Modelo de gestão de risco em segurança da informação: um estudo de caso no mercado brasileiro de cartões de crédito

As questões ligadas a gestão de riscos associados a segurança da informação já é uma realidade no cenário empresarial brasileiro. O crescimento das operações de negócios em direção aos sistemas de informação baseados em tecnologia fez com que os números de ameaças e de vulnerabilidades sobre as redes de computadores e comunicações aumentassem. Vários são os desafios de estruturação e implementação de uma área de segurança da informação dentro das empresas. Este trabalho analisa as diversas formas de construção de uma infra-estrutura de gestão de risco em segurança de informação, não só no âmbito tecnológico, mas também, no operacional e no mercadológico, de forma a estabelecer uma relação transparente às demais áreas internas da organização, aos clientes e a todo o mercado. A segurança da informação, vista freqüentemente como um assunto ligado a tecnologia, passa a ser entendida cada vez mais como um processo de negócio, e conseqüentemente, uma grande vantagem competitiva para o mundo empresarial.

Alinhamento estratégico entre negócio e tecnologia de informação na perspectiva da teoria Ator-Rede: o caso da internet em um banco brasileiro

Alinhamento Estratégico entre Negócio e Tecnologia de Informação (TI) é um fenômeno complexo, estudado intensivamente há muitos anos. As diversas pesquisas desenvolvidas têm contribuído em grande medida para a evolução do conhecimento sobre o tema. Porém, estudos sinalizam que ainda existem aspectos a explorar e apontam a Teoria Ator-Rede como uma alternativa para abordar o tema Alinhamento. Esta dissertação apresenta a perspectiva teórica da Teoria Ator-Rede; e do ponto de vista empírico, à luz desta perspectiva, estuda o processo pelo qual a utilização da Internet tornou-se uma realidade para um banco brasileiro e evoluiu de 1995 a 2005, neste banco. Também discute os benefícios e contribuições da adoção desta perspectiva teórica no contexto do tema Alinhamento Estratégico entre Negócio e TI. O estudo (1) sinaliza que diversos atores estiveram envolvidos com a incorporação da Internet pelo banco e estão envolvidos com a sua manutenção como uma tecnologia importante para a instituição; várias estratégias foram, e são, adotadas para sustentar esta situação; e (2) sugere que a Teoria Ator-Rede oferece uma visão diferente de ¿alinhamento¿, daquela atribuída ao pensamento tradicional de gestão, e sua perspectiva de análise de fatos representa uma ferramenta para os gestores que buscam o Alinhamento.

Gestão de segurança em internet banking : estudo de casos brasileiros

Este trabalho tem como objetivo criar um material de referência sobre a gestão de segurança em Internet Banking, oferecendo ao administrador uma visão gerencial, mesmo que não tenha conhecimento prévio de tecnologia. A partir do estudo de três casos de bancos, com atuação no Brasil (dois privados, um nacional e um estrangeiro, e uma terceira instituição financeira pública), levantou-se que a Internet foi um evento que motivou a reestruturação da gestão de segurança eletrônica, levando em consideração os novos riscos e oportunidades de atuar em rede pública. Os três bancos possuem medidas de gestão de segurança que atendem às três camadas: física, lógica e humana, e aos 10 domínios da gestão de segurança eletrônica, com foco especial no canal Internet Banking.

