Plano de implantação de uma arquitetura orientada a serviços - SOA - na Câmara dos Deputados

Apresenta um plano para implantação de uma Arquitetura Orientada a Serviços "SOA", na Câmara dos Deputados - Brasil. O plano de implantação SOA foi estruturado em dois projetos: "Entender SOA" e "Implantar SOA", descritos em suas macro atividades e foi embasado em um arcabouço teórico fundamentado em significativa literatura pesquisada que incluiu os modelos de referência e de arquitetura SOA disponíveis. Foram abordados, além dos aspectos tecnológicos, as questões de governança de TI e questões de cultura organizacional que precisam ser consideradas em projetos dessa natureza, considerando que SOA não é simplesmente uma questão de tecnologia, mas fundamentalmente uma questão de negócio e governança empresarial. Os aspectos de TI também foram explorados de forma suficiente para que as equipes técnicas tenham condições de implementar os princípios de desenho da arquitetura SOA.

Proposta de um conjunto de atribuições do gestor de contratos na Câmara dos Deputados

A demanda por bens e serviços de tecnologia da informação no setor público é crescente. Assim sendo, a boa gestão dos contratos de compra de tais bens e serviços é fundamental para a evolução do setor público brasileiro. O presente trabalho teve como objetivo propor um conjunto de atribuições do gestor de contrato na fase de execução contratual, considerando o contexto da Câmara dos Deputados. Para tanto, realizou-se uma análise e classificação das atribuições formais do fiscal de contrato. Tais atribuições estão estabelecidas na Portaria 119/2006 da Câmara dos Deputados, e foram classificadas em atividades de gestão ou fiscalização, justificando-se o motivo da escolha. Constatou-se que algumas atividades a cargo do fiscal de contrato são, na verdade, responsabilidade do gestor de contrato. Adicionalmente, essa classificação definiu um conjunto de responsabilidades do gestor de contrato. Este conjunto foi complementado incluindo-se atividades citadas na legislação e literatura. Concluiu-se também que a ausência de formalização do papel de gestor de contrato na Câmara está em desacordo com a legislação mais recente e literatura.

Proposta de organização do catálogo de processos da Câmara dos Deputados

Apresenta uma proposta de organização do Catálogo de Processos para a Câmara dos Deputados. Para esse propósito foram utilizados os conceitos de Gestão de Processos e de Cadeia de Valor e analisados alguns frameworks mundialmente conhecidos. Contudo, foi utilizado como insumo principal o Plano de Classificação Funcional, documento elaborado pelo Centro de Documentação e Informação (CEDI), órgão da instituição, principalmente para a parte dos processos legislativos, referentes às atividades finalísticas da Casa. O Catálogo de Processos, construído para atender a uma demanda do Escritório Corporativo de Gestão Estratégica, após implantação, será amplamente utilizado por toda a Casa e possibilitará uma visão dos processos de ponta-a-ponta. Será esperado e desejado a sua evolução, fruto de ajustes para realidade atual e do amadurecimento da Casa na gestão de processos.

Escritório de projetos na Câmara dos Deputados : estudo de caso - interação entre os escritórios setoriais e o Escritório Corporativo na Câmara dos Deputados

Este trabalho visa estudar o modelo de escritórios de projeto da Câmara dos Deputados, objetivando compreender como é a atual interação entre os escritórios e sugerir melhorias nesta interação. O referencial teórico adotado discute conceitos relacionados a gestão de projetos e a escritórios de projeto, identificando possíveis atribuições e tipos existentes. Para a análise deste estudo de caso, foi feita uma contextualização do surgimento da Gestão Estratégica de Câmara dos Deputados, bem como a apresentação do atual modelo de escritórios de projeto da Casa. A pesquisa realizada em todos os escritórios da Casa foi a qualitativa. Os resultados apresentam as dificuldades encontradas atualmente, em especial no uso da metodologia adotada pela Câmara, e apresenta sugestões feitas pelos próprios entrevistados. Conclui-se que há um desalinhamento entre os escritórios, porém um grande interesse em encontrar um equilíbrio entre o uso da metodologia e nos resultados obtidos pelo seu uso.

