Gerenciamento de Ativos de Software - PDF
Download "Gerenciamento de Ativos de Software"
Amália Pereira Malheiro
1 INFORMATION, COMMUNICATION & ENTERTAINMENT Gerenciamento de Ativos de Software KPMG NO BRASIL
2 ÍNDICE Pesquisa da KPMG sobre Maturidade SAM...5 Modelo de Otimização SAM e Conclusão sobre o Desempenho das Organizações...15 Benchmark Pesquisa KPMG EUA Como a KPMG Pode Ajudar...31
3 Sumário Executivo O Gerenciamento de Ativos de Software - Software Asset Management (SAM) é uma prática desenvolvida para reduzir custos de Tecnologia da Informação (TI), limitar riscos relacionados à propriedade e ao uso de software e aumentar a eficiência da TI 1 e de usuários finais. O SAM é definido pela ITIL como toda a infraestrutura e processos necessários para o gerenciamento, controle e proteção efetiva dos ativos de software de uma 2 organização, em todos os estágios de seus ciclos de vida SAM é um ponto crítico no gerenciamento de um ambiente de TI, uma vez que a eficácia é seriamente comprometida quando a organização não tem conhecimento de quais ativos de software possui, onde estão localizados, como foram configurados e como eles são utilizados e por quem. A implantação de diversos processos de TI tal como configuração, distribuição e gerenciamento de mudança depende de a organização possuir conhecimento preciso de seus ativos de TI. O ritmo acelerado das inovações tecnológicas continuará a apresentar novos desafios no processo de gerenciamento eficaz de softwares. Dois exemplos atuais desses desafios são a virtualização e o código aberto. A virtualização acrescenta novos desafios aos tantos já conhecidos no processo de obter SAM, apresentando um grau de separação entre software e hardware e introduzindo configurações para mudanças dinâmicas, que são indiscutivelmente mais difíceis de rastrear e gerenciar do ponto de vista de compliance em licenças. Outro exemplo é o software de código aberto, que cria novos desafios ao gerenciamento eficaz de ativos de software. A respeito do código aberto, organizações podem não possuir os ingredienteschave para atingir o gerenciamento eficaz de software especificamente, a necessidade de estar de acordo com as licenças de direito de software. Tais organizações podem operar sob a suposição incorreta de que licenças livres não precisam ser gerenciadas. Na verdade, enquanto softwares open-source possuem implicações de compliance do ponto de vista de manutenção e suporte, um gerenciamento eficaz de softwares também torna-se crítico por razões operacionais de TI. 1 ITIL - Information Technology Infrastructure Library é uma estrutura amplamente aceita de governança de TI, publicada pelo Office of Government Commerce do Reino Unido. ITIL é uma marca registrada do Governo do Reino Unido. 2 ITIL Software Asset Management
4 4 GERENCIAMENTO DE ATIVOS DE SOFTWARE A conformidade em licenças, no entanto, é um aspecto importante de SAM. Uma estratégia madura de gerenciamento de software pode possibilitar às organizações o ganho de benefícios relacionados ao gerenciamento de licenças, um crescente custo orçamentário de TI. O entendimento correto dos direitos de licença e implantação permite que as empresas negociem com vendedores de software com certo conhecimento evitando, muitas vezes, a aquisição de softwares desnecessários. 3 Em 2007, a KPMG International conduziu um levantamento entre organizações de software para identificar o quanto de receita elas estariam perdendo em decorrência de fiscalização ineficiente das licenças de software. Um dos pontos mais relevantes desse levantamento é que as organizações possuem incentivos significativos, a fim de determinar se elas estão em compliance com seus contratos de licença de software. O desenvolvimento desnecessário de softwares pode custar milhões de dólares em despesas não planejadas. 3 Is Unlicensed Software Usage Hurting Your Bottom Line? KPMG LLP (U.S.), Setembro 2007.
