Gestão da segurança da informação: certificação digital

More over, the information has become the main asset of the institutions. Being thus, the Information Security (IS) is getting attention as one of the activities of extreme importance in the corporations. Guarantee the confidentiality, integrity, availability, no deny and legality becomes something very important for the day-by-day of the businesses. An analysis of the risk, passing through the assessment of the threats and vulnerabilities, is mandatory to let grow the activities of the institutions. Digital Certification came into IS to guarantee the Not Deny (ND) because it makes the unquestioned identification of the person that makes the action. Therefore, Information Security can be defined as a knowledge field focused in the protection of the information assets against: unauthorized access, improper modifications, not availability, deny of authorship and illegality.

Tecnologia de informação e gestão de canais de distribuição: um estudo de caso sobre a aplicação da tecnologia de informação na integração entre uma empresa siderúrgica e seu atacado

Trata da aplicação e uso da tecnologia de informação na gestão de canais de distribuição. Apresenta, através de um estudo de caso, as formas de aplicação da tecnologia em um modelo de integração colaborativa entre uma empresa siderúrgica e alguns de seus atacadistas. Aborda as mudanças do ambiente competitivo, as razões de formação da aliança e a forma de relacionamento estabelecida. Aponta oportunidades de uso da tecnologia de informação como elemento facilitador e acelerador desse processo.

Os sistemas de informação e a organização : uma visão integrada do inter-relacionamento, planejamento estratégico, planejamento de sistemas

Este trabalho visa pesquisar e explorar a literatura da área, integrando os diversos enfoques sobre planejamento estratégico de sistemas de informação. Utilizando o conceito de fatores críticos de sucesso como elemento integrador, apresenta um modelo conceitual que provê uma perspectiva para visualização do inter-relacionamento entre planejamento estratégico e planejamento de sistemas (relação de suporte mútua entre a estratégia dos negócios e a estratégia dos sistemas de informação)

O papel do sistema de informação na gestão estratégica : uma análise no sistema financeiro

Apresenta a evolução das principais correntes teóricas sobre o conceito da estratégia e a importância do sistema de informação na gestão estratégica de uma empresa. Cita as transformações econômicas ao longo dos últimos 20 anos e seus reflexos na condução dos negócios das instituições financeiras. Analisa o processo de tomada de decisão dos bancos à luz dos conceitos estratégicos citados. Apresenta conceitos e a importância dos sistemas de informação nas empresas e sua relação com a estratégia corporativa. Aborda o papel do executivo financeiro na gestão da empresa e apresenta algumas tendências e perspectivas para o futuro.

Uma abordagem integrada para a gestão da liquidez e alocação de recursos no curto prazo em bancos comerciais

Neste trabalho é desenvolvido um modelo integrado para alocação ótima de ativos em bancos comerciais que incorpora restrições incertas de liquidez, atualmente ignoradas por modelos de RAROC e EVA. Se por um lado o lucro econômico considera o custo de oportunidade de ativos com risco, o que pode inclusive incorporar um prêmio de liquidez, por outro é negligenciado o risco de falha devido à falta de fundos suficientes para enfrentar demandas inesperadas de caixa, oriundas de corridas, saques excepcionais de linhas de crédito, ou perdas de crédito, de mercado, ou operacionais, o que pode ocorrer conjuntamente com episódios de racionamento de crédito interbancário ou crises sistêmicas de liquidez. Dada uma restrição de liquidez que pode incorporar tais fatores, há uma probabilidade Pf de que haja uma falha e a restrição de liquidez não seja obedecida, resultando em perda de valor para o banco, representada pela perda estocástica por falha Lf. O lucro econômico total, dada a possibilidade de perda devido à falta de liquidez, é então dinamicamente otimizado, resultando em um esquema de alocação de curto prazo capaz de integrar riscos de mercado, de crédito e operacionais na gestão de liquidez em bancos comerciais. Embora uma abordagem geral via simulação seja sugerida, também é apresentada uma solução fechada, válida sob certos pressupostos simplificadores, cuja otimização é discutida detalhadamente. Uma análise de fatos estilizados é apresentada a seguir, havendo indícios de que a tendência corrente de redução das taxas de juros no Brasil tem influenciado a queda no nível de ativos líquidos como proporção dos depósitos, aumentando a relevância dos modelos de gestão de liquidez, como o aqui proposto. Também foi feita uma implementação do modelo com dados de bancos brasileiros da qual estimou-se um ganho de cerca de 8,5% ao ano no retorno sobre o patrimônio líquido em relação à otimização que não leva em conta as perdas por falta de liquidez. Embora não seja possível estabelecer a significância do resultado em virtude das aproximações utilizadas, observou-se que a sensibilidade deste ganho não é alta em relação a variações nos parâmetros, que modificados de 20%, para mais e para menos, produziram ganhos entre 6,3% e 8,8% ao ano. Os ganhos chegam a 11,1% se o volume de recursos líquidos disponíveis para alocação for aumentado em quatro vezes e mesmo se a perda dada uma falha for reduzida de 8,6 vezes ainda há ganhos anuais de cerca de 0,5% no retorno sobre o patrimônio líquido, dando indícios empíricos de que o modelo possa ter impacto relevante na criação de valor em bancos.

