Gestão da segurança da informação: certificação digital

More over, the information has become the main asset of the institutions. Being thus, the Information Security (IS) is getting attention as one of the activities of extreme importance in the corporations. Guarantee the confidentiality, integrity, availability, no deny and legality becomes something very important for the day-by-day of the businesses. An analysis of the risk, passing through the assessment of the threats and vulnerabilities, is mandatory to let grow the activities of the institutions. Digital Certification came into IS to guarantee the Not Deny (ND) because it makes the unquestioned identification of the person that makes the action. Therefore, Information Security can be defined as a knowledge field focused in the protection of the information assets against: unauthorized access, improper modifications, not availability, deny of authorship and illegality.

Do registro ao indicador: gestão da produção da informação assistencial nos hospitais

A valorização da utilização de indicadores assistenciais no monitoramento do desempenho dos sistemas de serviços de saúde cresceu de forma significativa nas últimas décadas. A expansão do Sistema Único de Saúde/SUS e do Sistema de Saúde Suplementar, e as formas de gestão adotadas estimularam o uso de indicadores na avaliação do desempenho, qualidade e segurança nos hospitais, sendo propostos sistemas de indicadores. Não houve uma correspondente preocupação com as condições de produção dos dados e informações para esses indicadores nos serviços de saúde. O artigo discute algumas das condições necessárias para a qualidade nos indicadores para a gestão da assistência nos hospitais: uma cultura de valorização da informação clínica, administrativa e de pesquisa, compartilhada por todos, e a adequada gestão dos registros clínicos, estatísticas hospitalares e sistemas de informações hospitalares. Não existem propostas prontas para a gestão da informação nos hospitais, fazendo-se necessário desenvolver uma capacidade institucional de incorporar e utilizar, na forma mais adequada para cada instituição e contexto, competências e recursos materiais e humanos diversificados, para que a gestão da informação se transforme em um processo dinâmico e parte da gestão do serviço como um todo

Uso de indicadores de saúde na gestão de hospitais públicos da região metropolitana de São Paulo

O objetivo geral do presente estudo é conhecer os indicadores disponíveis bem como a utilização dos mesmos nas atividades de planejamento e gerenciamento dos hospitais públicos estaduais da Região Metropolitana da Grande São Paulo RMGSP. A partir de revisão bibliográfica e consulta a documentos técnicos sobre experiências no uso de indicadores para a gestão hospitalar, foram identificados os indicadores mais adequados às atividades da administração superior de Hospitais. Por meio de levantamento dos dados existentes na Secretaria de Estado da Saúde de São Paulo e de entrevistas semi-estruturadas com os gestores dos hospitais e com profissionais que atuam na área de informações, foram identificados os indicadores hospitalares disponíveis, e analisado o uso dos mesmos para a tomada de decisão, em nível gerencial. Os resultados do estudo demonstraram que os hospitais públicos estaduais produzem um considerável volume de informações, embora com lacunas importantes, e que muitos gestores desconhecem a existência de tais informações ou não as utilizem adequadamente para a formulação das diretrizes e a gestão dos hospitais.

Implementação de sistemas de gestão integrados no setor de construção: estudo de casos brasileiros