5 Pesquisa da KPMG sobre a Maturidade SAM Os resultados da pesquisa conduzida pela KPMG no Brasil em 2010 indicam que a maior parte das organizações ainda precisa desenvolver a maturidade SAM. Em razão da importância do SAM como competência central de TI, nosso estudo indica que grande parte das organizações está tendo dificuldades em gerenciar seus ambientes de TI de forma eficiente e eficaz. Observações Deficiência de maturidade SAM de uma forma geral: das organizações avaliadas não possuem informações completas e precisas sobre implantação e direitos de licença de software. Essas organizações podem não estar protegidas dos riscos de compliance e podem ter uma habilidade limitada no que diz respeito ao gerenciamento eficaz de seus ambientes de TI. Identificamos que 34% dos avaliados afirmaram ter controle limitado sobre seus ativos de software e não possuem procedimentos ou ferramentas do SAM. Os outros 16% afirmaram que possuem alguns tipos de procedimentos e ferramentas SAM, mas as informações derivadas de tais processos podem não ser confiáveis e, geralmente, não fazem parte do processo de decisão. Organizações maiores têm uma tendência a serem mais maduras, de uma forma geral, quando comparadas a organizações menores. Este resultado não surpreende pelo fato de organizações maiores serem passíveis de possuir ambientes de TI mais desenvolvidos. Alguns setores de atividade são mais maduros que outros. Entre os setores mais maduros estão o automotivo, o aeroespacial, o de mineração, o de produtos manufaturados, o de serviços financeiros e as instituições de ensino.
6 6 GERENCIAMENTO DE ATIVOS DE SOFTWARE Demografia e Metodologia de Pesquisa Demografia A KPMG no Brasil conduziu uma pesquisa com 95 organizações durante os meses de fevereiro e março de 2010, tendo como públicos-alvo, os CEO's, CIO's, CFO's e os níveis de média gerência das áreas Financeira, de Operações e de TI, todos com envolvimento direto e/ou indireto com o tema SAM. Dados dos Avaliados Número de Empregados 31% 3 19% Até 100 De 100 a 500 De 500 a De a Acima de Setores de Atividade dos Avaliados Agricultura, silvicultura ou pesca Automotivo e aeroespacial (somente produção) Bancário Bens duráveis (linha de produção) Construção Educação Engenharia e Serviços Gerenciais Mercado Varejista Mineração Outros serviços Produtos manufaturados (associados com fórmulas ou receitas) Produtos ou serviços tecnológicos Serviços de Utilidade Pública Serviços Financeiros Telecomunicações Teledifusão e outras comunicações Transportes
7 7 Metodologia 4 O modelo é apresentado nos padrões ISO/IEC SAM e baseia-se 5 no modelo de Otimização da Infraestrutura (IO). A fim de atingir cada nível de IO, é necessário existir um nível correspondente de otimização de SAM como apoio. Em suma, é de grande importância que as organizações saibam quais ativos de TI (software e hardware) elas possuem e onde eles existem. Sem tal conhecimento, uma organização fica impossibilitada de direcionar desafios como otimização, consolidação de servidor, virtualização, segurança da informação, continuidade do negócio e gerenciamento de configuração. Os níveis de maturidade do SAM correspondentes, que permitem a maturidade geral de IO, estão discriminados no gráfico a seguir: Modelo de Otimização de SAM SAM Básico Ad hoc SAM Padronizado Rastreamento de Ativos SAM Racionalizado Gerenciamento de Ativos SAM Dinâmico Otimizado Pouco controle sobre quais ativos de TI estão sendo utilizados e onde. Carência de políticas, procedimentos, recursos e ferramentas. Os processos de SAM existem, assim como dados/ ferramentas. A informação pode não ser completa ou precisa e, normalmente, não é utilizada no processo de tomada de decisão. Visão, políticas, procedimentos e ferramentas são utilizados para gerenciar o ciclo de vida dos ativos a fim de atingir os objetivos do negócio. Alinhamento quase que em tempo real com as necessidades dos negócios. SAM é uma competência estratégica e organizacional que possibilita o alcance das metas do negócio. Fonte: Microsoft Corporation A pesquisa foi fundamentada em dez questões, que compõem o modelo de otimização SAM, e foi projetada para mensurar o nível geral de maturidade SAM em organizações. A KPMG desenvolveu questões contextuais adicionais, a fim de avaliar áreas específicas relacionadas ou afetadas por atividades de SAM. 4 International Organization for Standardization/ International Electrotechnical Commission (ISO/IEC) foi lançado em 2006 e estabelece uma base para uma série integrada de processos para o gerenciamento de softwares ativos. 5 The Infrastructure Optimization (IO) Model, Microsoft Corporation.
