Modelo de gestão de risco em segurança da informação: um estudo de caso no mercado brasileiro de cartões de crédito

As questões ligadas a gestão de riscos associados a segurança da informação já é uma realidade no cenário empresarial brasileiro. O crescimento das operações de negócios em direção aos sistemas de informação baseados em tecnologia fez com que os números de ameaças e de vulnerabilidades sobre as redes de computadores e comunicações aumentassem. Vários são os desafios de estruturação e implementação de uma área de segurança da informação dentro das empresas. Este trabalho analisa as diversas formas de construção de uma infra-estrutura de gestão de risco em segurança de informação, não só no âmbito tecnológico, mas também, no operacional e no mercadológico, de forma a estabelecer uma relação transparente às demais áreas internas da organização, aos clientes e a todo o mercado. A segurança da informação, vista freqüentemente como um assunto ligado a tecnologia, passa a ser entendida cada vez mais como um processo de negócio, e conseqüentemente, uma grande vantagem competitiva para o mundo empresarial.

A influência das especificidades das organizações públicas na implementação da gestão de processos

Este estudo objetivou identificar de que forma as especificidades das organizações públicas influenciam a implementação da Gestão de Processos em seu âmbito. Para isso foi realizada uma análise de referenciais teóricos com a finalidade de delinear, principalmente, questões relevantes para entender as diferenças entre a administração pública e a privada e que impactam na implementação da Gestão de Processos naquelas organizações, e de subsidiar a elaboração de um roteiro de entrevistas estruturado. A partir dessa etapa, foi efetuada uma pesquisa de campo constituída por oito entrevistas com especialistas brasileiros de destaque no mundo acadêmico nos quadros de empresas ou instituições que atuam com Gestão por Processos, em consultorias nessa área e/ou profissionais com certificação internacional em processos, bem como com experiência na implantação da Gestão de Processos em organizações da Administração Pública Direta Federal. O resultado dessas entrevistas foi analisado, consolidado e examinado à luz da posição dos autores do referencial teórico. Na percepção dos especialistas consultados nesta pesquisa, a menor maturidade apresentada pelas organizações públicas, relacionada à medição de resultados e ao acompanhamento do desempenho, prejudica a tangilibilização dos resultados decorrentes da adoção da Gestão de Processos. Em consequência, as pessoas envolvidas têm dificuldade em perceber os ganhos que podem dela obter, situação que complica sobremaneira a possibilidade de movimentos de mobilização e o próprio comprometimento para a implementação da Gestão de Processos. Além disso, os entrevistados consideram que a postura e o perfil dos servidores públicos, aliados a outras especificidades das organizações públicas - tais como estabilidade na carreira; falta de mecanismos de reconhecimento e recompensa e de avaliação de desempenho criteriosa; cultura de documentação e controle excessivos e as disfunções da burocracia; e a descontinuidade na gestão devido a influências políticas - também podem prejudicar o engajamento, a motivação das pessoas para essa gestão e a identificação e implementação de melhorias contínuas nos processos organizacionais, atividades intrínsecas da Gestão de Processos.

Fatores de influência nas pessoas para a mudança de processos organizacionais: um estudo sobre sua identificação e importância

