e a mudança estratégica.
* Mark Lankhorst é Gerente de Consultoria & Evangelista-Chefe de Tecnologia, e Adina Aldea é consultora, da BiZZdesign, empresa líder em ferramentas para modelagem da arquitetura corporativa, representada no Brasil pela Centus Consultoria.
|
ArchiMate® 3.0 - Realização de Capacidades
Originalmente postado por Marc Lankhorst & Adina Aldea*, no blog da BiZZdesign - Tradução autorizada Como vimos na postagem anterior, a ArchiSurance quer estabelecer várias novas capacidades para suportar sua estratégia de 'Intimidade Digital com o Cliente', tais como Gerenciamento de Clientes Digitais, Seguros Orientados para Dados, Aquisição de Dados, e Análise de Dados. Posicionando isto no contexto das capacidades atuais leva à figura abaixo, onde usamos a função 'destaque' do BiZZdesign Enterprise Studio para enfatizar estes novos elementos:  Capacidades vs. Funções de NegócioObserve que funções de negócio são diferentes de capacidades. Capacidades representam as habilidades atuais ou desejadas de uma organização, realizadas por suas pessoas, processos, informações, e tecnologia. Elas são focadas em resultados de negócio específicos, e são usadas para propósitos de planejamento estratégico. Em contraste, funções de negócio descrevem o trabalho que é realizado atualmente pela organização; elas são, em geral, gerenciadas de forma explícita, e estão alinhadas mais diretamente com a estrutura da organização. Cada capacidade aparece apenas uma vez em um mapa de capacidades, enquanto que em uma decomposição funcional da empresa a mesma sub-função pode ocorrer várias vezes.
Ao descrever a arquitetura de linha de base do negócio, o valor do mapa de capacidade reside principalmente na análise dos níveis de capacidade atuais vs. o desejado, e na descoberta de capacidades que a organização já possui mas não reconhece de maneira explícita. Capacidades, e níveis de capacidade, em uma arquitetura alvo do negócio proporcionam uma direção de alto nível para a mudança. Isto é o coração do planejamento baseado em capacidades.
Naturalmente, quando você desenha um mapa das capacidades atuais da organização, as funções de negócio atuais irão geralmente aparecer de forma proeminente, uma vez que o que você faz hoje deve, por definição, ser algo que você também é capaz de fazer. E várias funções de negócio (junto com outros elementos) contribuem para a realização de uma capacidade.
A figura abaixo mostra alguns dos relacionamentos entre várias capacidades primárias da ArchiSurance, mostradas na figura anterior, e as funções de negócio atuais. As novas sub-capacidades são parte das duas capacidades verdes nesta figura. Elas podem ser realizadas através da expansão das funções de negócio existentes (e seus processos relacionados), mas também podem precisar de novas funções e recursos. Por exemplo, a capacidade de Seguros Orientados por Dados, e suas sub-capacidades, podem requerer a criação de uma parte completamente nova da organização, e as funções de negócio Atuarial, Reclamações e Subscrição podem ser modificadas substancialmente.
  Figura 3. Recursos atribuídos às capacidades
Os recursos, em si, são realizados pelo núcleo da arquitetura corporativa. Uma pequena parte disso é também mostrada no diagrama acima. Note que não são mostrados todos os elementos necessários para realizar estes recursos, mas somente uma pequena amostra representativa. Na prática, visões separadas são normalmente criadas para mostrar como cada capacidade e recurso individual é realizado. Colocando todo junto, isto fornece uma linha de visão desde os seus diferentes ativos para cima, até as capacidades que eles suportam e até as estratégias, metas e resultados, como mostrado em uma postagem anterior. Você pode, inclusive, ir além, conectando modelos mais detalhados como, por exemplo, seus processos em BPMN, ou seus dados em UML, ao seu modelo de arquitetura no ArchiMate, simplesmente ligando estes modelos juntos no BiZZdesign Enterprise Studio. Desta forma, você obtém percepções dos efeitos das decisões estratégicas, e vice-versa, descobre novas opções e inovações proporcionadas pelos recursos que você emprega. Planejar, executar e controlar a mudança através da sua organização nunca foi tão fácil!