8 8 GERENCIAMENTO DE ATIVOS DE SOFTWARE A KPMG aplica um valor para cada questão para então totalizar os pontos e, tendo por base seus resultados, classifica cada organização em um dos quatro níveis de otimização. Neste relatório, tais níveis são referidos como Básico, Padronizado, Racionalizado e Dinâmico. Básico: Organizações que possuem pouco controle sobre quais ativos de software estão sendo usados e onde. Além disso, não possuem políticas, procedimentos, recursos ou ferramentas. Padronizado: Processos de SAM existem, tal como o repositório de dados/ferramentas, mas as informações podem não ser completas ou apuradas e, normalmente, não são usadas para o processo decisório. Racionalizado: Organizações que usam visões, políticas, procedimentos e ferramentas para gerenciar o ciclo de vida dos ativos de software. Informações precisas são usadas para gerenciar os ativos de software de acordo com os objetivos do negócio. Dinâmico: Organizações que possuem um alinhamento quase em tempo real com as inconstantes necessidades dos negócios. SAM é uma competência estratégica e organizacional que possibilita o alcance das metas do negócio. Resultados da Pesquisa Carência de Maturidade SAM Os resultados da pesquisa revelam que 84% dos avaliados estão no nível Básico ou Padronizado, o que implica que tais organizações não possuem informações precisas para gerenciar, de forma efetiva, o ambiente de TI. Organizações dos níveis Básico ou Padronizado necessitam implementar práticas de negócio que garantam que seus ativos de software sejam proativamente gerenciados e que seus empreendimentos estejam protegidos de riscos no que diz respeito à conformidade de licenças. Nível de Maturidade das Empresas Participantes 15% 1% dos avaliados foram classificados no nível Básico; 34%, no nível Padronizado; 15% no nível Racionalizado; e 1%, no nível Dinâmico. 34% Básico Padronizado Racionalizado Dinâmico
9 9 As seguintes observações, previamente discutidas, estão relacionadas aos resultados da maturidade organizacional agregada: SAM é um alvo em movimento. Com base na experiência da KPMG, um programa de SAM eficaz deve incluir uma função de monitoramento contínuo do gerenciamento dos ativos de software saber o que você possui e onde está não é um exercício estático e temporário. Na verdade, a velocidade com que as mudanças de TI ocorrem, torna ainda mais necessária a capacidade de obter esta informação de forma quase instantânea, a fim de obter dados precisos sobre o rastreamento de software. Organizações adquirem software através de diferentes modelos de aquisição e acordos corporativos. Os mais comuns entre estes são o licenciamento por volume e os acordos empresariais. Na verdade, as organizações avaliadas no nível Dinâmico, afirmam que adquirem software de uma dessas duas formas. Software como Serviço - Software as a Service (SaaS) e modelos utilitários estão tornando-se cada vez mais significativos. Das organizações avaliadas no nível Dinâmico, grande parte afirmou que está usando o SaaS ou modelos utilitários (pagos de acordo com o uso) para adquirir software. Este é um indicativo de outra mudança de paradigma em TI. Um número crescente de empresas de software está disponibilizando seus produtos através do SaaS ou de modelos utilitários. A possibilidade de encontrar um programa oferecido na Internet em um ambiente host tem crescido rapidamente, incluindo softwares de produtividade empresarial, reengenharia ou mesmo elaborados aplicativos de planejamento de recursos.