As pressões de mercado, os programas de abertura financeira, a desregulamentação da atividade produtiva e a diminuição de barreiras protecionistas afetam significativamente a competitividade da indústria nacional. Outras mudanças, não apenas econômicas, mas sociais, políticas e tecnológicas, também pressionam as organizações a adotar novas estratégias empresariais e deixam claro que modelos de gestão tradicionais já não são mais suficientes para enfrentar estes novos desafios. Na busca de diferenciais competitivos, as empresas têm adotado sistemas de gestão da qualidade, de gestão ambiental e de gestão da saúde e segurança do trabalhador. Como forma de evidenciar a terceiros sua preocupação simultânea com estas três disciplinas, as empresas têm buscado a certificação integrada destes sistemas por meio das normas ISO 9001, ISO 14001 e OHSAS 18001. Surgem, assim, os Sistemas de Gestão Integrados (SGIs), objetos de pesquisa deste estudo. O recorte é setorial, sendo que o setor de construção foi escolhido devido a características como singularidade de seus produtos, alto impacto ambiental e alto índice de acidentes de trabalho. Com o objetivo de investigar como os SGIs foram implementados no setor de construção, foram escolhidos três casos de empresas sabidamente adotantes deste modelo de gestão. Foram analisadas as motivações, o processo de implementação e certificação do sistema, os fatores críticos de sucesso, as dificuldades encontradas e os benefícios colhidos com a adoção de SGIs. A pesquisa confirmou estudos anteriores que demonstram que a motivação, dependendo do contexto em que as empresas se inserem, pode ser por necessidade de maior competitividade, de legitimação, ou ainda, por responsabilidade ambiental de sua liderança. Os fatores críticos de sucesso são, dentre outros, comprometimento da alta administração, comunicação eficiente com as partes interessadas, disponibilidade de recursos e maturidade das equipes. As dificuldades encontradas foram a valorização excessiva de resultados econômico-financeiros, a complexidade do modelo adotado, a utilização burocrática do sistema, a falta de maturidade e preparo dos profissionais, o porte dos projetos, o perfil de competências dos profissionais e variados tipos de resistências. A adoção do SGI nas empresas estudadas esteve condicionada a situações do cenário econômico, do alto índice de terceirização verificado no setor e às dificuldades com a qualificação da mão-de-obra. Não obstante as dificuldades e os condicionantes, o SGI trouxe vários benefícios para as organizações e, um dado relevante, é que ele pode desencadear reações positivas ao longo da cadeia de valor, uma vez que as empresas adotantes de SGI passam a ser mais exigentes em relação a seus fornecedores.

Royalties minerais e capacidade de gestão em governos locais: um estudo em municípios mineradores de Minas Gerais

O presente estudo tem por objetivo realizar um diagnóstico da capacidade de gestão pública local dos municípios dependentes da atividade de extração mineral em Minas Gerais, a fim de avaliar seu nível de qualificação, identificar limitações ao fortalecimento institucional da gestão e investigar como a gestão municipal tem evoluído a partir do recebimento dos recursos da Compensação Financeira pela Exploração de Recursos Minerais (CFEM). A variável “capacidade de gestão” foi operacionalizada a partir da metodologia “Government Performance Project” (GPP), que propõe cinco dimensões de análise, a saber: gestão financeira, gestão de capital, gestão de pessoas, gestão de tecnologia da informação e gestão por resultados. Busca-se responder às seguintes questões: nas cidades mineiras dependentes economicamente da atividade de extração mineral, o poder público municipal demonstra capacidade de gestão adequada no desempenho de sua função? O recebimento dos recursos extras tem propiciado a melhoria da qualidade de gestão municipal? Para o desenvolvimento do estudo, realizou-se um estudo de casos múltiplos, tendo sido selecionados três municípios mineiros dependentes há vários anos da atividade de extração mineral: Mariana, Catas Altas e São Gonçalo do Rio Abaixo. Foram realizadas entrevistas semiestruturadas com técnicos, secretários municipais, prefeitos e cidadãos, buscando investigar a capacidade de gestão do poder público local nessas cidades. Embora os três municípios apresentem características comuns, como dependência da atividade mineral, proximidade territorial, contexto econômico e níveis de arrecadação elevados, nota-se que tais municípios representam três realidades diferentes, com níveis de desenvolvimento distintos. Foi possível identificar que os municípios estudados, sobretudo Catas Altas e São Gonçalo do Rio Abaixo, adotam boas práticas na gestão municipal. O município de Mariana apresentou recentemente boas iniciativas de mudança na gestão, entretanto, as mudanças políticas têm impedido que estas sejam concretizadas. Além das dimensões de análise do GPP, foi possível identificar outros fatores relevantes para o fortalecimento institucional da gestão, tais como, planejamento, perfil do gestor e contexto político. Verificou-se ainda que os impactos da mineração não se restringem à cidade mineradora, mas também às cidades localizadas no entorno da mina.

