Sem planejamento, a empresa tende a tomar decisões isoladas: compra equipamentos porque estão lentos, contrata sistemas por solicitação de uma área, migra serviços sem avaliar dependências e procura suporte somente depois de uma falha.
Essas ações podem resolver necessidades imediatas, mas não necessariamente constroem um ambiente seguro, integrado, previsível e preparado para crescer.
A pergunta central não deve ser apenas:
“Qual tecnologia precisamos comprar?”
A pergunta mais importante é:
“Qual problema do negócio precisa ser resolvido e qual solução tecnológica oferece a melhor relação entre resultado, risco, custo e continuidade?”
Tecnologia deve servir à estratégia da empresa
A tecnologia está presente em praticamente todos os processos empresariais:
vendas;
atendimento;
produção;
faturamento;
finanças;
estoque;
comunicação;
gestão de pessoas;
relacionamento com clientes;
segurança;
tomada de decisão.
Quando a TI não acompanha as prioridades da organização, podem surgir problemas como:
investimentos que não geram o benefício esperado;
equipamentos incompatíveis;
sistemas que não se integram;
custos recorrentes não previstos;
dependência de soluções obsoletas;
falhas de segurança;
baixa produtividade;
dificuldade para expandir a operação;
indisponibilidade de serviços críticos;
decisões tomadas sem informações confiáveis.
A ISO/IEC 38500:2024 trata da governança da tecnologia da informação nas organizações. A norma fornece princípios para que os dirigentes avaliem, direcionem e monitorem o uso atual e futuro da tecnologia, relacionando-a aos objetivos, às responsabilidades e às necessidades da organização.
Isso reforça um princípio essencial:
A responsabilidade pelas decisões relevantes de tecnologia não pertence exclusivamente à equipe técnica.
A direção precisa compreender os riscos, definir prioridades, aprovar recursos e acompanhar os resultados.
Qual é a diferença entre suporte, gestão e consultoria de TI?
Essas atividades podem trabalhar de forma integrada, mas possuem objetivos diferentes.
Suporte de TI
Atua no atendimento às necessidades operacionais dos usuários e na resolução de falhas.
Exemplos:
usuário sem acesso;
computador com problema;
sistema indisponível;
configuração de equipamento;
instalação autorizada de software.
Gestão de TI
Organiza os recursos e os serviços tecnológicos utilizados pela empresa.
Pode envolver:
inventário;
contratos;
fornecedores;
licenças;
orçamento;
indicadores;
riscos;
projetos;
capacidade;
segurança;
continuidade;
prioridades;
acompanhamento dos serviços.
Consultoria de TI
Analisa o contexto empresarial e orienta decisões sobre tecnologia.
Pode apoiar questões como:
quais investimentos devem ser priorizados;
quais riscos precisam ser tratados;
quais sistemas devem ser mantidos, substituídos ou integrados;
quando migrar para a nuvem;
como estruturar a segurança;
como reduzir recorrências;
como preparar a empresa para crescer;
como equilibrar custo, desempenho e continuidade.
O suporte responde ao problema operacional. A gestão organiza o ambiente. A consultoria ajuda a decidir como esse ambiente deve evoluir.
Por que muitas empresas administram a TI de forma reativa?
Em empresas que cresceram rapidamente, a estrutura tecnológica pode ter sido construída por etapas, conforme surgiam novas necessidades.
É comum encontrar:
equipamentos comprados em momentos diferentes;
sistemas contratados por departamentos isolados;
acessos sem revisão;
contratos sem responsável definido;
licenças não inventariadas;
fornecedores com escopos sobrepostos;
redes ampliadas sem projeto;
servidores mantidos além da vida útil;
backups não testados;
decisões sem documentação;
ausência de planejamento orçamentário.
Nesse cenário, a prioridade diária tende a ser resolver o problema mais urgente.
O resultado é um ciclo reativo:
falha → urgência → compra ou correção → retorno à operação → nova falha
A consultoria procura substituir esse ciclo por uma lógica estruturada:
diagnóstico → priorização → planejamento → implantação → acompanhamento → melhoria
O que é governança de TI?
Governança de TI é o sistema pelo qual o uso da tecnologia é avaliado, direcionado e monitorado para apoiar os objetivos da organização.
Ela procura responder a questões como:
quem decide;
quais critérios orientam as decisões;
quais resultados são esperados;
quais riscos são aceitáveis;
como os recursos serão priorizados;
como o desempenho será acompanhado;
quem responde pelos resultados;
como a tecnologia contribui para a estratégia.
