A ISACA bateu o martelo. O framework de governança mais famoso do planeta está mudando de geração, enterrando o modelo antigo e trazendo ao mundo o COBIT 7.

Se a sua empresa já vinha patinando para fazer o básico de governança rodar, prepare-se. Quando uma entidade global vira a chave de um framework dessa magnitude, não é apenas o número na capa do manual que muda. O mercado se mexe, os auditores mudam o questionário, os conselhos de administração começam a fazer perguntas desconfortáveis e quem estiver desatento vai passar vergonha com cliente ou queimar dinheiro do orçamento corporativo.

Nas próximas linhas, você vai entender exatamente o que está acontecendo nos bastidores, o cronograma dessa virada, por que o formato do guia mudou de forma tão drástica (e cara), e como você deve proteger a sua organização antes que a governança dela, que provavelmente já está capenga, fique ainda pior.

---

1. O Velório do Ano: Por que o nome “2019” já não fazia o menor sentido

Vamos falar a verdade nua e crua, sem o corporatiquês polido das notas de imprensa.

Chamar um framework de COBIT 2019 em pleno ano de 2026 virou um constrangimento.

Tente se colocar no lugar de um consultor ou de um líder de TI entrando na sala de reuniões do Conselho de Administração para defender um investimento milionário em governança estratégica:

“Senhores conselheiros, nós vamos implementar as melhores práticas globais de tecnologia baseadas em um manual chamado 2019.”

A reação imediata do conselheiro é olhar para a tela, olhar para você e pensar: “2019? Isso é antes da pandemia. É antes da explosão dos modelos de linguagem (LLMs). É antes dos agentes autônomos tomarem conta da operação. Você quer governar a minha infraestrutura de IA moderna com uma regra desenhada há sete anos?”

A ISACA percebeu que a nomenclatura por ano, que parecia moderna no final de 2018, virou uma âncora de obsolescência percebida. Ao mesmo tempo, o COBIT completou três décadas de estrada (1996 a 2026). E qual foi a solução estratégica? Voltar à numeração ordinal. Como o COBIT 2019 foi historicamente a sexta grande versão do modelo (depois do 1, 2, 3, 4/4.1 e 5), o novo padrão foi batizado oficialmente de COBIT 7.

Acabou a confusão de ano. Volta a linhagem histórica dos frameworks.

---

2. O Cronograma da Transição: As datas que o seu financeiro precisa saber

Se tem uma coisa que dá calafrios em consultor veterano é ver empresa jogando dinheiro no lixo por falta de leitura de cronograma. Anote estas datas na sua agenda, porque elas impactam contratações, treinamentos e auditorias:

• 26 de Outubro de 2026: É o último dia em que qualquer pessoa ou empresa no mundo poderá comprar o exame ou materiais preparatórios da certificação COBIT 2019 Foundation. Depois dessa data, a loja fecha para o 2019.

• 27 de Outubro de 2026: O COBIT 7 entra em vigor mundialmente. O programa do COBIT 7 Foundation assume a cadeira oficial de credenciamento da ISACA.

• 26 de Abril de 2027: Ocorre o encerramento definitivo (sunset). Ninguém mais faz prova do COBIT 2019 na face da Terra.

Se a sua empresa aprovou orçamento anual para certificar 15 analistas e gestores no COBIT 2019 sem planejar essa janela, você está contratando treinamento que perderá o apelo comercial em poucos meses. O conhecimento conceitual não evapora, claro, mas no jogo do mercado corporativo, o carimbo da nova versão fala muito mais alto.

---

3. O Mesmo Movimento do ITIL: A invasão da IA e dos Ecossistemas Complexos

O que está acontecendo com o COBIT não é um caso isolado de vaidade da ISACA. É exatamente o mesmo movimento sísmico que vimos e continuamos acompanhando no ecossistema ITIL.

Quando o gerenciamento de serviços percebeu que não dava mais para tratar entrega de valor como uma esteira rígida de processos isolados, ele precisou se transformar radicalmente. O avanço acelerado da nuvem, a integração de Inteligência Artificial generativa, os fluxos contínuos de valor e as arquiteturas distribuídas exigiram frameworks mais ágeis, adaptáveis e conectados à realidade dos algoritmos.

No COBIT, o buraco era ainda mais embaixo. As 40 metas clássicas de governança e gestão desenhadas no COBIT 2019 foram concebidas em um planeta onde a IA era assunto de laboratório ou de iniciativas isoladas de ciência de dados.

Hoje, a realidade operacional é outra:

• Colaboradores sobem bases inteiras de clientes em ferramentas de LLM públicas sem autorização formal.

• Agentes autônomos começam a disparar transações e automatizar decisões de infraestrutura sem intervenção humana.

• O risco cibernético deixou de ser a contenção de um perímetro fechado para se tornar a gestão contínua da Confiança Digital (Digital Trust).

O artigo comemorativo dos 30 anos do COBIT, publicado pelo renomado instrutor Mark Thomas na ISACA, deixou uma máxima que resume perfeitamente esse momento: “Tecnologia não gera valor. Decisões sobre tecnologia geram valor.”