Indicadores como ferramenta para gestão de serviços de informação tecnológica

Pesquisa o uso de indicadores para avaliação do desempenho de serviços de informação tecnológica, sob a ótica da abordagem centrada no usuário. Tem por objetivo principal propor um conjunto de indicadores de desempenho que sejam aplicáveis à mensuração e à gestão dos serviços brasileiros de informação tecnológica, com foco no cliente-usuário. O referencial teórico engloba aspectos referentes à informação tecnológica, serviços de informação, gestão da qualidade, avaliação de serviços, métrica e indicadores. Faz uma análise de documentos sobre indicadores de desempenho aplicados à Sociedade do Conhecimento, Ciência e Tecnologia, Inovação Tecnológica, Tomada de Decisão e Unidades de Informação. Define a Norma Internacional ISO 11620 e o EQUINOX como os documentos base para a seleção dos indicadores de desempenho propostos à análise de especialistas. Utiliza, para o levantamento dos dados, a técnica Delphi, tendo como instrumento o questionário. O questionário é aplicado em duas ocasiões, em dez (10) especialistas, que avaliam cada questão proposta. As questões, em número de vinte e cinco (25), referem-se aos indicadores de desempenho selecionados pela pesquisadora. Estes indicadores são analisados pelos especialistas sob os aspectos pertinência, relevância e viabilidade, a partir de uma escala de atitude, os quais justificam suas escolhas. A cada rodada, o painel de especialistas recebe, como feedback, os aportes da rodada anterior. Esta interação permite um reposicionamento de cada um dos participantes, reposicionamento este que se reflete nas respostas da rodada seguinte. Como produto final da pesquisa , gera-se uma relação de vinte e dois (22) indicadores considerados pela maioria dos especialistas como os mais pertinentes e relevantes. Conclui com a análise dos aportes dos especialistas e da técnica metodológica utilizada. Recomenda o uso de indicadores de desempenho pelos serviços de informação tecnológica; a promoção de ações que visem sensibilizar órgãos de pesquisa e organismos governamentais quanto à sua utilização; o incentivo à implementação, junto aos cursos de Ciência da Informação, de conteúdos sobre avaliação por indicadores. Completamenta com a relação de outros indicadores propostos pelo painel de especialistas. Sugere novos temas de estudo, relacionados ao desenvolvido.

Desenvolvimento de um sistema para gestão de custos indiretos em empresas de serviços de saúde suplementar : o caso de uma operadora de planos de saúde

Esse estudo tem por finalidade contribuir para a discussão e o aprimoramento da gestão econômica e do desenvolvimento de ferramentas de apoio à decisão estratégica para empresas de serviços de saúde suplementar. Com base nos fundamentos teóricos sobre serviços, serviços de saúde suplementar, gerenciamento estratégico de custos e sistemas ABC/ABM, o estudo propõe um modelo de sistema de gestão de custos indiretos em planos de saúde sob a óptica do ABC/ABM, que visa proporcionar aos gestores uma visão ampla sobre o desempenho econômico dos planos e dos clientes. Assim, este estudo pretende colaborar com o desenvolvimento desse setor, que tem sofrido nos últimos anos o impacto da evolução da tecnologia e da medicina, provocando a constante elevação dos custos da assistência à saúde. Com a finalidade de justificar o estudo, o modelo é testado com a sua implementação em uma operadora de planos de saúde, possibilitando a discussão sobre as conclusões obtidas em relação ao problema abordado.

Análise da resistência a sistemas de informação: a percepção dos gestores de tecnologia da informação acerca de sistemas ERP