A governança não deve ser confundida com burocracia ou excesso de documentos. Seu propósito é melhorar a qualidade das decisões e tornar responsabilidades, prioridades e resultados mais claros.
O COBIT, mantido pela ISACA, é um framework voltado à governança e à gestão da informação e da tecnologia empresarial. Sua estrutura relaciona objetivos tecnológicos a objetivos corporativos e oferece orientação para adaptar a governança ao contexto, às necessidades e ao porte de cada organização.
Isso significa que uma pequena ou média empresa não precisa reproduzir estruturas complexas de grandes corporações. A governança deve ser proporcional aos riscos, à operação e à capacidade da organização.
Gestão de TI e governança de TI são a mesma coisa?
Não.
De forma simplificada:
Governança
Define direção, prioridades, responsabilidades e critérios de acompanhamento.
Está relacionada a perguntas como:
Estamos investindo nas prioridades corretas?
Os riscos tecnológicos estão compatíveis com os objetivos da empresa?
As responsabilidades estão definidas?
Os resultados esperados estão sendo alcançados?
Gestão
Planeja e executa as atividades necessárias para cumprir a direção estabelecida.
Está relacionada a perguntas como:
Quais ações serão realizadas?
Quem executará?
Qual é o prazo?
Qual recurso será necessário?
Como o serviço será acompanhado?
Quais problemas precisam ser corrigidos?
A direção não precisa executar as atividades técnicas, mas deve orientar e supervisionar as decisões relevantes.
Por que começar por um diagnóstico?
Não é possível recomendar uma solução responsável sem compreender o ambiente atual.
Um diagnóstico de tecnologia pode identificar:
infraestrutura existente;
equipamentos;
sistemas;
redes;
conectividade;
usuários;
acessos;
contratos;
licenças;
fornecedores;
backups;
controles de segurança;
serviços críticos;
falhas recorrentes;
limitações de capacidade;
dependências;
projetos em andamento;
necessidades das áreas;
riscos para a continuidade.
O diagnóstico não deve ser apenas uma relação de equipamentos.
Ele precisa relacionar a tecnologia aos processos do negócio.
Por exemplo, registrar que determinado servidor está antigo é uma constatação técnica. A análise consultiva deve verificar:
quais processos dependem dele;
qual seria o impacto de uma falha;
se existe garantia ou suporte;
se os dados estão protegidos;
quanto tempo a recuperação levaria;
quais alternativas existem;
quando a substituição deve ocorrer;
qual investimento será necessário.
A diferença está em transformar uma constatação técnica em uma decisão empresarial.
O diagnóstico deve resultar em prioridades
Uma avaliação que apenas apresenta uma longa lista de problemas pode gerar insegurança sem orientar a ação.
Os achados devem ser classificados conforme critérios como:
impacto operacional;
probabilidade de falha;
risco de segurança;
urgência;
dependência do negócio;
exigência contratual ou legal;
custo de tratamento;
esforço de implantação;
benefício esperado;
relação com outros projetos.
Uma classificação prática pode organizar as ações em:
Ações imediatas
Situações que representam exposição elevada ou podem interromper atividades essenciais.
Ações de curto prazo
Melhorias necessárias para reduzir riscos, corrigir limitações ou preparar mudanças importantes.
Ações estruturantes
Projetos que exigem planejamento, orçamento, integração ou implantação gradual.
Ações de evolução
Iniciativas voltadas a produtividade, automação, escalabilidade e inovação.
Essa priorização evita que todas as necessidades sejam tratadas como igualmente urgentes.
Planejamento de TI não é uma lista de compras
Um plano de tecnologia deve relacionar necessidades, objetivos, riscos, ações, recursos e resultados.
Pode incluir:
situação atual;
objetivos empresariais;
necessidades das áreas;
riscos prioritários;
arquitetura pretendida;
projetos;
responsáveis;
prazos;
investimentos;
dependências;
indicadores;
critérios de revisão.
O Guia de PDTIC do Sistema de Administração dos Recursos de Tecnologia da Informação do Governo Federal apresenta o planejamento de TIC como instrumento para alinhar tecnologia e estratégia organizacional, priorizar recursos, reduzir desperdícios e orientar decisões. Embora tenha sido concebido principalmente para órgãos públicos, seus princípios de alinhamento, priorização e acompanhamento também ajudam a compreender a finalidade do planejamento tecnológico em outras organizações.