Diagnóstico do Sistema de Tecnologia da Informação do Estado do Rio de Janeiro

A tecnologia de informação mudou nos últimos anos o modo de viver, de pensar e de se relacionar das pessoas. Influenciadas pelos avanços tecnológicos que se massificam cada vez mais rapidamente, as pessoas, que também são cidadãos dos Estados onde vivem, mudaram inclusive a forma de interagir com as instituições. Exemplos não faltam nos jornais sobre esse fenômeno. Os governos não podem ficar para traz nessa revolução, que já se compara em escala e efeito à revolução industrial do século XIX, sob pena de perderem a já combalida legitimidade. O desafio é grande, pois a velocidade da evolução técnica coloca mais uma pressão sobre os gestores públicos. Para acompanhar é preciso modernizar a forma de administrar os órgãos do governo e de relaciona-los com os cidadãos e a sociedade civil. Uma gestão da Tecnologia da Informação que parta dos primeiros escalões dos governos é condição inicial para mudar a forma de pensar e agir de toda burocracia. Neste estudo vamos avaliar como é a Governança de TI do Estado do Rio de Janeiro em face às estruturas dos demais estados, considerando também as visões orçamentária e de planejamento e ainda a experiência de profissionais integrantes do Sistema de Tecnologia da Informação do Estado do Rio de Janeiro. Pretendemos extrais lições sobre o que deve ser mantido, ampliado ou alterado no modelo de governança adotado.

O EIS e as novas ferramentas de apoio ao executivo

Os sistemas de apoio ao executivo têm revolucionado os processos de gestão. Já não é possível imaginar a rotina de muitas empresas sem o auxílio dessa tecnologia. O presente trabalho discute os problemas em determinar as informações que o sistema deve tratar, as suas principais características e as expectativas em relação aos seus benefícios para a organização. Com base nos resultados de pesquisa efetuada entre as 500 maiores empresas brasileiras, comparamos as percepções de benefícios esperados e obtidos de executivos brasileiros e americanos. Os resultados indicam a necessidade de promover análises de custo/benefício mais efetivas.

Análise dos antecedentes à resistência a sistemas empresariais: uma abordagem explano-exploratória

O objetivo desse estudo explano-exploratório é determinar os antecedentes à resistência a sistemas empresariais. Com esse intuito, por meio de levantamento bibliográfico: (a) conceituou-se o comportamento de resistência, (b) identificaram-se os fatores que influenciam o comportamento de resistência, (c) definiu-se o objeto do comportamento de resistência, (d) elaborou-se um meta-modelo contendo os fatores que influenciam o comportamento de resistência e (e) desenvolveu-se o questionário estruturado como instrumento de coleta de dados. Durante o período de aplicação do instrumento de coleta de dados foram obtidos 169 questionários válidos, preenchidos por gestores de tecnologia da informação. A partir dos dados obtidos, a pesquisa valeu-se das técnicas de análise fatorial exploratória, análise fatorial confirmatória e modelagem de equações estruturais para confirmar o modelo proposto por teorias do campo de gerenciamento de sistemas de informação. No entanto, verificou-se que o meta-modelo de resistência a sistemas empresariais, apresentando: (a) as características idiossincráticas das pessoas ou grupos, (b) as características dos sistemas a serem implantados e (c) a interação das características pessoais e do sistema com o contexto organizacional, subdividida em interação sócio-técnica e interação poder e política, não se confirmou na realidade estudada. Dessa forma, após modificações no meta-modelo inicial, identificou-se um modelo onde os fatores “Sistemas” e “Inclinação Pessoal” explicaram aproximadamente 49% da variância do fenômeno de comportamento de resistência a sistemas empresariais.