Proposta de projeto de implementação de gerenciamento de serviços de TI baseado em ITIL V3, utilizando a abordagem ITIL Lite, para o Centro de Informática da Câmara dos Deputados

Com a retirada da ITIL V2 anunciada recentemente pela OGC, organizações do mundo todo que dependem dos serviços de TI começam a pensar em, pelo menos, dar início à implementação de gerenciamento de serviços de TI baseada em ITIL na sua versão 3. A partir de desdobramentos deste cenário mundial, o presente trabalho teve como objetivo apresentar uma proposta de plano de projeto para o Centro de Informática da Câmara dos Deputados do Brasil, identificando atividades baseadas na abordagem oficial ITIL Lite, que possibilita a implantação de um subconjunto de componentes ITIL V3 de acordo com a atual situação da organização, deixando o caminho aberto para uma eventual total implementação dos processos e funções.

Sistema eletrônico de votação da Câmara dos Deputados : um estudo à luz da segurança da informação

A informação é considerada hoje um dos maiores ativos nas organizações, e, como tal, necessita ser protegida de forma adequada às necessidades do negócio. Conforme o valor da informação cresce, aumenta também o interesse em interceptar e adulterar seu conteúdo, levando a um comprometimento dos sistemas que suportam o negócio. A Câmara dos Deputados é um dos órgãos integrantes do Poder Legislativo Brasileiro e cabe a ela representar o povo, legislar sobre os assuntos de interesse nacional e fiscalizar a aplicação dos recursos públicos. Por meio de seu Sistema Eletrônico de Votação, ocorrem votações em que são tomadas decisões que afetam a vida de toda a nação. Com o uso da pesquisa documental, realizada a partir de um estudo de caso efetuado com base na análise de documentos existentes no âmbito da Coordenação do Sistema Eletrônico de Votação, este trabalho pretende comparar os controles de segurança da informação em uso e os controles recomendados para obtenção da certificação ISO 27001, para que se dê transparência ao processo de votação. Este trabalho apresenta como resultado o percentual dos controles recomendados pela norma que estão em uso, permitindo demonstrar que a segurança da informação é seriamente considerada durante o processo eletrônico de votação no Plenário Ulysses Guimarães da Câmara dos Deputados.

Gestão do conhecimento aplicada ao processo de desenvolvimento de software : estudo de caso da Câmara dos Deputados

Reporta resultados da aplicação de princípios da gestão do conhecimento na condução de um projeto de definição, modelagem e implementação de processo de desenvolvimento de software, no contexto de uma organização do setor público. O processo resultante, denominado SIGA-ME, se mostrou capaz de harmonizar práticas variadas, integrar processos técnicos de TI e formalizar papeis e responsabilidades dos participantes envolvidos. Estão relatadas neste trabalho as principais dificuldades encontradas e lições aprendidas registradas ao longo do trabalho, que adotou como estratégia o levantamento dos pontos de interesse das áreas envolvidas, a validação de práticas em projetos reais, o desenho do processo através da notação BPMN e a utilização do MediaWiki como ferramenta de comunicação, colaboração e compartilhamento de conhecimento.

Proposta de projeto de implantação das diretrizes levantadas para a adequação do perfil do gerente de projetos para a Câmara dos Deputados

Procura ressaltar que o gerente de projetos, no papel de principal agente promotor do sucesso de um projeto, necessita de acompanhamento para que a Câmara dos Deputados possa garantir a adequação do seu perfil às necessidades do órgão, minimizando assim, os índices de insucesso dos projetos. A definição de uma proposta de projeto de implantação das diretrizes levantadas busca discutir o tema e propor ações concretas, que levem efetivamente à adequação e à padronização da atuação do gerente de projetos.

A tecnologia da informação como suporte à gestão do conhecimento no planejamento estratégico da Câmara dos Deputados