Este trabalho visa obter e verificar empiricamente um meta-modelo que possa apoiar e aprofundar a compreensão do fenômeno da resistência a sistemas de informação. Tratase de uma pesquisa explanatória e quantitativa na qual faz-se, por meio de uma extensa revisão da literatura mundial, o levantamento e consolidação das principais teorias e modelos existentes sobre o tema. Dessa forma, buscando obter um melhor entendimento do problema de pesquisa, propõe-se um meta-modelo de fatores pertinentes ao comportamento de resistência a sistemas de informação. Neste modelo, considera-se um conjunto de aspectos que, embora já abordados anteriormente, em sua maior parte ainda não haviam sido testados empiricamente, quais sejam: (i) as características idiossincráticas dos indivíduos, (ii) os aspectos técnicos inerentes aos sistemas de informação, (iii) as características da interação sócio-técnica, (iv) as características da interação de poder e políticas e, finalmente, (v) as características das organizações nas quais a tecnologia e o homem estão inseridos e interagem entre si. O instrumento de pesquisa utilizado no trabalho foi um questionário estruturado, aplicado via Internet, com suas questões contextualizadas quanto aos sistemas de gestão empresarial ERPs: Enterprise Resource Planning Systems. Obteve-se um total de 169 respondentes, considerando-se uma amostra composta exclusivamente por gestores de tecnologia da informação (TI) brasileiros e que tenham vivenciado pelo menos uma experiência de implantação de sistemas ERP ao longo de suas carreiras. Uma vez realizada a coleta dos dados, foram empregados testes estatísticos relativos à análise fatorial, visando alcançar um modelo definitivo. A partir do novo modelo encontrado, por meio da validação proporcionada pela análise fatorial, cada fator identificado representou uma causa para o comportamento de resistência a sistemas de informação. Por fim, testou-se também hipóteses a partir do novo modelo identificado, verificando-se as relações entre a percepção direta dos gestores quanto à resistência e os diversos fatores considerados relevantes para a explicação deste comportamento. Como resultado do estudo, consolidou-se um modelo de análise do comportamento de resistência a sistemas de informação, baseado na percepção do gestor de TI e contextualizado nos sistemas ERPs.

Informatização da operação e da gestão de uma unidade de saúde de alta complexidade do sistema único de saúde (SUS): estudo de caso do instituto de medicina integral Prof. Fernando Figueira (Imip) sob o enfoque do isomorfismo institucional

O trabalho buscou identificar e avaliar a escolha do Imip à luz da teoria neoinstitucional, mediante os mecanismos isomórficos que caracterizam o campo das organizações de saúde. Trata-se de um estudo de caso, tendo o Imip como objeto de análise, voltado especificamente para dois modelos de informatização da operação e da gestão, a fim de verificar qual o mais adequado para as especificidades da instituição, incluindo o aspecto financeiro, custo/benefício. O primeiro modelo se refere a um sistema próprio de informatização; o segundo a um modelo de sistema de gestão já existente, comercializado por empresa especializada nesta tecnologia. A metodologia abrangeu pesquisas bibliográficas, documentais e de campo. O referencial teórico foi a teoria neoinstitucional e o trabalho de campo constou de uma pesquisa incluindo observação simples, visando compor variáveis dos dois modelos avaliados, e coleta de dados realizada por meio da aplicação de dois questionários: um questionário aberto, com os dirigentes do Imip, e um questionário misto, com cem colaboradores, utilizadores do sistema, escolhidos aleatoriamente, por sorteio. Entre os achados se identificou claras referências ao isomorfismo, principalmente o mimético, nas percepções dos indivíduos respondentes. Ao final da pesquisa, foi possível concluir que a contratação de um sistema de gestão hospitalar, já existente no mercado, concebido e comercializado por empresa de tecnologia especializada no segmento da saúde, justificou-se como a melhor escolha para a organização, pois, as semelhanças existentes entre os processos do Instituto e aqueles contidos no sistema eram muito mais relevantes que suas particularidades. Outro fator relevante levou em consideração os elevados custos para uma única instituição desenvolver e manter sozinha um sistema atualizado segundo as exigências normativas e técnicas necessárias às organizações de saúde e os padrões de qualidade da informação estabelecidos pelo SUS.

Gestão de projetos em uma empresa pública: uma prática rumo à flexibilização : discurso ou realidade?