* Mark Lankhorst é Gerente de Consultoria & Evangelista-Chefe de Tecnologia, e Adina Aldea é consultora, da BiZZdesign, empresa líder em ferramentas para modelagem da arquitetura corporativa, representada no Brasil pela Centus Consultoria.
|
ArchiMate® 3.0 - Análise de Capacidades
Originalmente postado por Marc Lankhorst & Adina Aldea*, no blog da BiZZdesign - Tradução autorizada Em nossa postagem anterior, apresentamos uma breve visão geral das duas opções estratégicas que nossa seguradora exemplo ArchiSurance está explorando. Analisando a estratégia de excelência operacional, eles compararam sua eficiência contra a média da indústria: as capacidades que estão equiparadas à média são mostradas em azul, as capacidades acima da média em verde, e as capacidades abaixo da média em vermelho (ver Figura 1). As capacidades que estão mostradas em vermelho são onde a ArchiSurance espera encontrar espaço para melhorias no contexto da estratégia de excelência operacional.  O exemplo abaixo mostra como você pode usar um gráfico de radar para para visualizar sua análise de capacidades com mais detalhes. Cada gráfico mostra o desempenho de uma capacidade atual e o desejado ao longo de diferentes eixos. O exemplo nesta página mostra esta noção de desenvolvimento incremental de uma capacidade. Para a capacidade de "Gerenciamento de reclamações", são definidas seis dimensões. A análise de linha de base para esta capacidade mostra valores para as diferentes dimensões, que são ligadas usando a linha vermelha. A maturidade necessária, quebrada em valores para as dimensões individuais, é indicada com a linha verde.
Figura 2. Análise de Capacidades
Para as diferentes dimensões da análise de capacidades, definimos um conceito de Métrica como uma especialização de Motivador, usando o mecanismo de personalização do ArchiMate 3.0. Métricas podem ser compostas, como mostrado na figura à direita, acima: a dimensão Processo da análise de capacidade consiste da média ponderada da Adaptabilidade, Maturidade, Desempenho e Variância do processo. Naturalmente, você pode definir suas próprias métricas de forma que elas suportem a direção estratégica da organização.
No BiZZdesign Enterprise Studio, você pode facilmente definir tais métricas. Elas podem ser baseadas em dados externos importados , bem como na análise dos seus modelos. Por exemplo, você pode traçar a importância dos aplicativos para a sua estratégia através dos processos que eles suportam, os quais contribuem para as capacidades necessárias para entregar os resultados de negócios almejados.
Em um sentido mais geral, capacidades se provam ser um bom ponto de partida para a alocação de capital alinhada com a estratégia da sua organização. Análises de capacidades podem ajudá-lo a estabelecer planos de investimento, por exemplo, para alocar mais orçamento para aquelas capacidades que precisam de uma melhoria substancial em mais de uma dimensão. Elas fornecem uma parte coerente do negócio que endereça resultados específicos. A funcionalidade de gerenciamento de portfólios do Enterprise Studio é perfeitamente adequada para suportar tais tomadas de decisão.
O próximo passo na implementação da estratégia da ArchiSurance é a realização destas capacidades e níveis de capacidade desejados. Mais ainda, a ArchiSurance precisa de novas capacidades para sua estratégia de 'Intimidade Digital com o Cliente'. Nós falaremos sobre isso na próxima postagem. Veremos, também, as diferenças entre capacidades e funções de negócio, um assunto sempre muito discutido.
* Mark Lankhorst é Gerente de Consultoria & Evangelista-Chefe de Tecnologia, e Adina Aldea é consultora, da BiZZdesign, empresa líder em ferramentas para modelagem da arquitetura corporativa, representada no Brasil pela Centus Consultoria.
|
Você Está Pronto para o GDPR? Resultado do Teste
Originalmente postado por Marc Lankhorst*, no blog da BiZZdesign - Tradução autorizada
Nas duas postagens anteriores, discutimos o impacto da nova Regulamentação Geral de Proteção de Dados (GDPR-General Data Protection Regulation) e 8 passos que os arquitetos podem dar para ajudar suas organizações a se confirmar com esta regulamentação de largo alcance. Também publicamos nosso teste "Quão pronto você está para o GDPR?", que determina se a sua organização está se preparando de forma adequada para esta importante regulamentação. Se você ainda não fez o teste, você ainda pode fazê-lo clicando aqui. Os resultados preliminares (baseado em quase 200 respostas) nos forneceram algumas percepções interessantes sobre a conscientização dos respondentes sobre o GDPR e sobre a prontidão entre as organizações.
