A governança de TI e a gestão de TI são conceitos distintos. Enquanto a governança foca na qualidade do processo decisório e na sua efetividade, a gestão executa o direcionamento superior com qualidade, eficácia e eficiência.
Relação entre Governança e Gestão
Fonte: Referencial básico de governança aplicável a organizações públicas e outros entes jurisdicionados ao TCU - 3ª edição (2020)
Segundo a ABNT NBR ISO/IEC 38500, a governança de TI é o sistema pelo qual o uso atual e futuro da TI é dirigido e controlado. Assim, a governança de TI é essencial para o alcance dos objetivos institucionais, através do alinhamento estratégico de TI com o da organização, evitando a realização de ações que não agreguem valor e que causem desperdícios de recursos. No setor público, a governança de TI visa garantir que o uso da TI efetivamente contribua para o atendimento do interesse público, com otimização de recursos.
O Tribunal de Contas da União (TCU) afirmou, no “Guia de boas práticas em contratação de soluções de tecnologia da informação: riscos e controles para o planejamento da contratação - Tribunal de Contas da União - Versão 1.0.”, que “Frequentemente, o retorno dos investimentos em TI não é obtido na totalidade e a principal causa observada para esse resultado negativo é a ênfase em aspectos puramente técnicos, financeiros ou de programação das atividades de TI, em detrimento da atenção ao uso da TI no contexto geral do negócio”. Assim, a governança de TI permite que os investimentos em TI agreguem valor ao negócio e promovam benefícios perceptíveis na prestação dos serviços públicos.
Já a gestão, conforme a ABNT NBR ISO/IEC 38500, é o sistema de controles e processos necessários para alcançar os objetivos estratégicos estabelecidos pela direção da organização. Assim, a gestão de TI coordena os processos relacionados à TI, priorizando as atividades, executando o planejamento e controlando os resultados. Uma boa gestão de TI tem como objetivo garantir o uso eficiente dos recursos, a disponibilidade dos sistemas, a segurança da informação e a melhoria dos processos.
Portanto, a governança de TI é atribuição da alta administração do órgão, enquanto que a gestão da TI é responsabilidade da área de TI e dos gestores das soluções de TI.