10 10 GERENCIAMENTO DE ATIVOS DE SOFTWARE Nivel de Maturidade X Tipos de Contratos de Licença de Software Não sei Compra de várias fontes ad hoc Compras de pacotes menores/simples através de um canal regular Licenciamento por volume/ contratos com grandes empresas Dinâmico, compra em tempo real, Software as a Service (SaaS)/modelo utilitário Direito de Licença de Software: Será que conseguiremos acertar? O que possuímos? é uma pergunta constante na mente dos CIO's. As complexidades acerca de licenças de software, de acordos de multas contratuais, da discordância entre vendedores e compradores de software, de fusões e aquisições, tanto em compradores quanto em vendedores de software, e das mudanças tecnológicas, contribuem para o surgimento de dúvidas a respeito do direito de licença de software. Uma vez que tais direitos de licença são conhecidos e podem ser confrontados com a real implantação de software, o déficit de licenças pode ser identificado e gerenciado. A posição atual do licenciamento pode também revelar licenças não utilizadas ou na prateleira, que podem ser reutilizadas em ambiente de TI ou mesmo descontinuadas do ponto de vista da cobertura de manutenção. Métodos Utilizados para Rastreamento de Direitos de Software Mais da metade dos avaliados (58%) não realizou o rastreamento de direitos de software ou o faz através de procedimentos manuais. Apenas 19% dos avaliados afirmam que gerenciam os direitos de software de forma integrada com seus fornecedores e quase que em tempo real. 23% 19% 48% Nós não rastreamos os direitos de forma centralizada Procedimentos manuais Nós utilizamos uma solução adquirida de terceiros Solução integrada/em tempo real usada para gerenciar os ativos de software
11 11 Maior Nível de Maturidade entre Empresas de Grande Porte O resultado da pesquisa sugere que empresas de grande porte tendem a ter mais maturidade em comparação com organizações menores. Este resultado já era esperado, uma vez que empresas de grande porte normalmente possuem processos de TI mais desenvolvidos, em decorrência, de forma geral, do gerenciamento em escala de suas operações, dos maiores requisitos regulatórios e da disponibilidade de recursos. Por outro lado, organizações menores podem não possuir os meios necessários para investir dessa forma em TI, principalmente no que diz respeito à mão de obra, aos processos e à tecnologia, uma vez que, tipicamente, estas possuem menos pessoas tentando fazer mais coisas. Nível de Maturidade X Número de Empregados < >5.000 Número de empregados Dinâmico Racionalizado Padronizado Básico Vendedores de software estão mais propensos a auditar seus maiores clientes, aqueles com maiores gastos e ambientes de TI mais complexos, como parte de seus programas de compliance de licenças. Esta pode ser uma das várias explicações sobre o porquê de organizações maiores aparentarem ser mais proativas em reduzir os riscos de compliance em licenças de software e tornar o gerenciamento de software uma prioridade.
12 12 GERENCIAMENTO DE ATIVOS DE SOFTWARE O SAM está tornando-se uma Prioridade para muitas Organizações Nos últimos anos, a KPMG tem observado que o SAM está tornando-se uma prioridade mais elevada para empresas de grande porte, as quais, de forma rotineira, gastam milhões de dólares em aquisições de software de uma grande diversidade de vendedores. Concomitantemente, temos observado vendedores de software investindo em formas de ajudar seus clientes a entender as melhores práticas de SAM. Como prioridade organizacional, 9% dos avaliados afirmaram que o SAM está entre uma das cinco maiores prioridades, 21% consideram o SAM entre uma das dez maiores prioridades enquanto 6% afirmam que não é uma prioridade. 9% 21% 6% 3% 9% 52% Uma das cinco maiores prioridades para este ano Uma das dez maiores prioridades para este ano Importante, mas a organização possui outras prioridades Não é uma prioridade agora Minha própria iniciativa em gerenciar/ a organização não pensa a respeito disso Não sei