Somente metade dos respondentes estão conscientes do GDPR e
|
Teste: Quão pronto você está para o GDPR?
|
* Mark Lankhorst é Gerente de Consultoria & Evangelista-Chefe de Tecnologia da BiZZdesign, empresa líder em ferramentas para modelagem da arquitetura corporativa, representada no Brasil pela Centus Consultoria.
Gerenciamento de Portfólios Corporativos: A Perspectiva dos Usuários
Originalmente postado por Marc Lankhorst & Sven van Dijk*, no blog da BiZZdesign - Tradução autorizada
O Gerenciamento de Portfólios Corporativos (EPM-Enterprise Portfolio Management) é a disciplina que suporta a alocação dos investimentos pelas várias categorias de ativos da organização, tais como capacidades, aplicativos, ou infraestrutura. O EPM ajuda a criar um conjunto saudável de programas e projetos que realizam os objetivos estratégicos.
A abordagem EPM da BiZZdesign endereça as perspectivas de três importantes grupos de usuários:
 Nossa abordagem de EPM ajuda a alta direção a responder perguntas como:
Gerentes de portfólio recebem ajuda para responder às seguintes questões:
O EPM auxilia os gerentes de programas nas seguintes questões:
Além destes três grupos, os arquitetos corporativos têm um importante papel para garantir a coerência necessária para um gerenciamento de portfólios ótimo. Na arquitetura corporativa, a informação necessária para o EPM é reunida de uma maneira integrada.
Diversas outras partes da organização são também envolvidas no gerenciamento de portfólios, por exemplo, porque elas fornecem as entradas necessárias nas quais as decisões são baseadas. Esta abordagem racional para a tomada de decisões não é isenta de armadilhas, no entanto, uma vez que nem todos na organização se beneficiam delas. Nós encontramos pelo menos três fontes de resistência a esta abordagem:
Lidar com estes tipos de resistência é uma preocupação comum para o gerenciamento de mudanças. Isto está fora do escopo da abordagem do gerenciamento de portfólios, mas você deve estas consciente dos potenciais problemas que isto pode causar.
Na próxima postagem desta série: Gerenciamento de Portfólios Corporativos: Como Começar.
* Mark Lankhorst é Gerente de Consultoria & Evangelista-Chefe de Tecnologia, e Sven van Dijk é consultor, da BiZZdesign, empresa líder em ferramentas para modelagem da arquitetura corporativa, representada no Brasil pela Centus Consultoria.
Obtenha o controle sobre a sua alocação de recursos
|
8 Passos que os Arquitetos Corporativos Podem Dar Para Lidar com o GDPR
Originalmente postado por Marc Lankhorst*, no blog da BiZZdesign - Tradução autorizada
Por que a Arquitetura é Importante?Para garantir que a sua organização está conforme, você precisa de uma visão ampla de como os dados pessoais são usados e porque eles são coletados, como eles são processados, quem tem acesso a eles, onde eles são armazenados, quais terceiros estão envolvidos, que ameaças internas e externas existem, e muito mais. Arquitetos corporativos possuem uma visão abrangente e integrada única de suas organizações, e possuem os modelos e ferramentas à sua disposição para avaliar, melhorar e garantir a proteção dos dados.
Mais ainda, o GDPR não apenas exige a conformidade, mas também requer que você demonstre a conformidade. A arquitetura e os modelos da arquitetura são a maior fonte desta informação, em particular quando você precisa de uma visão conectada e coerente de tudo o que está relacionado com dados pessoais.