O uso da tecnologia da informação tem contribuído de forma efetiva para a mudança em direção a uma economia baseada no conhecimento, ao possibilitar a transmissão e o acesso rápido a um enorme volume de informações. Tendo como referencial teórico a Gestão do Conhecimento, o Planejamento Estratégico e a Tecnologia da Informação, o objetivo principal da pesquisa foi avaliar como a TI tem contribuído para as ações relacionadas à Gestão do Conhecimento na Câmara dos Deputados. Definiu-se como escopo a análise das recomendações apresentadas em função da aplicação da metodologia de avaliação do conhecimento organizacional - OKA, confrontada com as ações definidas no planejamento estratégico institucional e a contribuição advinda da tecnologia da informação. Neste escopo, o estudo pretende responder às seguintes questões de pesquisa: a) como o planejamento estratégico da Câmara contempla as recomendações da avaliação realizada com a metodologia OKA?; b) como as soluções de tecnologia da informação estão sendo utilizadas para contribuir de forma efetiva nos projetos relacionados à Gestão do Conhecimento?; c) que outras ações relacionadas à TI poderiam contribuir para a implementação da Gestão do Conhecimento na Câmara dos Deputados? Os dados encontrados revelaram que a instituição endereçou ações em seu planejamento estratégico para atender a maioria das recomendações da avaliação OKA e tem envidado esforços em resolver, inicialmente, as questões estruturais relacionadas aos recursos humanos, amadurecimento dos seus processos, e ambiente tecnológico. O estudo conclui, em consonância com o referencial teórico, sobre a importância da tecnologia da informação para alavancar o compartilhamento e a colaboração, transformando sistematicamente o conhecimento individual em conhecimento da instituição.

Seleção por competências : uma análise dos métodos de seleção de gestores de TI em órgão do poder legislativo federal

As melhores práticas em Governança de TI indicam que a gestão dos recursos humanos é um dos processos que precisam ser considerados no planejamento e organização da Governança de TI. Dentre os diversos modelos de gestão de recursos humanos, a gestão por competências oferece um subprocesso de seleção por competências, que pode ser considerado como paradigma para analisar os métodos de seleção dos órgãos públicos. Por meio de uma pesquisa qualitativa baseada em entrevistas e análise documental, discute-se quais competências foram efetivamente avaliadas em concurso de seleção para área de TI, realizado por órgão do poder legislativo federal. A análise documental identificou que a seleção teve foco na avaliação de conhecimentos específicos da área de TI, mas não considerou a divisão das vagas em termos das diferentes áreas de especialidade dentro de TI. A pesquisa qualitativa identificou que os gestores de TI ficaram satisfeitos com o resultado do processo seletivo, mas reconhecem problemas como a falta de uma descrição completa de cargos e funções, além de admitir que o colaborador de TI deva mudar para um perfil mais gerencial no futuro. Enfim, conclui-se que apesar das restrições da legislação e do contexto da organização, existem melhorias possíveis para os próximos processos seletivos do órgão pesquisado.

O perfil dos gerentes de projetos do Centro de Informática da Câmara dos Deputados baseado nas competências de conhecimento, desempenho e pessoais do Framework de Desenvolvimento de Competências do Gerente de Projeto

Habilidades interpessoais é uma das especializações necessárias ao gerenciamento de projetos. O planejamento estratégico da Câmara dos Deputados e o do Centro de Informática apontam a tendência para a gestão, tais como gestão de projetos, de processos, de pessoas, por exemplo. Assim como cada projeto é único, cada pessoa é única, com talentos, mas também com necessidade de desenvolvimento de algumas competências e habilidades e mudança de atitudes. Este trabalho visa a identificar o perfil dos gerentes de projetos do Centro de Informática da Câmara dos Deputados baseado nas competências de conhecimento, desempenho e pessoais do Framework de Desenvolvimento de Competências do Gerente de Projeto.

Planejamento da contratação de tecnologia da informação no setor público : análise de conformidade dos papéis e responsabilidades

O planejamento da contratação de soluções de tecnologia da informação (TI) é um processo importantíssimo para a governança de TI. Este estudo teve como objetivo, propor eventuais adequações para obter a conformidade dos papéis e responsabilidades neste processo em um Órgão Público Federal do Poder Legislativo. Para isto foi feito um levantamento dos papéis e responsabilidades na legislação federal que trata deste tema e uma pesquisa nos autos de vinte processos de contratação de TI, para verificar como a questão tem sido tratada no referido órgão público. Verificou-se que a área de TI deste órgão tem se responsabilizado por tarefas e documentos que, segundo as normas usadas como referência, deveriam ser atribuídos ao requisitante da solução ou à área administrativa do órgão. Ficou demonstrado a importância, no órgão estudado, de uma melhor divulgação dos acórdãos do TCU e da elaboração ou adoção de uma regulamentação nos moldes do que foi feito no Poder Executivo com a elaboração da Instrução Normativa nº 4 de 2008 pela Secretaria de Logística e Tecnologia da Informação do Ministério do Planejamento, Orçamento e Gestão.