13 13 Observações sobre os Setores Considerando o SAM entre os setores de atividade, observamos que certos setores possuem mais maturidade que outros. Os setores mais maduros incluem o automotivo, o aeroespacial, o de mineração, o de produtos manufaturados, o de serviços financeiros e as instituições de ensino, como detalhado nos gráficos e comentários a seguir: Maturidade na Indústria Automotiva e Aeroespacial x Resultado Geral 7 67% Observações % 33% 2 15% 1% Nível de Maturidade Resultado Geral Automotiva e Aeroespacial As indústrias automotiva e aeroespacial possuem o maior número de organizações avaliadas nos níveis Básico e Racionalizado. Diversas organizações nos setores automotivo e aeroespacial já implementaram o modelo ITIL de gerenciamento de processos e, como resultado, suas habilidades em gerenciar seus ambientes de TI aparentam ser mais maduras. Maturidade no Setor de Instituições de Ensino X Resultado Geral % 34% 17% 15% 17% 1% Nível de Maturidade Observações Dentro da classificação do nível Dinâmico, identificamos uma instituição de ensino. Aparentemente, esta organização tem feito significativos investimentos em SAM, a fim de obter melhorias no processo de gerenciamento de riscos através do melhor controle de seus ativos. Resultado Geral Instituições de Ensino
14 14 GERENCIAMENTO DE ATIVOS DE SOFTWARE Maturidade no Setor de Mineração X Resultado Geral % 34% 33% 15% 1% Nível de Maturidade Observações O setor de mineração apresentou um elevado número de organizações classificadas no nível Padronizado. Organizações do setor de mineração aparentam uma maturidade acima da média geral. Isso pode ocorrer em razão da complexidade e da individualidade de seus processos, o que exige um gerenciamento eficaz de seu ambiente de TI. Resultado Geral Mineração Maturidade no Setor de Produtos Manufaturados x Resultado Geral % 34% 47% 15% 1% Nível de Maturidade Observações O setor de produtos manufaturados é outro exemplo de organizações que demonstram maturidade acima da média geral. Resultado Geral Produtos Manufaturados Maturidade em Serviços Financeiros x Resultado Geral % 25% 25% 15% 1% Nível de Maturidade Observações Instituições financeiras aparentam possuir uma maturidade acima da média geral, o que pode ocorrer em razão da natureza e do negócio e das exigências regulatórias inerentes ao setor. Resultado Geral Serviços Financeiros
15 15 Modelo de Otimização SAM e Conclusão sobre o Desempenho das Organizações A pesquisa foi fundamentada nas seguintes questões (parte do modelo de otimização do SAM), projetadas com a finalidade de mensurar o nível geral de maturidade do SAM em organizações. software incluídos software software software software software software software C Fonte: Microsoft Corporation A respeito de cada uma das competências-chave, o modelo de otimização do SAM identifica diferentes expectativas para cada um dos quatro níveis - Básico, Padronizado, Racionalizado e Dinâmico.
16 16 GERENCIAMENTO DE ATIVOS DE SOFTWARE Desempenho e Competências Individuais Comparados ao Resultado Geral O levantamento da KPMG revelou que, ao compararmos o nível de maturidade geral, no qual a maior parte das organizações classifica-se no nível Básico, com as dez competências essenciais ao SAM, é interessante notar que grande parte das empresas assume uma postura referente ao nível Dinâmico. 1. SAM em toda a organização De que forma o gerenciamento de ativos de software (com procedimentos documentados, funções, responsabilidades e patrocínio executivo) foi implantado em cada grupo de infraestrutura? Observações Primeira Competência em Comparação com o Resultado Geral: Geralmente, empresas que possuem algum nível de SAM iniciaram com esta primeira competência, através da atribuição de funções e responsabilidades de SAM para toda a organização. Competência 1 x Resultado Geral Avaliados Nível de Maturidade Resultado Geral Existência de SAM Estrutura Organizacional Políticas e Procedimentos de SAM bem Documentados: Documentação é um fator crítico para um programa de SAM efetivo. Organizações que recentemente documentaram seus processos de negócio como um primeiro passo para o estabelecimento de controles no reporte de informações financeiras, para fins de Sarbanes-Oxley Act, entendem a necessidade de documentar formalmente processos de SAM, a fim de implantar, de forma satisfatória, um programa de SAM. Nossa pesquisa indica que 19% das organizações classificadas no nível Básico, 34% no nível Padronizado e 86% no nível Racionalizado possuem documentação formal dos processos SAM.