Se a sua empresa coloca ferramentas de IA de última geração nas mãos de equipes desgovernadas, você não comprou inovação; você comprou passivo jurídico e risco de conformidade. O COBIT 7 foi desenhado exatamente para preencher esse vácuo que o modelo de 2019 já não conseguia cobrir com agilidade.

---

4. O Novo Formato do Guia: Adeus ao PDF estático, olá à Plataforma Digital (e Salgada)

Aqui está um dos pontos mais críticos e que eu fiz questão de destacar no meu vídeo: a forma como consumimos o framework mudou por completo.

Esqueça aquela velha rotina de entrar no site da entidade, baixar três ou quatro arquivos em formato PDF, salvar numa pasta compartilhada da rede e mandar imprimir em espiral na gráfica rápida. Essa era acabou.

A ISACA oficializou a transição do conteúdo para um modelo 100% digital e dinâmico: a COBIT 7 Publishing Platform (Acesso Premium).

Em vez de apostilas estáticas, o framework passa a residir em um ambiente online interativo, estruturado para permitir consultas dinâmicas, integração com guias de suporte e utilização de ferramentas digitais robustas de diagnóstico e assessment.

O Elefante na Sala: O Preço

Vamos falar do bolso, porque no cafezinho ninguém esconde o preço do feijão. O acesso a essa nova plataforma é salgado.

Para profissionais ou empresas que não são membros da ISACA, o valor de tabela da assinatura de acesso por 1 ano gira em torno de US$550 anuais apenas para consultar a fonte primária do framework.

O que a ISACA está sinalizando com isso?
Ela quer transformar o COBIT de uma “publicação que você lê de vez em quando” em uma plataforma contínua de trabalho para consultores, auditores e líderes de GRC.

Para a instituição, faz sentido: você combate a pirataria desenfreada de PDFs e entrega atualizações frequentes sem precisar esperar sete anos por uma nova versão. Mas, para o profissional comum e para a pequena empresa de TI, o custo de entrada subiu o sarrafo consideravelmente.

---

5. Calma lá: Todo mundo precisa correr atrás do COBIT 7 agora?

A resposta curta e honesta do Tio Adriano é: NÃO.

Não caia na histeria dos vendedores de curso que tentam enfiar desespero na sua garganta a cada mudança de versão. Nós precisamos separar quem realmente tem que agir agora de quem pode seguir trabalhando em paz.

Quem NÃO precisa perder o sono hoje:

• O desenvolvedor, analista de suporte ou engenheiro de operações: O seu trabalho diário continua sendo entregar software confiável, manter a infraestrutura de pé e reduzir incidentes. O COBIT opera no nível da governança corporativa e do direcionamento estratégico, não na codificação da API.

• A empresa cuja TI ainda não tem o básico estruturado: Se o seu negócio não consegue gerenciar uma mudança sem derrubar o banco de produção, não tem um catálogo de serviços claro e não faz gestão de capacidade, correr atrás de COBIT 7 é pura vaidade intelectual. Você precisa primeiro arrumar o chão de fábrica do gerenciamento antes de querer criar comitês de governança sofisticados.

Quem PRECISA agir imediatamente:

1. Líderes de TI (CIOs, CTOs, PMOs e Diretores): Se você tem planos corporativos de adotar governança ou treinar seu time nos próximos 12 meses, você precisa redesenhar o planejamento financeiro para a janela pós-outubro.

2. Auditores de TI e Consultores de GRC: Se você chegar para fazer um diagnóstico de governança em um cliente de médio ou grande porte no segundo semestre de 2027 falando termos ultrapassados do COBIT 2019, sua autoridade técnica vai descer pelo ralo.

3. Líderes de Segurança da Informação (CISOs) e DPOs: Com a regulamentação crescente sobre Inteligência Artificial e privacidade de dados, quem não dominar os mecanismos de governança do COBIT 7 ficará refém de auditorias punitivas.

---

6. O “Débito de Governança”: A armadilha invisível

Muitas organizações adoram falar sobre débito técnico — aquele código legado feito às pressas, o servidor com sistema operacional descontinuado que ninguém tem coragem de reiniciar, ou a arquitetura em nuvem remendada.

No entanto, o maior perigo silencioso do mercado corporativo chama-se Débito de Governança.

O débito de governança nasce nas pequenas concessões diárias:

• Quando a diretoria contrata uma ferramenta de nuvem paralela porque “abrir chamado na TI demora muito”;

• Quando ninguém define claramente quem é o verdadeiro responsável pelo risco se um modelo preditivo tomar uma decisão enviesada;

• Quando a reunião de conselho gasta uma hora discutindo os cartões do sprint do Jira, enquanto o diretor de tecnologia define sozinho e sem critério quanto a empresa aceita perder em um vazamento de dados.

Confundir Governança (definir rumo, avaliar necessidades dos interessados e monitorar conformidade) com Gestão (planejar, construir, executar e monitorar as atividades) é a razão número um pela qual os investimentos em TI não dão retorno.