Tecnologia de informação e gestão de pessoas : valor estratégico da TI na transição da area de RH

No Brasil, os profissionais de recursos humanos sentem atualmente pressões para que transformem a maneira como atuam no contexto organizacional. Pesquisas sobre o perfil do RH no Brasil justificam essas pressões ao indicar uma importante fase de transição pela qual a área passa atualmente, de uma atuação predominantemente operacional para modelos mais modernos de gestão de pessoas. Recentemente, a tecnologia da informação, ou mais especificamente os sistemas de RH auto-atendimento, passaram a ser considerados ferramentas capazes de viabilizar essa transformação. Este artigo traz os resultados de uma pesquisa qualitativa, baseada em estudos de caso, sobre o valor estratégico da implementação da TI no contexto atual da área de RH. A conclusão do estudo é que a plena utilização do potencial da TI permite a implementação de uma nova estratégia para a área, baseada nos princípios mais atuais da gestão de pessoas, mas implica em diversas inovações organizacionais profundas, na direção de padrões orgânicos de organização, o que faz com que esses projetos sejam caracterizados pelo maior risco e maiores dificuldades de implantação.

Modelo de gestão de risco em segurança da informação: um estudo de caso no mercado brasileiro de cartões de crédito

As questões ligadas a gestão de riscos associados a segurança da informação já é uma realidade no cenário empresarial brasileiro. O crescimento das operações de negócios em direção aos sistemas de informação baseados em tecnologia fez com que os números de ameaças e de vulnerabilidades sobre as redes de computadores e comunicações aumentassem. Vários são os desafios de estruturação e implementação de uma área de segurança da informação dentro das empresas. Este trabalho analisa as diversas formas de construção de uma infra-estrutura de gestão de risco em segurança de informação, não só no âmbito tecnológico, mas também, no operacional e no mercadológico, de forma a estabelecer uma relação transparente às demais áreas internas da organização, aos clientes e a todo o mercado. A segurança da informação, vista freqüentemente como um assunto ligado a tecnologia, passa a ser entendida cada vez mais como um processo de negócio, e conseqüentemente, uma grande vantagem competitiva para o mundo empresarial.

Implementação de sistemas de gestão integrados no setor de construção: estudo de casos brasileiros