Planejamento da implantação de IPv6 na rede corporativa da Câmara dos Deputados

A crescente demanda por informações e, principalmente, o aumento exponencial de redes conectadas à Rede Mundial de Computadores (Internet), faz com que as organizações tenham que modernizar sua infraestrutura constantemente. O esgotamento do endereçamento disponível desta rede faz com que essas organizações estudem a implantação da nova versão do protocolo da Internet, o IPv6. A Câmara dos Deputados, como grande provedor de informações, e procurando manter-se conectada ao maior número de usuários possível, vê a necessidade de implantação de novas soluções em seu ambiente, mas por ser um ambiente muito complexo, e por ter diversas dependências necessita da utilização dos recursos e artefatos de gerenciamento de projetos para tornar possível a implantação de IPv6 em sua rede corporativa.

Sistema seguro de votação eletrônica multi-células

Em uso desde a Grécia antiga e atualmente massificado na maioria dos países do mundo, o sistema de votação tradicional baseado em cédulas de papel possui diversos problemas associados à segurança, tais como dificuldades para evitar coerção do eleitor, venda do voto e substituição fraudulenta do eleitor. Além de problemas de usabilidade que acarretam erros de preenchimento da cédula e um processo de apuração lento, que pode durar dias. Ao lado disso, o sistema tradicional não fornece a contraprova do voto, que permite ao eleitor conferir se o seu voto foi corretamente contabilizado na apuração. Inicialmente acreditou-se que a informatização do sistema de votação resolveria todos os problemas do sistema tradicional. Porém, com a sua implantação em alguns países o sistema de votação eletrônica não mostrou-se capaz de fornecer garantias irrefutáveis que não tivesse sido alvo de alterações fraudulentas durante o seu desenvolvimento ou operação. A má reputação do sistema eletrônico está principalmente associada à falta de transparência dos processos que, em sua maioria, não proporcionam a materialização do voto, conferido pelo eleitor para fins de contagem manual, e nem geram evidências (contraprova) da correta contabilização do voto do eleitor. O objetivo deste trabalho é propor uma arquitetura de votação eletrônica que integra, de forma segura, o anonimato e autenticidade do votante, a confidencialidade e integridade do voto/sistema. O sistema aumenta a usabilidade do esquema de votação baseado em "Três Cédulas" de papel, implementando-o computacionalmente. O esquema oferece maior credibilidade ao sistema de votação através da materialização e contraprova do voto, resistência à coerção e ao comércio do voto. Utilizando esquemas de criptografia assimétrica e segurança computacional clássica, associado a um sistema de auditoria eficiente, a proposta garante segurança e transparência nos processos envolvidos. A arquitetura de construção modular distribui a responsabilidade entre suas entidades, agregando-lhe robustez e viabilizando eleições em grande escala. O protótipo do sistema desenvolvido usando serviços web e Election Markup Language mostra a viabilidade da proposta.

Terceirização de serviços de TI : aspectos de segurança

O processo de terceirização de serviços no Brasil já vem de longa data. Na área da Tecnologia da Informação (TI), a década de 1990 foi a grande propulsora, principalmente no segmento da Administração Pública. Atualmente, a terceirização dos serviços de TI, para alguns segmentos operacionais, já ocupa em 100% os postos de trabalho. O problema, como um todo, decorre de que áreas sensíveis da TI, tais como a administração e controle de banco de dados, mecanismos de controle de acesso, entre outros, têm sido objeto de terceirização. Essa ação pode trazer sérios riscos ao negócio da instituição no que tange à garantia dos pilares da Segurança da Informação, isto é, confidencialidade, integridade e disponibilidade da informação. Este artigo tem como propósito apresentar algumas referências relativas à Segurança da Informação visando à mitigação de riscos associados a processos de terceirização em áreas sensíveis da TI, tendo como foco dar visibilidade, ao gestor público, dos riscos envolvidos para o negócio. Um conjunto de boas práticas com base em normas, padrões e controle, é apresentado como forma de mitigação.