O plano deve ser compatível com a realidade da empresa. Não precisa ser extenso para ser útil, mas deve indicar claramente:
o que será feito;
por que será feito;
qual problema será tratado;
qual resultado é esperado;
quando ocorrerá;
quem será responsável;
quanto poderá custar;
como o resultado será acompanhado.
Como priorizar investimentos em tecnologia?
Nem sempre a demanda mais visível é a mais importante.
Uma área pode solicitar computadores mais novos, enquanto a empresa mantém um servidor crítico sem garantia, um backup não testado ou acessos administrativos sem proteção adequada.
A decisão deve considerar pelo menos quatro dimensões:
1. Risco
O que pode acontecer se nenhuma ação for tomada?
2. Impacto
Quais processos, clientes, receitas ou informações podem ser afetados?
3. Benefício
Qual melhoria é esperada em segurança, produtividade, disponibilidade ou capacidade?
4. Viabilidade
A empresa possui orçamento, equipe, prazo e condições técnicas para executar a iniciativa?
Esses critérios permitem comparar demandas diferentes de forma mais objetiva.
Custo de TI não deve ser analisado apenas pelo preço de aquisição
Uma solução aparentemente barata pode produzir custos adicionais durante sua utilização.
O custo total pode incluir:
implantação;
configuração;
integração;
licenciamento;
treinamento;
suporte;
manutenção;
atualizações;
infraestrutura complementar;
segurança;
backup;
conectividade;
indisponibilidade;
substituição;
encerramento;
migração futura.
Da mesma forma, uma solução de maior preço inicial pode reduzir manutenção, falhas ou tempo improdutivo.
A análise deve considerar:
custo total + risco + benefício + período de utilização
Não é responsável decidir apenas com base no menor preço de compra ou na menor mensalidade.
Como transformar necessidades em um plano de ação?
Cada iniciativa deve possuir elementos mínimos de gestão.
Objetivo
Qual resultado a empresa pretende alcançar?
Justificativa
Qual problema, risco ou oportunidade sustenta a iniciativa?
Escopo
O que será e o que não será contemplado?
Responsável
Quem coordenará e quem aprovará?
Prazo
Quando a iniciativa deverá começar e terminar?
Recursos
Quais investimentos, fornecedores e equipes serão necessários?
Riscos
O que pode comprometer a implantação ou a operação?
Indicadores
Como será verificado se o resultado foi alcançado?
Evidências
Quais documentos ou registros comprovarão a execução?
Sem esses elementos, uma necessidade pode permanecer indefinidamente como intenção.
Que indicadores podem apoiar a gestão de TI?
Os indicadores devem contribuir para decisões. Não devem existir apenas para compor relatórios.
Dependendo do ambiente, podem ser acompanhados:
disponibilidade de serviços críticos;
quantidade de incidentes;
recorrência de falhas;
tempo de resposta;
tempo de recuperação;
percentual de chamados dentro do SLA;
ativos sem suporte;
atualizações pendentes;
sucesso das rotinas de backup;
testes de restauração realizados;
utilização de capacidade;
custos por serviço;
licenças utilizadas e disponíveis;
andamento dos projetos;
riscos vencidos ou sem tratamento;
satisfação dos usuários.
O indicador precisa possuir:
definição;
fonte;
periodicidade;
responsável;
meta ou critério;
forma de análise;
ação esperada quando houver desvio.
A quantidade deve ser proporcional à capacidade de acompanhamento da empresa. Poucos indicadores úteis são melhores do que muitos dados sem decisão associada.
Qual é o papel da gestão de riscos?
Toda decisão de tecnologia envolve incerteza.
Alguns exemplos:
um equipamento pode falhar;
um sistema pode ficar sem suporte;
uma migração pode apresentar incompatibilidade;
um fornecedor pode não cumprir o nível de serviço;
um acesso indevido pode comprometer dados;
um projeto pode ultrapassar orçamento;
uma mudança pode causar indisponibilidade;
uma solução pode não acompanhar o crescimento.
A gestão de riscos deve identificar:
o evento que pode ocorrer;
sua causa;
o impacto esperado;
os controles existentes;
a prioridade;
a ação necessária;
o responsável;
o prazo;
a evidência de tratamento;
o risco que permanecerá após a ação.
O NIST Cybersecurity Framework 2.0 reforça que a governança deve integrar o risco cibernético à gestão de riscos empresariais. Sua função Governar aborda contexto organizacional, estratégia, responsabilidades, políticas, supervisão e riscos relacionados a fornecedores.