17 17 Mais de dos entrevistados afirmam que existe algum tipo de documentação ou checklist destinado especificamente a ativos de software, e 12% reportam a ausência de qualquer documentação de SAM. Tendo por base a experiência da KPMG, apenas programas de SAM que são adotados e formalmente patrocinados pela alta administração são efetivamente eficazes. Um crescente número de executivos está tomando as medidas necessárias a fim de estender seus patrocínios a programas de SAM. Nível de Maturidade x Nível de Processo de Documentação de SAM na Organização Não sei Não há documentação Há algum grau de documentação, como um checklist Existe uma documentação formal Número de Funcionários Designados ao SAM: Um dos prérequisitos para um programa de SAM é o número de pessoas destinadas a esse propósito. O levantamento da KPMG revela que 33% das organizações não possuem sequer um funcionário designado especificamente para lidar com as responsabilidades de SAM, enquanto 17% dos avaliados afirmaram que possuem apenas um funcionário designado a alguma função de SAM. No entanto, 41% das organizações afirmaram que possuem diversos indivíduos envolvidos em seus programas de SAM, demonstrando um maior grau de compromisso com a gestão dos ativos de software. Número de Pessoas Designadas ao SAM 9% 33% 41% Sim, time próprio na organização Sim, uma única pessoa na organização Não Não sei 17%
18 18 GERENCIAMENTO DE ATIVOS DE SOFTWARE 2. Plano de autoaperfeiçoamento de SAM Sua organização possui um plano de autoaperfeiçoamento de SAM aprovado? Observações Segunda Competência em Comparação com o Resultado Geral: Organizações dos níveis Básico, Racionalizado e Dinâmico apresentaram resultados coerentes, a respeito de seus planos de aperfeiçoamento de SAM, com seus níveis de maturidade. No entanto, possuir um plano de aperfeiçoamento de SAM não parece ser uma prioridade para empresas classificadas no nível Padronizado. Organizações que possuem maturidade acumulada suficiente para estarem nesse nível, podem beneficiar-se através do desenvolvimento de uma estratégia formal e de um plano de aperfeiçoamento de SAM. Competência 2 x Resultado Geral Avaliados Nível de Maturidade Resultado Geral Existência de Plano de aperfeiçoamento de SAM 3. Inventário de hardware e software Qual a porcentagem aproximada de usuários de PC e servidores que estão incluídos no inventário centralizado de software/cmdb? Observações Terceira Competência em Comparação com o Resultado Geral: O resultado do levantamento da KPMG indica que 56% das empresas realizam inventário na integralidade de seus ativos de software. Competência 3 x Resultado Geral Avaliados Nível de Maturidade Resultado Geral Integralidade de hardware e software
19 19 4. Precisão do Inventário Com que frequência ocorre reconciliação entre os inventários de software e outras fontes (por exemplo, contagem de usuários com base nos registros funcionais do RH) a fim de verificar a precisão dos números de licenças adquiridas? Observações Quarta Competência em Comparação com o Resultado Geral: A precisão do inventário é um bom indicador da maturidade geral. Essa competência parece ser um pouco mais difícil de ser atingida, uma vez que apenas 25% dos avaliados estão no nível Dinâmico quando considerada a precisão do inventário, comparando-se com 56% quando considerada a integralidade. Isso indica que a maior parte das organizações acredita que realiza inventários na integralidade dos ativos, em vez de inventários precisos. Organizações que afirmaram que seus inventários são realizados integralmente devem também verificar se estes refletem a realidade. Competência 4 x Resultado Geral Avaliados Nível de Maturidade Resultado Geral Precisão do inventário de hardware e software Ferramentas SAM: É interessante notar que 10 das organizações que se enquadram no nível Dinâmico utilizam soluções de software criadas internamente como principal meio de rastrear, identificar e gerenciar a instalação de softwares em ambientes de PC's e servidores. Em contraste, cerca de 2 das organizações avaliadas no nível Básico utilizam-se de métodos manuais como principal forma de rastreamento e gerenciamento de software. Um total de 58% das organizações avaliadas afirmaram que estão utilizando soluções adquiridas de terceiros ou criadas internamente como principal método de gerenciar ativos de software. Tal número sugere que as organizações estão mais conscientes das vantagens que envolvem as diversas ferramentas de SAM disponíveis no mercado, destinadas ao gerenciamento adequado de software e redução de custos inerentes a tal processo.
20 20 GERENCIAMENTO DE ATIVOS DE SOFTWARE Os 42% restantes fazem uso de métodos manuais ou semimanuais no gerenciamento de seus ativos de software. Portanto, tais organizações podem não ter as habilidades necessárias para tomar as melhores decisões de gestão, que visariam a obter o máximo de seus softwares, além de ganhos de eficiência no ciclo de vida, desde a compra até o descarte e a inutilização destes. Nível de Maturidade X Método de Rastrear e Gerenciar Software Não sei Nós identificamos manualmente os softwares de cada usuário de PC Nós utilizamos ferramentas freeware Nós utilizamos um Software criado internamente Nós utilizamos scripts Nós utilizamos uma solução adquirida de terceiros Rastreamento de tudo que é implantado através de uma imagem-padrão 5. Registros de Aquisição de Licenças Qual o porcentual de licenças de software obtidas que é registrado em um inventário de direitos de licença (um repositório central/rastreamento de licenças)? Observações Quinta Competência em Comparação com o Resultado Geral: Algumas organizações podem possuir registros de direito de licença mais completos do que o previsto porque o inventário de direitos de licença é gerenciado como um processo separado (por exemplo, através de aquisições), mesmo que processos operacionais de TI não estejam implantados de forma mais madura. Aproximadamente 2 das organizações encontram-se no nível Básico, o que significa dizer que estas estão realizando o inventário de licenças de software de forma substancialmente incompleta. Tais companhias provavelmente teriam dificuldades em reconciliar, de forma efetiva, os direitos de licença que possuem com o que está implantado, a fim de mitigar o risco de pagar um preço irreal pelos softwares que estão utilizando.
