Gestão de portfólio e de ativos de TI e continuidade de serviços

Do zero

Pense no orçamento de uma família. Há vinte desejos (trocar o carro, reformar a cozinha, um curso, uma viagem) e dinheiro para quatro. Alguém precisa escolher, com critério, quais entram este ano e quais esperam. Isso é gestão de portfólio: olhar todos os investimentos juntos e escolher o conjunto que mais ajuda os objetivos, com o dinheiro que se tem.

A mesma família precisa saber o que já tem: quantos celulares, quando vence a garantia da geladeira, qual assinatura ninguém usa mais. Isso é gestão de ativos: saber o que existe, onde está, quanto custa e quando trocar ou descartar.

E, se a luz acabar, é preciso ter lanterna, saber onde está o registro do gás e combinar quem busca as crianças. Isso é continuidade: manter o essencial funcionando, ou voltar rápido, quando algo grave acontece.

Na TI do Tribunal:

• Portfólio: todos os projetos e serviços de TI vistos em conjunto, priorizados pelo alinhamento aos objetivos, pelo valor e pelo risco.
• Ativos: computadores, servidores, licenças de software, contratos, com o ciclo de vida de cada um.
• Continuidade de serviços: os serviços críticos (o sistema de protocolo, o portal) voltam dentro dos prazos combinados depois de uma falha grave.

Frase para guardar: portfólio escolhe o que fazer com o dinheiro que se tem; ativos dizem o que se tem e quanto custa; continuidade garante que o essencial volte a tempo.

Em 1 minuto

• Projeto, programa e portfólio: o projeto é um esforço temporário com resultado único; o programa reúne projetos relacionados para um benefício comum; o portfólio reúne projetos, programas e operações para cumprir os objetivos estratégicos e decide o que entra, o que espera e o que sai.
• Priorização: critérios com pesos (alinhamento estratégico, benefício, risco de não fazer, custo, urgência) e uma nota ponderada por demanda; a decisão final é do comitê de governança.
• Portfólio de serviços (divisão clássica do ITIL v3, de 2011): pipeline (serviços em planejamento ou desenvolvimento), catálogo (serviços em operação, disponíveis aos usuários) e serviços aposentados [CONFERIR: confirmar como o ITIL 4, versão do edital, trata o portfólio; o ITIL não está em fontes/].
• Gestão de ativos de TI (ITAM): inventário de hardware e software, ciclo de vida (planejar, adquirir, implantar, operar e manter, descartar), conformidade de licenças (nem usar sem licença, nem pagar por licença ociosa) e custo total de propriedade (TCO).
• Descarte seguro: mídias que guardaram dados passam por sanitização (apagamento seguro ou destruição física) antes de saírem do órgão, com registro da baixa.
• Inventário de ativos × CMDB: o inventário foca o ativo (custo, contrato, garantia, ciclo de vida); a CMDB, da gestão de serviços, foca os itens de configuração e as relações entre eles (qual servidor sustenta qual serviço).
• Continuidade de serviços de TI: parte da gestão de continuidade do negócio. A análise de impacto define o RTO e o RPO de cada serviço; as estratégias de recuperação (site quente, morno ou frio, nuvem, replicação) e o plano de recuperação são testados periodicamente (a lição de continuidade e backup, em Segurança da Informação, detalha).

Exemplo concreto: as demandas de 2027 e o inventário

A priorização do portfólio. Há 40 demandas e orçamento para 10. O comitê usa três critérios, com pesos: alinhamento estratégico (0,5), benefício (0,3) e risco de não fazer (0,2), com notas de 0 a 10.

A trilha de auditoria sobe na fila porque pesa mais no que o Tribunal mais quer. A nota não decide sozinha: o comitê pode subir uma demanda obrigatória por lei, por exemplo, mesmo com nota menor.

O inventário de ativos revela três coisas:

• 120 licenças de um software de desenho, mas só 45 instalações em uso: a renovação deve ser ajustada ao uso real.
• Notebooks com seis anos, fora da garantia e com falhas frequentes: o TCO (manutenção, perda de produtividade) já passa do custo de trocar; a substituição entra no planejamento.
• Discos de servidores aposentados num depósito: antes de qualquer doação ou venda, precisam de sanitização, com registro da baixa.

A continuidade do serviço de protocolo. A análise de impacto definiu RTO de 4 horas e RPO de 15 minutos. A estratégia: réplica do banco em outro prédio e servidores de aplicação em nuvem prontos para subir. O plano é testado duas vezes por ano numa simulação; no último teste, o serviço voltou em 3 horas.

Comparação: os conceitos que se confundem

Como a FCC cobra

• Portfólio de serviços: pipeline, catálogo e aposentados.
• Custo total de propriedade (TCO).
• Inventário de ativos × CMDB.
• Estratégias de recuperação e testes de continuidade.

Pegadinhas

Explique com suas palavras

Explique a um gestor como o Tribunal escolhe quais projetos de TI fazer em 2027 e por que o inventário de ativos economiza dinheiro.

1. Escreva sem olhar a lição, com frases curtas e um exemplo seu.
2. Onde travar ou precisar de jargão, há uma lacuna: releia só essa parte.
3. Compare com a explicação-modelo e reescreva o que faltou.

Sua explicação

Fica salva neste navegador.

Comparar com uma explicação-modelo

Há muito mais pedidos do que orçamento. Em vez de fazer o que chegou primeiro ou o que alguém pediu com mais força, damos uma nota a cada pedido, conforme o quanto ele ajuda os objetivos do Tribunal, o benefício que traz e o risco de não fazer. Os mais bem avaliados sobem na fila, e o comitê decide a lista final, podendo subir o que for obrigatório por lei.

O inventário mostra o que já temos e quanto custa. Ele revelou, por exemplo, que pagamos 120 licenças de um programa que só 45 pessoas usam: dá para renovar só as necessárias. Também mostra os computadores velhos, que já custam mais em conserto do que custaria trocá-los, e os discos que precisam ser apagados com segurança antes de saírem do prédio.

Teste-se

Mais duas questões deste tópico estão em Questões.

Flashcards gerados

Ligação com o estudo de caso

Num caso sobre orçamento limitado e muitas demandas, proponha a matriz de priorização com critérios e pesos aprovados pelo comitê de governança, mostre a conta de uma demanda e lembre que obrigações legais e riscos críticos podem passar à frente. Num caso sobre controle de equipamentos ou licenças, proponha o inventário com ciclo de vida, a conferência periódica de licenças, a análise de TCO para substituições e a sanitização no descarte. Para serviços críticos, defina RTO e RPO e o calendário de testes.

Fontes da lição

• Edital nº 01/2026, Anexo II, Governança de Tecnologia da Informação (fontes/edital-01-2026.txt).
• Project Management Institute, The Standard for Portfolio Management (projeto, programa e portfólio) [CONFERIR: o texto não está em fontes/].
• AXELOS, ITIL 4 (práticas de gestão de portfólio, de ativos de TI e de continuidade de serviços) [CONFERIR: o texto não está em fontes/].
• NIST SP 800-88, Guidelines for Media Sanitization (sanitização de mídias; a revisão 2 é de 2025) [CONFERIR: o texto não está em fontes/].