o presente trabalho é um estudo de caso que tem por objetivo avaliar se a implementação da prática empresarial Gestão de Projetos na empresa pública Dataprev - Empresa de Tecnologia e Informações da Previdência Social, avançou rumo à flexibilização organizacional. Demandas do contexto governamental e previdenciário na direção da adoção de modelo de gestão que viesse a privilegiar a flexibilidade organizacional na administração pública contribuíram para que, em junho de 2000, a Dataprev desse início à implementação da prática Gestão de Projetos, visando alavancar e sedimentar gestão orientada a resultados voltados, principalmente, à qualidade e prontidão dos serviços/produtos. o estudo em questão foi realizado por meio de pesquisa bibliográfica, levantamento documental e aplicação de questionário em gerentes patrocinadores e líderes dos projetos cadastrados no Sistema Gestão de Projetos da Empresa, no período de junho de 2000 a julho de 2003. o questionário aplicado abordou seis aspectos considerados críticos para avaliação do nível de maturidade da Gestão de Projetos segundo adaptação ao modelo de maturidade de Harold Kerzner, na direção de uma prática bem sucedida que considera como resultados competitivos prazo, custo e qualidade. Os fatores abordados e que dão sustentação a essa prática são apoio gerencial, cultura, metodologia/processos, tecnologia/ferramenta e capacitação. Considerando que o desempenho dos projetos na Dataprev, no que diz respeito ao cumprimento de prazos, não atingiu patamares elevados, impactando tanto na qualidade, quanto nos custos, e tendo em vista a ocorrência de situações próprias da gestão pública, na qual prevaleceu a descontinuidade administrativa, devido a sucessivas mudanças na direção da Empresa, limitações orçamentárias prejudicando os investimentos necessários, a cultura com predominância de relações hierárquicas e departamentalizadas e a pouca visão estratégica com foco em resultados e alinhamento às necessidades do cliente, pode-se dizer que a Dataprev avançou pouco rumo à flexibilização. Na percepção dos respondentes ao questionário há. evidências de que, quanto ao nível de maturidade, a empresa está saindo da fase embrionária para, agora, iniciar o seu processo de crescimento. Apesar de ter sido inovadora ao elaborar uma metodologia e construir uma ferramenta própria de planejamento, acompanhamento e avaliação dos projetos, não foi suficiente para garantir resultados mais exitosos. Na ausência das condições necessárias para dar sustentação à gestão tais como o necessário comprometimento por parte dos patrocinadores, de cultura voltada para a responsabilização e compartilhamento e investimento na capacitação de seus profissionais, prevaleceu por meio do controle na execução dos projetos, a cultura da nonna e do poder, reforçando posturas próprias do modelo tecnoburocrático. Hoje percebe-se na empresa que essas condições facilitadoras estão mais asseguradas, o que já torna possível a transformação do discurso em realidade e remete a uma reflexão de que Gestão de Projetos e Flexibilização Organizacional são interdependentes e, portanto, devem caminhar juntas para o alcance da eficácia organizacional. Do discurso à realidade. Atualmente a Dataprev encontra-se em processo de mudança implantando escritório de projetos, estrutura horizontalizada em uma das diretorias e construindo o seu Planejamento Estratégico Participativo 2004/2007.

"Com quantos gigabytes se faz uma jangada, um barco que veleje”: o Ministério da Cultura, na gestão Gilberto Gil, diante do cenário das redes e tecnologias digitais

Esta pesquisa aborda o processo de reconhecimento, amadurecimento e conquista da temática da cultura digital pelo Ministério da Cultura brasileiro, na gestão de Gilberto Gil (de janeiro de 2003 a julho de 2008). Focaliza a genealogia da primeira política pública cultural voltada ao contexto das redes e tecnologias digitais: os Pontos de Cultura, integrantes do Programa Cultura Viva, dotados de estúdios de produção audiovisual com conexão à internet, distribuídos por todo o país, em áreas de vulnerabilidade social. A proposta dá centralidade, não à infraestrutura tecnológica, mas ao potencial de transformação suscitado pelos novos paradigmas de produção, circulação e consumo cultural do contexto das redes. Este trabalho se situa na interseção dos novos campos de saber dos Estudos Culturais e dos Estudos Culturais do Software, bem como da área dos estudos em comunicação, incorporando ainda a dimensão das políticas públicas e a perspectiva da contribuição de trajetórias pessoais.

