Gestão de riscos aplicada a sistemas de informação : segurança estratégica da informação

Aborda o tema da segurança da informação. Utiliza modelos como o COBIT e bibliotecas de melhores práticas como o ITIL (Information Technology Infraestructure Library) para identificar o grau de maturidade da empresa e o valor da informação na estrutura gerencial e no poder decisório nos níveis operacional, tático e estratégico.

Terceirização de serviços de TI : aspectos de segurança

O processo de terceirização de serviços no Brasil já vem de longa data. Na área da Tecnologia da Informação (TI), a década de 1990 foi a grande propulsora, principalmente no segmento da Administração Pública. Atualmente, a terceirização dos serviços de TI, para alguns segmentos operacionais, já ocupa em 100% os postos de trabalho. O problema, como um todo, decorre de que áreas sensíveis da TI, tais como a administração e controle de banco de dados, mecanismos de controle de acesso, entre outros, têm sido objeto de terceirização. Essa ação pode trazer sérios riscos ao negócio da instituição no que tange à garantia dos pilares da Segurança da Informação, isto é, confidencialidade, integridade e disponibilidade da informação. Este artigo tem como propósito apresentar algumas referências relativas à Segurança da Informação visando à mitigação de riscos associados a processos de terceirização em áreas sensíveis da TI, tendo como foco dar visibilidade, ao gestor público, dos riscos envolvidos para o negócio. Um conjunto de boas práticas com base em normas, padrões e controle, é apresentado como forma de mitigação.

Riscos illuminados de figurinhos de brancos e negros dos uzos do Rio de Janeiro e Serro do Frio / aquarelas por Carlos Julião ; introdução histórica e catálogo descritivo por Lygia da Fonseca Fernandes da Cunha

Esta edição é uma contribuição da Biblioteca Nacional do Rio de Janeiro, aos festejos comemorativos do quinto centenário do Infante Dom Henrique.

Gerenciamento de Riscos no Processo de Produção do Relatório de Gestão da Câmara dos Deputados

Analisa o gerenciamento de riscos no processo de produção do relatório de gestão da Câmara dos Deputados – CD.

A política espacial brasileira

Síntese das contribuições apresentadas no âmbito do estudo promovido pelo Conselho de Altos Estudos, durante ciclo de palestras que contou com a participação de especialistas e diretores de instituições e de empresas vinculadas aos projetos que procuram inserir o Brasil como ator de relevante destaque no cenário internacional de conquista do espaço. Organizado em dois volumes, o estudo visa apurar as razões que levaram à sucessiva postergação das metas e do cronograma previstos no programa Missão Espacial Completa Brasileira, bem como apontar propostas que possam equacionar as dificuldades e limitações do programa espacial no Brasil. Pretende também levar à sociedade brasileira o debate sobre a relevância, os objetivos e a relação entre os custos e os benefícios de se manter um programa de alta intensidade tecnológica, cotejando os investimentos e os riscos envolvidos com os resultados que podem ser alcançados.

Desafios da indústria brasileira frente à competitividade internacional

Traz as palestras apresentadas durante seminário realizado com o objetivo de apresentar alternativas para alavancar a indústria nacional, organizado pela Comissão de Desenvolvimento Econômico, Indústria e Comércio em conjunto com as Comissões de Ciência e Tecnologia; Comunicação e Informática; Finanças e Tributação e de Trabalho; de Administração e Serviço Público e com a Frente Parlamentar em Defesa da Indústria Nacional, com o apoio da Fundação Milton Campos.

Impacto à saúde e ao meio ambiente do aumento irregular de solventes na gasolina

Mostra a toxicidade e os riscos de doenças que podem ser provocadas por solventes como benzeno, tolueno e xileno.

Fatores de risco de perda de documentos eletrônicos de caráter arquivístico em uma instituição pública : um estudo de caso na Câmara dos Deputados

Identifica os riscos de perda de documentos eletrônicos de caráter arquivístico em uma organização, tomando por base um estudo de caso na Câmara dos Deputados. Analisa as diversas origens desses riscos na instituição : visão estratégica do problema, monitoração e auditoria, treinamento, conservação e obsolescência tecnológica, políticas e responsabilidades, aspectos técnicos, administrativos e culturais, sistemas eletrônicos de gestão arquivística de documentos, conhecimento de normas e padrões.