Embora o framework trate especificamente da cibersegurança, o princípio é aplicável à gestão de TI: os riscos tecnológicos precisam ser discutidos em linguagem compreensível para a direção.
Contratos e fornecedores também precisam ser gerenciados
Terceirizar um serviço não elimina a responsabilidade da empresa sobre seus resultados e riscos.
A gestão deve acompanhar:
objeto contratado;
escopo;
níveis de serviço;
responsabilidades;
prazos;
reajustes;
acessos concedidos;
confidencialidade;
proteção de dados;
subcontratação;
continuidade;
suporte;
indicadores;
penalidades;
renovação;
encerramento;
devolução ou eliminação de informações.
Também é necessário evitar:
serviços duplicados;
contratos sem utilização;
licenças excedentes;
dependência excessiva de um fornecedor;
atividades sem responsável interno;
promessas comerciais não refletidas no contrato;
acessos mantidos após o encerramento da relação.
A consultoria pode apoiar a análise técnica do escopo, mas questões jurídicas e contratuais devem ser avaliadas pelos profissionais responsáveis.
Gestão de licenças: por que esse tema importa?
Softwares utilizados sem inventário ou controle podem gerar:
pagamentos desnecessários;
licenças insuficientes;
utilização inadequada;
versões sem suporte;
incompatibilidade;
riscos contratuais;
dificuldade de auditoria;
dependência de contas pessoais.
A gestão deve conhecer:
quais softwares são utilizados;
por quem;
em quais equipamentos;
sob qual modalidade de licença;
qual é o prazo de renovação;
quem administra o contrato;
quais versões recebem suporte;
quais licenças estão ociosas.
Os materiais institucionais da Glautec incluem gerenciamento e regularização de licenças entre os serviços relacionados à sustentação e à organização do ambiente tecnológico.
O material não detalha metodologia, abrangência ou responsabilidade jurídica. Essas condições devem ser definidas no escopo aplicável.
Projetos de TI precisam de governança
Projetos de tecnologia podem afetar diferentes áreas, fornecedores e processos.
Exemplos:
migração para cloud;
implantação de sistema;
renovação de equipamentos;
abertura de unidade;
reorganização de rede;
implantação de backup;
mudança de fornecedor;
atualização de servidores;
adoção de trabalho remoto.
Um projeto deve definir:
objetivo;
patrocinador;
áreas envolvidas;
requisitos;
escopo;
responsabilidades;
cronograma;
orçamento;
riscos;
critérios de aceite;
comunicação;
treinamento;
suporte após a implantação;
plano de retorno, quando aplicável.
Sem governança, decisões podem ser tomadas isoladamente e problemas aparecerem somente quando o novo ambiente entra em operação.
Gestão de mudanças reduz improvisos
Mudanças tecnológicas são necessárias, mas podem provocar indisponibilidade quando realizadas sem planejamento.
Uma mudança deve considerar:
finalidade;
impacto;
riscos;
responsáveis;
aprovação;
janela de execução;
comunicação;
testes;
retorno;
validação;
documentação.
O Welcome Kit da Glautec apresenta um fluxo de Gestão de Mudanças — GMUD — com planejamento, escopo documentado, avaliação de riscos e impactos, aprovação, comunicação antecipada, execução monitorada, validação posterior e registro para histórico e auditoria.
Esse fluxo oferece base concreta para conteúdos sobre previsibilidade e controle das alterações no ambiente dos clientes.
Como saber se a empresa precisa de consultoria de TI?
Alguns sinais indicam a necessidade de uma avaliação estruturada:
As decisões de tecnologia são tomadas apenas quando ocorre uma falha.
Não existe inventário confiável de equipamentos, sistemas e licenças.
A direção desconhece os principais riscos tecnológicos.
Os custos de TI são imprevisíveis.
Diferentes fornecedores atuam sem coordenação.
Os mesmos problemas continuam ocorrendo.
Não existe plano de atualização do ambiente.
Projetos são iniciados sem escopo ou responsável.
A empresa cresceu, mas a infraestrutura permaneceu praticamente a mesma.
Não há indicadores para acompanhar serviços e investimentos.
A segurança depende apenas de ferramentas isoladas.
A recuperação da operação nunca foi testada.
A presença desses sinais não comprova que todo o ambiente esteja inadequado. Indica que as decisões podem estar ocorrendo sem informações suficientes.
O que esperar de uma consultoria de TI?
Uma consultoria responsável não deve começar pela venda de uma solução predeterminada.