As pressões de mercado, os programas de abertura financeira, a desregulamentação da atividade produtiva e a diminuição de barreiras protecionistas afetam significativamente a competitividade da indústria nacional. Outras mudanças, não apenas econômicas, mas sociais, políticas e tecnológicas, também pressionam as organizações a adotar novas estratégias empresariais e deixam claro que modelos de gestão tradicionais já não são mais suficientes para enfrentar estes novos desafios. Na busca de diferenciais competitivos, as empresas têm adotado sistemas de gestão da qualidade, de gestão ambiental e de gestão da saúde e segurança do trabalhador. Como forma de evidenciar a terceiros sua preocupação simultânea com estas três disciplinas, as empresas têm buscado a certificação integrada destes sistemas por meio das normas ISO 9001, ISO 14001 e OHSAS 18001. Surgem, assim, os Sistemas de Gestão Integrados (SGIs), objetos de pesquisa deste estudo. O recorte é setorial, sendo que o setor de construção foi escolhido devido a características como singularidade de seus produtos, alto impacto ambiental e alto índice de acidentes de trabalho. Com o objetivo de investigar como os SGIs foram implementados no setor de construção, foram escolhidos três casos de empresas sabidamente adotantes deste modelo de gestão. Foram analisadas as motivações, o processo de implementação e certificação do sistema, os fatores críticos de sucesso, as dificuldades encontradas e os benefícios colhidos com a adoção de SGIs. A pesquisa confirmou estudos anteriores que demonstram que a motivação, dependendo do contexto em que as empresas se inserem, pode ser por necessidade de maior competitividade, de legitimação, ou ainda, por responsabilidade ambiental de sua liderança. Os fatores críticos de sucesso são, dentre outros, comprometimento da alta administração, comunicação eficiente com as partes interessadas, disponibilidade de recursos e maturidade das equipes. As dificuldades encontradas foram a valorização excessiva de resultados econômico-financeiros, a complexidade do modelo adotado, a utilização burocrática do sistema, a falta de maturidade e preparo dos profissionais, o porte dos projetos, o perfil de competências dos profissionais e variados tipos de resistências. A adoção do SGI nas empresas estudadas esteve condicionada a situações do cenário econômico, do alto índice de terceirização verificado no setor e às dificuldades com a qualificação da mão-de-obra. Não obstante as dificuldades e os condicionantes, o SGI trouxe vários benefícios para as organizações e, um dado relevante, é que ele pode desencadear reações positivas ao longo da cadeia de valor, uma vez que as empresas adotantes de SGI passam a ser mais exigentes em relação a seus fornecedores.

Uso da tecnologia da informação na gestão da cadeia de suprimentos a visão dos fornecedores de São Luís do Maranhão

A utilização da tecnologia da informação na gestão da cadeia de suprimentos pelas organizações tem sido fonte de vantagem competitiva, principalmente em tempos de acirramento da concorrência. Entretanto, percebe-se pouca publicação com resultado de tal utilização no cenário do Nordeste do Brasil. Nesse sentido, ressalta-se a relevância da presente pesquisa, que tem como objetivo final analisar como a tecnologia da informação vem sendo utilizada para auxiliar a gestão da cadeia de suprimentos na cidade de São Luís do Maranhão. Demonstram-se as características do mercado local, os fornecedores atuantes e as potencialidades da região. A partir do referencial teórico é desenvolvido um instrumento de pesquisa, questionário do tipo survey, que é validado segundo metodologia sugerida pela literatura. Os resultados da pesquisa de campo contribuem para a implementação de estratégias de desenvolvimento da tecnologia da informação utilizada pelos fornecedores maranhenses e, consequentemente, para o desenvolvimento local. Tais dados permitem a constatação, em termos gerais, do uso incipiente de instrumentos específicos da tecnologia da informação na gestão da cadeia de suprimentos entre os fornecedores locais.

A interação entre gerenciamento de projetos e gestão do conhecimento: estudos de casos múltiplos de tecnologia de informação em um banco brasileiro

Esta tese reúne os principais conceitos em gerenciamento de projetos. Em destaque, trata dos mecanismos e processos envolvidos na gestão do conhecimento interprojetos de uma organização, na busca da melhoria do desempenho do conjunto de seus projetos. Assim, é proposta uma estrutura, composta por elementos que, combinados, contemplem tanto o conhecimento explícito quanto o conhecimento tácito, além da consideração de fatores culturais organizacionais envolvidos. Para buscar a comprovação da estrutura, foi usada uma pesquisa qualitativa explanatória, operacionalizada através de quatro estudos de casos, realizados numa organização brasileira. Como resultado, encontramos a comprovação da estrutura proposta, além da inclusão de novos elementos que influenciam no processo. O campo de estudo do conhecimento envolvendo interprojetos demonstra ser uma área fértil e com muitas oportunidades de exploração, principalmente quando focamos na questão nacional.