O poder coercitivo do Conselho de Ética e Decoro Parlamentar da Câmara dos Deputados

Propõe reflexão sobre a atuação do Conselho de Ética e Decoro Parlamentar da Câmara dos Deputados, instituído pela Resolução nº 25 de 2001. São enumeradas e caracterizadas algumas de suas deficiências operacionais, especialmente a ausência de poder coercitivo específico para convocar testemunhas. São apresentados os conceitos de ética, moral e decoro, tanto no sentido que se aplica às relações pessoais de indivíduos em sociedade, como nas implicações inerentes à atividade política, no interior do Parlamento. São focalizados os episódios recentes da política brasileira que demandaram a primeira grande atuação do Conselho de Ética, como órgão recém-instituído no âmbito do Poder Legislativo. Como problema específico de pesquisa, destaca-se o poder testemunhal nos processos judiciais para ressaltar a importância da testemunha no processo de julgamento político, conduzido pelo Conselho de Ética. Discutem-se, finalmente, a necessidade e algumas possibilidades de aprimoramento da estrutura normativa que forma a base para o funcionamento do Conselho de Ética e Decoro Parlamentar da Câmara dos Deputados.

A utilização do risco na planificação das ações de controle da Secretaria de Controle Interno da Câmara dos Deputados

Estabelece a metodologia de planejamento anual dos trabalhos eletivos da Secretaria de Controle Interno da Câmara dos Deputados - SECIN. O planejamento se baseia na avaliação dos riscos incidentes sobre áreas, processos ou negócios corporativos sujeitos a ações de controle, visando priorizar os objetos que representem maiores riscos para a consecução dos objetivos institucionais e estratégicos da Câmara dos Deputados. O direcionamento das ações de controle para os objetos mais críticos permite a melhor alocação dos recursos humanos e materiais disponíveis pela Secretaria de Controle Interno e a maior agregação de valor de seus trabalhos. O modelo proposto se fundamenta em doutrina atualizada e nas melhores práticas observadas em órgãos de controle interno e externo dos setores público e privado de diversos países. A principal orientação teórica do modelo segue o Committee of Sponsoring Organization of the Treadway Comission (COSO). A avaliação de risco se fundamenta na modelagem estatística de fatores predefinidos pela SECIN, todos relacionados aos objetivos da Casa. Esses fatores são submetidos a modelagem estatística de dados, cujos resultados permitem a comparação dos objetos auditáveis entre si e a caracterização de prioridades em relação aos riscos totais apurados.

Integração dos órgãos de controle e combate à corrupção

Enfatiza questões referentes ao controle das atividades de combate à corrupção, integração e compartilhamento de dados e informações, assegurando o cumprimento das medidas e procedimentos de segurança. Destaca, especialmente, os seguintes desafios: ausência de legislação adequada; receio de compartilhamento de dados e informações por parte dos agentes públicos; falta de continuidade das operações; freqüente vazamento de dados e informações sensíveis; terceirização no desempenho dessa atividade - fatores que ampliam os riscos relacionados a essa atividade.

Transparência orçamentária efetiva e Internet : um estudo a partir dos portais eletrônicos de orçamento da Câmara dos Deputados e do Senado Federal

Avalia a qualidade das informações disseminadas pelos portais Orçamento Brasil e Orçamento da União, mantidos pelo Congresso Nacional, no sentido da sua contribuição para a transparência efetiva do processo orçamentário. Como objetivos secundários, a intenção foi contribuir para: (1) a discussão sobre transparência formal, aparente e efetiva; (2) o desenvolvimento e a aplicação de instrumentos operacionais para a mensuração da transparência orçamentária; (3) a avaliação da qualidade da informação em sítios eletrônicos de governo. A abordagem metodológica foi um estudo multicaso do tipo avaliativo. Um levantamento telemático e bibliográfico e um questionário de avaliação. foram utilizados como instrumentos de pesquisa.

Projeto para a organização de dados automatizados em bancos de dados na Câmara dos Deputados : um estudo de caso

A desorganização de dados em bancos de dados automatizados implica em ineficiência operacional causada por redundâncias, inconsistências, baixo reuso, riscos informacionais, enfim, menor valor agregado da TI aos objetivos organizacionais. Apoiado por técnicas de gerenciamento de projetos, busca-se em um estudo de caso na Câmara dos Deputados a otimização da organização dos dados em bancos de dados automatizados.

Uma proposta para aperfeiçoar a comunicação em projetos de TI

This paper presents a proposal on how to use the best practices described in Project Management Body of Knowledge (PMBOK) and other market models on IT projects in a way to maximize comunication among stakeholders and to minimize risks of negative impacts on the execution of such projects.

Avaliando Minas : índice de sustentabilidade da mineração (ISM)

Estudo de um sistema de avaliação para a construção do Índice de Sustentabilidade da Mineração (ISM), a partir da proposição e agregação de indicadores nas dimensões econômica, social e ambiental e sua aferição em unidades operacionais minerárias selecionadas, incluindo as comunidades existentes em seu entorno e o município em que elas se inserem. Como marco referencial, são analisadas questões afetas ao desenvolvimento sustentável e seus indicadores, bem como à mineração sustentável e às iniciativas de proposição de indicadores para o setor.