21 21 Competência 5 x Resultado Geral Avaliados Nível de Maturidade Resultado Geral Integridade e Precisão dos Registros de Direitos de Licença 6. Autoavaliação Periódica Com que frequência você reconcilia a implantação de software (uso) com os direitos de software (compra)? Direitos de software são licenças de software da própria organização ou adquiridas anteriormente por esta. Observações Sexta Competência em Comparação com o Resultado Geral: De uma forma geral, esta competência descreve bem a tendência geral e mostra-se consistente com as tendências observadas a respeito da precisão e da integralidade de inventários de hardware, software e direitos de licença. Conforme esperado, as organizações que coletam e mantêm registros de seus inventários geralmente realizam a reconciliação periódica de tais registros. Competência 6 x Resultado Geral Avaliados Nível de Maturidade Resultado Geral Existência de Relatório e Autoavaliação Periódicos
22 22 GERENCIAMENTO DE ATIVOS DE SOFTWARE 7. Registros de Gerenciamento de Operações e Interfaces De que forma as diversas funções das gerências de operações (contratos, ativos físicos, serviços de apoio, segurança, redes) usam os inventários de software e hardware em suas rotinas diárias? Observações Sétima Competência em Comparação com o Resultado Geral: O levantamento da KPMG mostra que, de uma forma geral, as gerências de operações não estão aproveitando os resultados do inventário de ativos de software de forma efetiva para gerenciar e dar suporte às suas funções. Avaliados Competência 7 x Resultado Reral Nível de Maturidade Resultado Geral Integridade dos Registros e Interface das Gerências de Operações Nível de Maturidade x Pc s Bloqueados para Instalação de Softwares Não Autorizados Não sei Bloqueio de PC's: Aproximadamente 95% das organizações afirmaram que os PC's em seus ambientes estão bloqueados a fim de prevenir a instalação de softwares não autorizados. A KPMG acredita que tal comportamento evita que tais organizações fiquem expostas a riscos envolvendo a não-conformidade em licenças adquiridas. Não Sim
23 23 Porcentagem de Softwares Instalados através de Fontes Centralizadas ou em um Ambiente de Distribuição Controlado 37% 4% 15% 1-67% 68-95% 96-99% 10 Minha organização não instala dentro de um ambiente controlado Não sei 24% Distribuição Centralizada de Software: Pouco mais de um quinto (21%) dos entrevistados disseram que 96-99% do software em seus ambientes de TI é instalado através de fontes centralizadas ou através de um ambiente de distribuição controlada. Pouco menos de um quinto (19%) disse que 10 dos softwares são implantados através de um ambiente de distribuição central. No entanto, cerca de 3 do total dos entrevistados relataram que menos de 68% dos softwares em suas organizações são instalados como parte de qualquer ambiente de distribuição controlada. Isto poderia levar a instalações que não podem ser monitoradas e apoiadas e é uma indicação de práticas de SAM desprovidas em maturidade. 8. Processo de Aquisição Qual a porcentagem aproximada do total de licenças de software compradas é realizada através de (ou é controlada e rastreada por) aquisição centralizada? Observações Oitava Competência em Comparação com o Resultado Geral: A distribuição das organizações com relação ao software para o controle de contratos está, de forma geral, em linha com a tendência global de maturidade. A experiência da KPMG tem indicado que incoerências entre os processos de aquisição e implantação de softwares são o principal motivo do surgimento de pontos de atenção quando novos ativos são adicionados ao ambiente operacional. A KPMG também notou que avarias, principalmente durante o processo de retirada, constituem um ponto comum entre as organizações.