Se a sua empresa já carrega essa dívida invisível há anos, o lançamento do COBIT 7 não vai salvar ninguém magicamente. Ele vai apenas escancarar as falhas que estavam debaixo do tapete.

---

7. Como preparar a governança da sua empresa antes dela ficar pior

Se você não quer ser pego de calças curtas quando as discussões sobre o COBIT 7 dominarem as rodas de tecnologia a partir de outubro de 2026, aqui está o roteiro prático para começar a agir hoje:

Passo 1: Audite seus planos de capacitação e contratação

Revise imediatamente qualquer contrato corporativo de treinamento ou aquisição de exames. Se houver vouchers comprados do COBIT 2019, certifique-se de que sua equipe realize os testes antes do encerramento oficial em abril de 2027. Se ainda não comprou, segure a caneta e aguarde os novos caminhos do COBIT 7.

Passo 2: Mapeie o uso de Inteligência Artificial na sombra (Shadow AI)

O COBIT 7 traz a confiança digital e a gestão de riscos algorítmicos para o centro da mesa. Descubra hoje quais áreas de negócio estão consumindo APIs de modelos generativos, onde os dados confidenciais da sua empresa estão trafegando e quem aprovou essas decisões. Ter esse diagnóstico pronto é meio caminho andado para qualquer aplicação do novo framework.

Passo 3: Separe a mesa do Conselho da mesa da Operação

Pare de levar problemas de engenharia para o conselho e pare de deixar decisões estratégicas de risco a cargo exclusivo da equipe técnica. Restabeleça a fronteira clássica: a governança avalia, direciona e monitora; a gestão planeja, constrói, entrega e sustenta.

Passo 4: Trate governança como um buffet, não como um prato feito

Uma das grandes virtudes do COBIT é a disciplina de customização (tailoring). Nenhuma organização no mundo precisa aplicar todos os objetivos e componentes de governança com o mesmo nível de intensidade. Tentar implementar o framework inteiro “de ponta a ponta” sem olhar a cultura e a maturidade da sua empresa é a receita certa para burocratizar processos e gerar ódio generalizado pela equipe de conformidade.

---

8. Perguntas Frequentes (FAQ sobre a Transição do COBIT)

O que é o COBIT 7?

O COBIT 7 é a mais recente evolução do framework global de Governança e Gestão de Informação e Tecnologia da ISACA, com lançamento oficial em 27 de outubro de 2026. Ele substitui o COBIT 2019 e traz um alinhamento direto com Inteligência Artificial, Confiança Digital (Digital Trust) e entrega por meio de uma plataforma digital interativa.

Até quando posso fazer o exame do COBIT 2019 Foundation?

A compra de novos exames do COBIT 2019 só é permitida até o dia 26 de outubro de 2026. A realização dos testes comprados pode ser feita até 26 de abril de 2027, data em que a versão 2019 será permanentemente descontinuada pela ISACA.

Minha certificação COBIT 2019 vai perder a validade?

Não. A ISACA não invalida certificados obtidos em versões anteriores. Profissionais certificados no COBIT 2019 continuam com suas credenciais válidas e reconhecidas como histórico de competência. No entanto, para novas exigências de mercado e auditorias futuras, o conhecimento do COBIT 7 passará a ser gradualmente demandado.

Por que o COBIT 7 abandonou os livros e PDFs tradicionais?

A ISACA migrou a distribuição do framework para a COBIT 7 Publishing Platform, um ecossistema digital por assinatura que reúne guias, ferramentas dinâmicas de assessment e atualizações contínuas de conteúdo, combatendo a pirataria e a defasagem rápida de publicações estáticas.

Qual a relação entre a mudança do COBIT e os novos rumos do ITIL?

Ambos os movimentos refletem a mesma necessidade do mercado global de tecnologia: abandonar modelos rígidos e desatualizados para abraçar fluxos de valor digitais, velocidade operacional e os desafios éticos, regulatórios e de segurança impostos pela Inteligência Artificial e sistemas complexos.

---

Conclusão: O que vem a seguir?

O velório do COBIT 2019 já tem data marcado. Ficar apegado a um modelo desenhado antes da era dos agentes autônomos e da computação em nuvem onipresente é escolher carregar um débito de governança que o seu negócio não vai conseguir pagar no futuro.

Como prometi no meu vídeo, assim que o lançamento oficial for liberado em 26/27 de outubro, eu trarei uma dissecação técnica profunda e minuciosa de cada novidade do COBIT 7 aqui na PMG Academy. Vamos analisar a estrutura das metas, o funcionamento prático da nova plataforma digital e como você pode aplicar esse conhecimento no campo de batalha corporativo sem burocracia inútil.

Agora é a sua vez: a governança de TI da sua empresa hoje está pronta para encarar a fiscalização e os riscos do mundo da Inteligência Artificial, ou vocês ainda estão sofrendo para saber quem é o dono de cada dado?

Deixe seu comentário abaixo e vamos conversar sobre a realidade da sua operação.