Passos a Dar1. Na maioria das organizações, os arquitetos corporativos não têm a responsabilidade final por garantir a conformidade regulatória. Esta responsabilidade pode estar nas mãos de seu Departamento Jurídico, Diretor de Riscos, Diretor de Conformidade, Diretor de Segurança da Informação, ou com o novo Diretor de Proteção de Dados, requerido pelo GDPR. Se aproximar destes diretores, e fazer com que eles se conscientizem da contribuição potencial que a arquitetura pode trazer, é o primeiro passo.
2. Qualquer trabalho destinado a garantir a conformidade se apoiará em uma boa visão geral dos dados pessoais envolvidos. Criar um 'inventário de privacidade' é um ponto crucial:
 Figura 1. Exemplo de classificação de dados, com as cores baseadas na sensibilidade da privacidade
3. Analise o uso dos dados pessoais e, se possível, alavanque seus modelos de arquitetura existentes para fornecer a estrutura para suas análises:
 4. Avalie os riscos dos dados sensíveis, em particular em relação aos direitos e liberdades dos sujeitos de dados:
Você pode usar a funcionalidade de Gerenciamento de Segurança, Risco e Conformidade do BiZZdesign Enterprise Studio para fazer análises avançadas dos riscos, com base nos padrões ArchiMate e Open FAIR do The Open Group. Os mapas de calor abaixo são um exemplo do tipo de saída que pode ser criado. A BiZZdesign fornece para seus clientes conteúdo pré-populado contendo ameaças de segurança de informações e continuidade dos negócios comuns, e os controles prescritos pelo padrão ISO/IEC 27001. Isto dá a você um poderoso e útil ponto de partida, de maneira que você não tenha que reinventar a roda.
 Figura 3. Mapas de calor de avaliação de riscos
5. Defina controles e medidas mitigadoras. Use padrões comuns como o ISO/IEC 27001 como a base para identificar controles úteis. Mais importante, você deve fazer isto o mais cedo possível durante o processo de desenho ou mudança de seus aplicativos, para promover uma abordagem de proteção-de-dados-por-desenho (o que é explicitamente mencionado no GDPR) e evitar a criação de medidas em um estágio posterior, com todo o retrabalho, custo e risco associado.
6. Priorize os riscos, aloque os orçamentos e planeje os requisitos para as mudanças e melhorias:
A funcionalidade de Gerenciamento de Portfólios do Enterprise Studio é muito útil neste estágio. Painéis de controle claros ajudam a direção a decidir sobre as prioridades e investimentos, levando todos os ângulos de avaliação em consideração, permitindo que você filtre e foque naquilo que é essencial (veja abaixo):
 Figura 4. Gráfico do ciclo de vida dos aplicativos, filtrado por aplicativos de alto risco e alto custo
7. Implemente os controles e medidas que você definiu para a sua organização, processos e sistemas, e teste sua segurança. Afinal, isto é o que conta!
8. Demonstre a conformidade para as autoridades reguladoras, mostrando como você processa os dados pessoais, como você lida com os riscos, e quais medidas mitigadoras você implementou.
Naturalmente, esta não é uma abordagem a ser realizada uma única vez; você deve revisitar os passos acima para garantir que você continua conforme e integrar isto no seu framework de governança. Estes passos são também particularmente relevantes quando você realiza sua Avaliação de Impacto da Proteção de Data (DPIA-Data Protection Impact Assessment), que é requerida pelo GDPR para qualquer implementação de um novo sistema que use dados pessoais.
As soluções da BiZZdesign ajudam você a alavancar a arquitetura e os modelos existentes de portfólios e dados, para dar a você um início rápido para melhorar sua segurança de dados e garantir a conformidade regulatória. Nossa abordagem integrada ajuda você a investir em segurança onde ela conta, e evitar as penalidades e os riscos de reputação da não conformidade, ou pior, de um vazamento de informações. Veja, na próxima postagem, uma análise dos resultados parciais da pesquisa abaixo.
Maio de 2018 está mais próximo do que você pensa, e um bocado de trabalho pode ser necessário, então, não hesite: COMECE AGORA! * Mark Lankhorst é Gerente de Consultoria & Evangelista-Chefe de Tecnologia da BiZZdesign, empresa líder em ferramentas para modelagem da arquitetura corporativa, representada no Brasil pela Centus Consultoria. |
1-10 of 31