Estudo de caso: identificando fatores críticos de qualidade de serviços de TI de uma organização

As empresas no mercado atual estão em um ambiente de agressiva concorrência, e sua sobrevivência depende de fatores como a produtividade, inovação e atingimento de resultados, contudo, sem haver o comprometimento da qualidade. Os departamentos de Tecnologia da Informação possuem grande influência na operação e nos resultados da empresa, pois a importância da tecnologia, tanto no suporte, quanto na própria atividade fim das companhias, é vital. Diante deste contexto, este trabalho analisou as melhores práticas de mercado na gestão de tecnologia da informação como o framework Cobit (Control Objectives for Information Technology) analisada em conjunto com as ferramentas consagradas de mensuração de percepção de qualidade de serviços, de forma a identificar os fatores críticos de sucesso para qualidades de serviços em TI. Utilizou-se a metodologia SERVQUAL em um caso específico de uma empresa de comunicação e assessoria de imprensa, através de um questionário dividido em duas partes e vinte e duas perguntas cada, permitindo identificar as lacunas entre a expectativa e a percepção dos serviços fornecidos em cada uma das cinco dimensões da qualidade de serviço: tangibilidade, confiabilidade, responsabilidade, segurança e empatia. Foram identificados como fatores críticos as dimensões de confiabilidade e de empatia, e para cada uma delas, relacionou-se um conjunto de objetivos de controle do Cobit que permitem a atuação na melhoria das avaliações destes elementos.

Stage level measurement of information and communication technology in organizations

Na moderna Economia do Conhecimento, na Era do Big Data, entender corretamente o uso e a gestão da Tecnologia de Informação e Comunicação (TIC) tendo como base o campo acadêmico de estudos de Sistemas de Informação (SI), torna-se cada vez mais relevante e estratégico para as organizações que pretendem: permanecer em atividade, estar aptas para atender novas demandas (internas e externas) e enfrentar as complexas mudanças na competição de mercado. Esta pesquisa utiliza a teoria dos estágios de crescimento, fundamentada pelos estudos de Richard L. Nolan nos anos 70. A literatura acadêmica relacionada com modelos de estágios de crescimento e o contexto do campo de estudo de SI, fornecem as bases conceituais deste estudo. A pesquisa identifica um modelo com seus construtos relacionados aos estágios de crescimento das iniciativas da TIC/SI organizacional, partindo das variáveis de benchmark de segundo nível de Nolan, e propõe sua operacionalização com a criação e desenvolvimento de uma escala. De caráter exploratório e descritivo, a pesquisa traz contribuição teórica ao paradigma da teoria dos estágios de crescimento, adicionando um novo processo de crescimento em sua estrutura conceitual. Como resultado, é disponibilizado além de um instrumento de escala bilíngue (português e inglês), recomendações e regras para aplicação de um instrumento de pesquisa do tipo survey, na continuidade deste estudo. Como implicação geral desta pesquisa, é esperado que seu uso e aplicação ao mensurar a avaliação do nível de estágio da TIC/SI em organizações, possam auxiliar dois perfis de indivíduos: acadêmicos que estudam essa temática, assim como, profissionais que buscam respostas de suas ações práticas nas organizações onde trabalham.

Sistemas locais de informação: subsídios à formulação, gestão e avaliação de políticas públicas relativas à qualidade de vida nas cidades

Este trabalho busca estudar e sistematizar aspectos metodológicos relacionados a sistemas locais de informação e indicadores de qualidade de vida, bem como diferentes arranjos político-institucionais de órgãos destinados a produção, armazenamento, coleta, análise e disseminação de informações relacionadas à qualidade de vida em nível local. São analisadas experiências diferenciadas realizadas no Brasil e no exterior, atentando especialmente para o seu impacto no processo de formulação, gestão e avaliação de políticas públicas.

Gestão da informação e sistema de informações policiais em uma delegacia da polícia civil do Estado do Rio de Janeiro: uma abordagem organizacional

A dissertação apresenta o processo de trabalho do inquérito policial como sendo o processo-chave do sistema de informações policiais de uma delegacia de Polícia Civil do Estado do Rio de Janeiro. Faz considerações quanto à gestão e à análise de sistemas, comparando alguns especialistas, para compreensão da organização. Apresenta, também, uma visão da Polícia Civil no presente e a sua história. Disserta sobre a importância da linguagem em sua cultura organizacional e na sua lógica do trabalho apoiada em discursos, e propõe algumas possibilidades de mudanças organizacionais. A metodologia adotada foi a de pesquisa-ação, participante e etnográfica, com tratamento dos dados apoiado nas teorias da informação, da análise de conteúdo do discurso e de sistemas.