Correspondentes bancários como canal de distribuição de serviços financeiros: taxonomia, histórico, limites e pontencialidades dos modelos de gestão de redes

Adminsitração, análise e tecnologia da informação

O uso da tecnologia da informação e comunicação no processo de ensino e aprendizagem: estudo de um curso superior na área de Administração

Estamos inseridos em uma sociedade com características bastante diferenciadas das anteriores, fato que se deve especialmente à evolução tecnológica. Percebe-se que a tecnologia está literalmente no ar e as informações e conhecimentos do mundo estão praticamente disponíveis a todos os indivíduos. Esta nova configuração da sociedade demanda um profissional que, não somente conheça e entenda as características das sociedades passadas, como também desenvolva a capacidade de avaliação dos fatos presentes, no intuito de antever o futuro, seja ele individual, da empresa, ou da sociedade na qual está inserido, no mercado e no mundo. Sabe-se que, atualmente, os principais e mais qualificados centros de formação de profissionais da área de administração de empresas são as instituições de ensino superior. Porém, somente é possível o desenvolvimento das competências necessárias do novo profissional, se a instituição tiver uma infraestrutura adequada, boas relações com governo e seus pares, aliado a um corpo docente com preparo adequado. O presente trabalho tem por objetivo verificar de que forma as tecnologias de informação e comunicação vem sendo utilizadas, nos cursos graduação em Administração de Empresas, como apoio às práticas de ensino e aprendizagem. Para tanto, foi realizada uma pesquisa via questionário eletrônico junto ao corpo docente, a fim de identificar as tecnologias utilizadas, bem como sua relação com as estratégias de ensino e os objetivos pedagógicos. A análise da utilização desses objetivos pedagógicos e também das estratégias de ensino, permitem concluir que a dinâmica envolvida nos atos de ensinar e aprender estão fortemente embasadas na perspectiva associacionista, que considera a aprendizagem como mudança de comportamento. A perspectiva construtivista social também é explorada, porém em menor intensidade. Constata-se então, que as tecnologias de informação e comunicação são utilizadas principalmente para apoiar as estratégias de ensino e os objetivos pedagógicos, isto quer dizer que elas ainda não despertam a utilização de novas formas de aprendizagem. Conclui-se que as tecnologias de informação e comunicação são utilizadas para facilitar a apresentação do conteúdo, controlar a gestão do aprendizado, bem como para comunicar aos discentes informações que os docentes julguem importantes de serem compartilhadas. Tais conclusões levam a crer que ainda existe uma grande lacuna entre a utilização destas tecnologias no meio empresarial e acadêmico.

Gestão de operações em serviços de check-in em aeroportos : um estudo de caso sobre o impacto do uso de componentes de TI no Aeroporto Internacional de São Paulo-Guarulhos

Este trabalho tem por objetivo analisar como a adoção de três componentes tecnológicos pode aumentar a integração, eficiência e qualidade do processo de check-in de passageiros no aeroporto internacional de Guarulhos, que atende a cidade de São Paulo. Após uma introdução sobre a relevância do tema, e tendo por base os casos de Las Vegas McCarran e Londres Heathrow – Terminal 5, foi feita uma revisão do referencial teórico para explicitar as características identificadas. A abordagem metodológica eleita foi o estudo de caso-único, resultando na definição de quatro categorias de pesquisa: modularidade, customização massificada, o redesenho da cadeia de negócios através quarto nível de integração por meio de TI, e aceitação dos serviços de auto-atendimento pelos passageiros. Em seguida, foi feito um contraponto entre dados secundários globais para as categorias de pesquisa definidas e dados relativos ao aeroporto internacional de Guarulhos. Na conclusão é feita uma análise para cada categoria de pesquisa, bem como sugeridos novos itens para pesquisas futuras.