Avaliação da aplicabilidade do modelo de maturidade de Michael Hammer para gestão de processos em tecnologia da informação

O termo gestão de processos vem ganhando relevância como forma de gestão dentre as principais organizações em todo o mundo. entretanto o assunto ainda é recente no Brasil. O aumento de demandas relacionadas a este tema gerou inúmeras tecnologias de suporte a sua gestão. o que leva as empresas à necessidade de compreenderem melhor o tema. Michael Hammer propôs um modelo de maturidade em gestão de processos. que além de proporcionar subsídios aos executivos para tomadas de decisão. permite que os envolvidos tenham uma melhor compreensão do nível de maturidade de sua organização. Este trabalho teve como objetivo estudar a viabilidade da aplicação do modelo de maturidade de Michael Hammer. usando como caso prático a área de Tecnologia da Informação de uma grande empresa brasileira. As informações para análise foram compostas por questionários e entrevistas. revisão documental e observação direta. Os resultados obtidos confirmam a importância da compreensão do nível de maturidade da organização para início ou melhoria da gestão de processos. Apesar do estudo confirmar a aplicabilidade do modelo. existem ressalvas importantes a serem consideradas por qualquer área ou organização de TI que queira medir o nível de maturidade em gestão de processos através do modelo proposto.

Antecedentes à resistência à implantação de sistemas de informação: uma análise de sistemas de gestão eletrônica de documentos

O trabalho a seguir objetivou o desenvolvimento de um meta-modelo de análise para estudo do fenômeno da resistência durante a implementação de um sistema de gerenciamento eletrônico de documentos (GED). O estudo foi conduzido por meio de uma abordagem quantitativa e explanatória e buscou elencar os principais expoentes da literatura acadêmica no tema da resistência. A partir de suas concepções, os fatores mais relevantes no campo da resistência contextualizada a um sistema de gerenciamento eletrônico de documentos foram evidenciados. O meta-modelo gerado, o qual serviu de base para a análise estatística, identificou os seguintes antecedentes ao comportamento de resistência: características pessoais, sistemas e interação. Este, por sua vez, divide-se na interação poder e política e na interação sócio-técnica. A partir da identificação desses vetores e montagem do meta-modelo, foi elaborado um questionário de investigação, o qual foi distribuído via Internet. Foram colhidas 133 respostas de usuários que tivessem vivenciado pelo menos uma experiência de implantação de um sistema de gerenciamento eletrônico de documentos. Os dados foram então submetidos a tratamento estatístico na ferramenta SPSS por meio de análise fatorial e regressão linear múltipla. Os resultados obtidos permitiram identificar os fatores de maior influência no comportamento de resistência e confirmar/refutar as hipóteses originalmente propostas. O meta-modelo gerado também promoveu a discussão dos resultados com base na teoria utilizada, gerando novos insights para o entendimento do comportamento de resistência no contexto do GED.

Gestão por sustentabilidade integrada - GSI: uma análise nas micro, pequenas, médias e grandes empresas - MPMGEs, a partir da literatura e da visão dos gestores industriais do Estado do Maranhão

A Tese analisou nas Micro, Pequenas e Médias Empresas, em sua primeira etapa, através da literatura, e descreveu: o seu papel na sociedade – suas definições, concepções, fases e processos; aspectos políticos, econômicos sociais, legais, de gestão, sucesso, perenidade, insucesso e mortalidade da realidade brasileira; dados comparativos das Micro, Pequenas e Médias Empresas em alguns países e a Grande Empresa. Prosseguindo, o Modelo Conceitual da Gestão por Sustentabilidade Integrada, suas Dimensões, Componentes e Variáveis, como Gestão Profissional para as empresas fundamentada no Empreendedorismo em dois ramos da literatura: a Econômica e a Gerencial; e o panorama mundial e brasileiro do Empreendedorismo. Na sequência a Gestão por Sustentabilidade Integrada em dois cenários: no Cenário I – o impacto na Gestão, Sucesso e Perenidade das Micro, Pequenas, Médias e Grandes Empresas industriais do Estado do Maranhão; e no Cenário II – o impacto da Perenidade das Micro, Pequenas, Médias e Grandes Empresas industriais no Desenvolvimento Industrial do Estado do Maranhão. Na segunda etapa, apresenta os resultados e análises de dados da Pesquisa de Campo realizada na amostra das Micro, Pequenas, Médias e Grandes Empresas industriais do Estado do Maranhão em 14 (quatorze) municípios, representando o universo dos 170 (cento e setenta) que tem indústrias formais com base no cadastro da Federação das Indústrias do Estado do Maranhão (2006). A partir da análise da literatura e da visão dos gestores da amostra industrial, a Tese analisou a problemática de “Como a Gestão por Sustentabilidade Integrada favorece a Gestão, Sucesso e Perenidade das Micro, Pequenas, Médias e Grandes Empresas industriais do Estado do Maranhão e da perenidade dessas Micro, Pequenas, Médias e Grandes Empresas no Desenvolvimento Industrial?”, em que os resultados confirmam que “A Gestão das Micro, Pequenas, Médias e Grandes Empresas industriais do Estado do Maranhão, quando aplicada na Gestão por Sustentabilidade Integrada, na visão dos gestores , favorece a Gestão, Sucesso e Perenidade das Micro, Pequenas, Médias e Grandes Empresas”; e “A perenidade das Micro, Pequenas, Médias e Grandes Empresas industriais do Estado do Maranhão, na visão dos gestores, impacta positivamente no Desenvolvimento Industrial do Estado do Maranhão”. Finalizando, apresenta as limitações, recomendações da pesquisa para futuras investigações e as conclusões.