O trabalho deve compreender, conforme o escopo:
objetivos da empresa;
processos críticos;
necessidades das áreas;
ambiente atual;
riscos;
contratos;
custos;
capacidade interna;
prioridades;
alternativas;
dependências;
plano de ação.
As recomendações precisam indicar:
problema identificado;
evidência;
impacto;
risco;
alternativa proposta;
justificativa;
prioridade;
responsável;
prazo estimado;
investimento ou premissa de custo;
resultado esperado;
forma de acompanhamento.
Também é importante declarar limitações. Uma avaliação preliminar, baseada em entrevistas e documentos, não equivale necessariamente a uma auditoria técnica completa.
O que a consultoria não deve fazer?
A consultoria não deve:
recomendar ferramenta sem entender a necessidade;
prometer economia sem base de cálculo;
apresentar toda melhoria como urgente;
utilizar jargão para dificultar a decisão;
impor modelos desproporcionais ao porte da empresa;
substituir parecer jurídico, contábil ou regulatório;
tratar opinião como evidência;
ocultar conflito comercial;
prometer eliminação total de riscos;
produzir planos que a empresa não consegue executar.
O valor da consultoria está na qualidade da análise e da decisão, não na quantidade de documentos ou produtos recomendados.
Como a Glautec atua em consultoria e gestão de TI
O portfólio oficial apresenta a Glautec Consultoria como uma solução destinada a transformar tecnologia em estratégia para o negócio.
Conforme o material, a atuação pode abranger:
Diagnóstico Estratégico de Tecnologia;
gestão do ambiente de TI;
sustentação operacional;
planejamento de infraestrutura;
consultoria especializada;
manutenção preventiva;
planejamento tecnológico;
acompanhamento contínuo;
redução de riscos;
foco em produtividade e resultados.
Os materiais institucionais também afirmam que a atuação da Glautec busca compreender a estrutura do cliente e oferecer soluções para evolução contínua da produtividade.
Essas declarações sustentam um posicionamento consultivo, mas não detalham:
metodologia formal do diagnóstico;
etapas da entrega;
documentos produzidos;
duração;
indicadores;
abrangência da análise;
responsabilidades;
periodicidade do acompanhamento.
Esses pontos devem ser confirmados com as áreas técnica e comercial antes de serem apresentados como características específicas do serviço.
O diagnóstico deve terminar com uma decisão possível
Uma consultoria útil não entrega apenas uma descrição do cenário.
Ela deve ajudar a empresa a responder:
o que precisa ser corrigido primeiro;
o que pode esperar;
o que não precisa ser adquirido;
quais investimentos devem ser planejados;
quais riscos serão aceitos;
quais fornecedores precisam ser coordenados;
quais resultados devem ser acompanhados;
como a tecnologia sustentará o próximo estágio do negócio.
Em muitos casos, a melhor recomendação não é implantar imediatamente uma nova solução.
Pode ser necessário primeiro:
organizar o inventário;
revisar contratos;
encerrar acessos;
documentar o ambiente;
testar backups;
corrigir configurações;
atualizar equipamentos críticos;
definir responsabilidades;
estabelecer prioridades;
preparar o orçamento.
Tecnologia estratégica não significa utilizar a tecnologia mais nova
Uma decisão estratégica não é necessariamente a mais moderna ou sofisticada.
Ela é aquela que apresenta melhor adequação entre:
necessidade + risco + benefício + custo + capacidade de gestão
Uma ferramenta avançada pode gerar pouco valor quando:
não existe processo definido;
os usuários não recebem orientação;
os dados estão desorganizados;
a empresa não possui capacidade para administrar a solução;
o investimento não atende a uma prioridade real;
os resultados não são acompanhados.
A consultoria precisa evitar tanto a obsolescência quanto a adoção de tecnologia sem finalidade empresarial clara.
A pergunta decisiva
Antes de aprovar um investimento, a direção deve conseguir responder:
Qual problema será resolvido, qual risco será reduzido, qual resultado é esperado e como saberemos se o investimento funcionou?
Quando essas respostas não estão disponíveis, a decisão ainda não está suficientemente estruturada.
Próximo passo
A empresa não precisa começar por um projeto amplo de transformação digital. O primeiro passo pode ser compreender o ambiente atual, os riscos, os custos e as prioridades.
Converse com a Glautec para avaliar como a tecnologia está apoiando sua operação e quais ações devem ser priorizadas para aumentar segurança, produtividade, previsibilidade e capacidade de crescimento.
Transforme tecnologia em estratégia. Deixa que a gente resolve.
Alessandro Barbosa | Glautec Tecnologia