Ciência e tecnologia no setor publico e a sua clientela : a experiência do Instituto Nacional de Tecnologia

o objetivo deste trabalho é demonstrar, através da relação entre um instituto de pesquisas científicas governamental e os seus clientes externos, a sua utilidade e o seu papel social, através da gestão em Ciência e Tecnologia no Setor Público. Essa demonstração, tomando como base o enfoque sistêmico, além de apresentar a convivência do INT com o seu ambiente externo, também analisa dados históricos e políticos, no que se refere às Políticas Públicas em C&T, que em maior ou menor grau influenciam o comportamento do órgão em sua área de atuação. No que se refere ao comportamento institucional; são apresentados dados quantitativos, referentes aos indicadores das metas estratégicas estabelecidas pela Direção do INT no Plano Estratégico 1990-1994. A análise fmal dos resultados desse Plano completam a demonstração não só da utilidade do INT para a sociedade, como também da importância da Ciência e Tecnologia do Setor Público para o desenvolvimento do País.

Auditoria de tecnologia da informação na administração pública: o caso dos municípios do Estado do Rio de Janeiro

A difusão das doutrinas de gerenciamento orientadas para resultados no Brasil tem levado as organizações públicas a realizarem investimentos relevantes em tecnologia da informação como um componente de transparência para as ações governamentais e como suporte para a tomada de decisões pelos gestores públicos. O uso intensivo da informática em um mundo cada vez mais interconectado expõe a administração pública a novos tipos de ameaças e vulnerabilidades. Nesse contexto, as entidades de fiscalização devem ampliar sua forma de atuação, realizando controles mais rigorosos por meio de técnicas próprias de auditorias de tecnologia da informação, que visam assegurar a integridade e segurança dos dados que trafegam pelas redes e sistemas de informação. O objetivo da presente pesquisa consistiu em identificar as principais impropriedades associadas ao uso da informática nas administrações municipais sob a jurisdição do TCE-RJ, por meio do estudo de caso de sua experiência na realização de auditorias operacionais em tecnologia da informação. A pesquisa foi realizada com base na literatura e na análise dos achados das auditorias de sistemas, mostrando que este tipo de auditoria tem contribuído para tornar a gestão pública municipal mais eficiente, eficaz e transparente.

Parques tecnológicos : uma proposta de modelo de gestão a partir do estudo de caso do Pólo de Informática de São Leopoldo

Surgidos nos EUA, na década de 50, os parques tecnológicos são organizações complexas e evolutivas, caracterizados como um espaço físico ou cibernético. Também conhecidos como um sistema, uma rede, são geridos por profissionais especializados e devem prover produtos e serviços com alto valor agregado, tendo por objetivo principal aumentar a competitividade das regiões ou territórios sob sua influência. Este trabalho tem por objetivo propor um modelo de implementação e de gestão de um parque tecnológico em São Leopoldo, tendo por base uma pesquisa bibliográfica sobre os mais destacados parques tecnológicos do mundo, na qual foram identificados: seu surgimento e sua história, suas características, os principais conceitos, modelos e tipologias. Os modelos de gestão atualmente utilizados passam por processos evolutivos e de inovação, o que caracteriza a necessidade de se estabelecer um modelo para o Parque Tecnológico em São Leopoldo, tendo em vista seu curto período de funcionamento. Para fundamentar o modelo proposto, uma pesquisa de campo foi realizada com as empresas do setor de tecnologia da informação associadas à ASSESPRO-RS, na qual identificou-se: o perfil das mesmas e o modelo de gestão; o potencial do mercado onde atuam; suas expectativas e seu foco nas atividades para expansão; o potencial e a clareza sobre o foco no negócio em que atuam; suas expectativas e alternativas para se instalarem num parque tecnológico; as necessidades e a clareza sobre os serviços compartilhados de apoio e de suporte à gestão; as necessidades e a clareza sobre serviços de fomento para acelerar seus negócios; o grau de importância atribuído aos serviços de infra-estrutura de um parque tecnológico; e o grau de importância atribuído ao apoio das universidades parceiras de um parque tecnológico.