Gestão estratégica da informação como fator condicionante para a definição e implementação de políticas de defesa e segurança nacional no contexto da Amazônia Legal: o caso SIPAM/SIVAM

The objective of this work is the study of the existing correlations between the strategical use of the information and the joint and implementation of defense politics and national security in the Legal Amazonian. For in such a way, the proposal was developed from the analysis of the systems of protection and monitoring of the Amazonian (SIPAM/SIVAM), where we search to inquire as these systems have contributed for the definition and implantation of these politics. For the Amazonian, with its natural wealth, threats and vulnerabilities, the perspectives of integration, security and national defense and of sustainable development constitute great challenges to be faced, where the efficient use of the technology is a basic reference that must be incorporated in the strategies and public politics in these areas. One is about a strategical project, conceived with vision of future, protection and development of the . The objective SIPAM/SIVAM the defense and the guarantee of the Brazilian sovereignty in the Legal Amazonian, beyond the systematization and accomplishment of the governmental actions in the region, by means of the intensive use of technological apparatus. In turn, they reflect the priority that the Amazon region has in terms of defense and security for the Country, and symbolize the strategy of the State to protect it. The SIPAM/SIVAM if finds in a boarding line in which the guarantee of the national sovereignty also involves the care with the development of the local population, inside of a proposal educative and integrator. Like conclusion we affirm that of the SIPAM/SIVAM creates a new paradigm for the public administration, where the organizations work with a shared set of information, beyond starting to act of integrated form. Thus, when searching permanently the rationalization of efforts and resources, trying an unknown form of institution relationship where infrastructure and products are shared, the SIPAM/SIVAM creates a new premise for the Brazilian public administration and contributes to give a new direction to the development of the Amazonian.

A tecnologia da informação como agente de transformação do modelo de gestão: o caso DETRAN-RJ

The aim of this dissertation is to study the relation between information technology (IT) and organizational management models by defining the manner in which IT can contribute to their transformation. This study is based on a theoretical reference framework which describes the evolution of the extent and functionality of the use of information technology as a tool for business management, with especial emphasis on the development of the capacity of data and Internet communication networks to establish connections among people, companies and communities. The theoretical reference framework also presents different approaches on how to enhance alignment between information technology and organizational management models, taking into account formal aspects related to the detailing of organizational and technical requisites and social implications concerning the introduction of innovations in previously established cultural environments. The study also contains an empirical section based on a case study on the State of Rio de Janeiro Traffic Department (DETRAN-RJ) in which some of the concepts and methods of approach described in the theoretical reference framework were employed. Keywords: Logistic Services Chain, E-Government, Management Model, Organizational Network, Information Technology

Uso estratégico da tecnologia de informação no agribusiness: modelo conceitual para a gestão de estoques e custos de café por qualidade