Gestão verde de tecnologia da informação e comunicação: fatores que influenciam a sua adoção em grandes empresas usuárias no Brasil

A crescente utilização de recursos de informática e comunicação nas empresas, visando modernização, agilidade, redução de custos e outros, tem trazido diversos benefícios, mas tem também se tornado um enorme problema para o planeta. A quantidade de lixo eletrônico (e-waste) gerada pelos equipamentos de informática e comunicação tem dobrado a cada cinco anos, se tornando um dos principais focos de atenção nos últimos anos. O volume de lixo eletrônico gerado pelo descarte de equipamentos de informática e comunicação (TIC), já ultrapassa a marca de 50 milhões de toneladas por ano, o que equivale a oito vezes a produção total de resíduos da cidade de São Paulo. O mercado brasileiro total de eletrônicos é considerado o quinto do mundo, depois da China, Estados Unidos, Japão e Rússia. A produção total de lixo eletrônico no Brasil em 2011 foi de um milhão de toneladas e a parte referente a equipamentos de TIC foi estimada em 98 mil toneladas. Frente a este contexto este estudo visa contribuir para a expansão do conhecimento na gestão verde da cadeia de suprimentos (GSCM) aplicado à realidade empresarial brasileira de TIC. Especificamente pretende-se identificar quais fatores influenciam o processo de adoção e aplicação da gestão verde de TIC, em grandes empresas usuárias de TIC no Brasil, a partir dos modelos propostos por Molla (2008) e Molla e Coopers (2008). Desta forma buscou-se responder ao seguinte problema de pesquisa: quais fatores influenciam grandes empresas usuárias de tecnologia da informação e comunicação (TIC) no Brasil na adoção de conceitos de gestão de verde? Para isto, foi realizado estudo de caso em seis grandes empresas, todas lideres em seus setores, representando grandes áreas de serviços e manufatura. Como resultado final, foi proposto um novo modelo analítico, que pareceu mais adequado ao setor de serviços. O estudo também identificou que na gestão verde de TIC empresas manufatureiras tem prioridades diferentes das de serviço. Muitas vezes seus desafios operacionais são mais críticos em relação à sustentabilidade, que a gestão verde de TIC em si. Por outro lado, o estudo dos serviços prestados pelo setor público apesar dos grandes orçamentos anuais, apontou restrições quanto aos aspectos legais e deficiência de qualificação e capacitação de seus colaboradores como fatores limitantes para a implantação de programas de gestão verde mais abrangentes.

A tecnologia da informação como instrumento para gestão estratégica hospitalar: um estudo de caso sobre a contribuição do Prontuário Eletrônico do Paciente - PEP - para a gestão hospitalar do hospital beneficente Maria Vitória - PE

O presente estudo teve objetivo identificar qual a percepção e expectativas que os Gestores da Sociedade Hospitalar Maria Vitória localizada no Estado de Pernambuco tem acerca da contribuição do Prontuário Eletrônico do Paciente – PEP – para a gestão estratégica do Hospital. Este trabalho está focado em três importantes pilares, a saber: Administração Hospitalar e suas principais características, a Tecnologia da Informação – TI como ferramenta estratégica para a gestão e a utilização do Prontuário Eletrônico do Paciente e suas peculiaridades. No que se refere à metodologia aplicada trata-se de um estudo de caso, o tipo de pesquisa utilizado, quanto aos meios, foram bibliográfica, documental e de campo. As conclusões suscitadas servirão no sentido de contribuir para o avanço em matéria de administração pública, mais especificamente, a percepção dos gestores da potencial contribuição do PEP como ferramenta estratégica na gestão do Hospital Maria Vitória.