Os produtores e as Cooperativas de Produtores de Café atuam em um ambiente incerto e competitivo, e estão enfrentando dificuldades de adaptação ao novo cenário econômico e tecnológico mundial. Para ter sucesso no empreendimento é necessário não apenas saber produzir, mas principalmente saber comercializar o café. O tradicional problema de decisão sobre como determinar o melhor momento de vender o café foi agravado pela globalização econômica (aumento da concorrência e crescente exigência em qualidade) e pelo advento da Tecnologia da Informação - TI - (grande quantidade de informações sobre o mercado de café, obtidas de modo desestruturado e às vezes de idoneidade duvidosa). Para avaliar oportunidades e realidades do uso estratégico da TI para a gestão das cooperativas de cafeicultores, considerou-se neste trabalho um problema específico: a questão do controle de estoques de café e a apuração de seus custos por qualidade. Os modelos gerenciais tradicionalmente utilizados envolvem sistemas convencionais de controle de estoque e análise de custos, mas controlam apenas as quantidades estocadas por tipo de café, não controlando seus custos. Normalmente consideram como custo a média dos preços de compra de café, em um determinado período. Assim impossibilitam o conhecimento do verdadeiro custo do produto vendido de acordo com sua qualidade, comprometendo a apuração de sua real margem de lucro em cada operação de venda. Logo, o resultado real das compras e vendas de café só é conhecido quando analisado um longo período, porque sofre influência das flutuações dos vários tipos de café que são comercializados. Partiu-se da hipótese de que o conhecimento da dinâmica da informação no complexo agroindustrial do café e o uso da Tecnologia de Informação como estratégia para instrumentalizar as decisões e melhorar o desempenho na comercialização de café pelas cooperativas de produtores possibilitam uma melhor organização e avaliação das informações necessárias para o planejamento da comercialização por essas cooperativas, aumentando a rentabilidade e contribuindo para a profissionalização do setor. Utilizando a TI para a integração do sistema de controle de estoques, comercialização e custos, foi desenvolvido um modelo conceitual para o gerenciamento dos estoques e custos de café por qualidade, visando a contribuir para a melhoria dos resultados obtidos pelas cooperativas. O estudo partiu da determinação das variáveis envolvidas no processo de comercialização do café. Desenvolveu-se um modelo conceitual para auxiliar o controle e o conhecimento do real custo do café por qualidade, possibilitando a correta apuração do resultado econômico, contribuindo para melhorar o controle estratégico dos estoques de café e o planejamento operacional do preparo dos blends. Em anexo, apresentam-se planilhas simulando a operação do modelo. O uso deste modelo permite que os administradores se antecipem aos problemas, reduzindo riscos e descobrindo oportunidades através de um melhor uso do recurso informação, gerando ganhos em competitividade. O modelo conceitual apresentado integra a gestão de estoques com o gerenciamento de custos de café por qualidade. Parte de uma visão ampliada da administração da cooperativa, considerando o trabalho dentro e fora da empresa, relacionando os controles de estoques da cooperativa e do cooperado, fisico e "virtual" (estoque do cooperado que EAESP/FGV - COA - Luciel Henrique de Oliveira - 1998 6 foi utilizado) e o mercado consumidor, possibilitando um controle mais eficiente para a redução do risco da cooperativa. O conhecimento das caracteristicas dos tipos de café por qualidade, que compõem o controle de estoque fisico e que fazem flutuar a conta opção, traz maior autonomia e segurança. O modelo atende ao desafio da melhoria contínua da qualidade da gestão, através da visão integrada da empresa, possibilitando o conhecimento real dos custos envolvidos e da margem de lucro, por qualidade, em cada operação. Busca-se um melhor controle das operações, dos custos dos produtos vendidos, de acordo com sua qualidade e sua margem de lucro em cada operação de venda, possibilitando um melhor planejamento da comercialização pelas cooperativas. Ao propor um novo modelo, integrando a análise custos e qualidade, o trabalho provocou o exame de vários procedimentos atualmente em uso, preparando o ambiente da empresa para uma nova mentalidade gerencial. Fez com que procedimentos relacionados à qualidade do café fossem devidamente estruturados no modelo de operação da empresa, servindo de referência para os trabalhos rumo à integração gerencial e à certificação ISO 9002, exigência do mercado externo e tendência no mercado interno. Deste modo, a cooperativa iniciou um processo de melhoria contínua, com a constante identificação de oportunidades, inspecionando e atualizando índices, levantando problemas e propondo soluções. O trabalho traz uma colaboração aos estudos de gestão integrada no agribusiness do café. A inovação ocorre através do desenvolvimento de um modelo conceitual de gestão de estoques e custos por qualidade, aliado ao modelo de gestão econômica, contribuindo para a melhoria da administração e do desempenho do setor. Aponta uma oportunidade de se dar um avanço para a gerência de custos e riscos, tornando o setor mais competitivo e de acordo com a nova cultura empresarial e com os padrões de competição de mercado.