Identifica-se a gestão por processos como uma abordagem eficaz para alavancar os resultados da organização. Para que isso possa ocorrer porem é necessário modificar os processos de negócio existentes. Pessoas são o único elemento comum na gestão por processos e na mudança. Para realizar os benefícios pretendidos, a ação organizacional deve focalizar seus esforços na consecução do apoio das pessoas. A revisão bibliográfica identificou mais de uma centena de fatores de influência na mudança. Esses fatores foram classificados em 4 grupos, a saber: características do indivíduo – Tipo 1, características do indivíduo – Tipo 2, características da organização e fatores de influência. Somente os identificados como fatores de influência exercem um impacto direto sobre o indivíduo. Estes fatores foram reclassificados nos 15 atributos utilizados para realizar o estudo empírico. O primeiro estudo, qualitativo, selecionou dos 15 fatores de influência no indivíduo para a mudança, os 10 mais importantes. Com esses 10 fatores, foi realizada uma pesquisa quantitativa pela internet visando identificar a importância relativa destes. Foram utilizados dois métodos para estimar a importância de cada fator para cada respondente que participou do estudo: Adaptive Conjoint Analysis (ACA) e Ordenação. Utilizando-se o método estatístico Analise de Agrupamento, foram formados, por semelhança, de 2 a 10 grupos com as importâncias relativas resultantes. Esses agrupamentos foram posteriormente confrontados com as variáveis de controle e com o fato da mudança avaliada, ter sido ou não gerada por uma demanda de tecnologia da informação (TI). Nos grupos formados pelo método ACA, há indícios de que as variáveis de controle e o fator gerador da mudança impactam o comportamento dos indivíduos. Nos grupos formados pelo método ordenação, os indícios revelam que não há impacto nem das variáveis de controle (salvo poucas exceções), nem do fator gerador da mudança. No teste não paramétrico de Friedman e nas comparações múltiplas de Dunn-Bonferroni utilizados para priorizar as importâncias calculadas no método ACA, foram encontrados dois grupos distintos. Pelo método de ordenamento, o resultado da amostra mostrou três grupos com priorização distinta dos atributos.

Elementos de confiança e cultura organizacional que dificultam a gestão pro processos na área de tecnologia da informação e telecomunicações de uma empresa de energia

Este estudo é dedicado à compreensão dos fatores culturais e de confiança que dificultam o alinhamento por processos na área de Tecnologia da Informação e Telecomunicações de uma empresa de economia mista. Visa compreender e traduzir o modo como a cultura dessa organização impacta nos resultados alcançados pelo modelo de gestão por processos vigente. Fazendo uso de referencial teórico das áreas de estudo de cultura organizacional, cultura nacional e confiança nas organizações, este estudo buscou alinhar estes conhecimentos por meio de um viés ainda pouco explorado no ambiente acadêmico. Aqui fizemos uso do conceito de cultura como um meio e não como um fim em si, associando classificação da cultura em dimensões, os traços da cultura brasileira e os estudos de “confiança” numa mescla ordenada de conceitos capaz de nos responder à questão de pesquisa. Esta pesquisa representa o resultado de um esforço de imersão nas rotinas da organização e descrição dos seus elementos culturais por meio de observação e entrevistas no ambiente estudado. Por fim, este trabalho se destina a contribuir ao aprimoramento dos processos para atingir melhores resultados na TIC.

A gestão de processos no setor público: um estudo de caso dos processos de pensão por morte do Rioprevidência

Este estudo objetivou verificar as consequências do BPM nos processos de pensão por morte do Rioprevidência. Para isso, foram analisados três processos de trabalho executados pelo setor de atendimento do Rioprevidência, autarquia previdenciária do Estado do Rio de Janeiro, quais sejam: Habilitação à pensão por morte; Revisão de pensão e Auditoria de benefícios. O estudo se justifica face à escassez de trabalhos que apontem resultados de otimização de processos de trabalho em organizações do setor público, uma vez que a maior parte dos estudos existentes é voltada para a gestão de processos em empresas privadas e, aqueles que focalizam no setor público, normalmente apontam as diferenças com relação ao setor privado, ou seja, pouco se fala do resultado das transformações. Para alcançar esse objetivo, foi realizado um estudo de caso, com análise de conteúdo de dados e documentos, bem como modelagem dos processos selecionados, visando identificar as lacunas existentes antes do BPM, bem como de que maneira os processos foram impactados. Como contribuição prática, espera-se que o resultado sirva de incentivo aos demais órgãos públicos para implementação de uma gestão com foco em processos e aja como instrumento facilitador de uma melhor gestão pública.

Negros misturados: um estudo de caso sobre identidades negras em Mossoró-RN

With more or less 213.000 habitants, Mossoró is the second more developed city from the Rio Grande do Norte. The town is proclamated like the land of freedom. To so far, exist four moments in your history related with the defence of freedom that is point like truthful from so proclamation. Suchlike happenings are the first female vote on Brazil, the resistance against the Lampião s band, the worman s mutiny and the slave release in 1883, five year before the Áurea law sanction. These happenings are commemorate yearly on setember with one big theatrical event called by the freedom high. Inside this contexto of exaltation to freedom, there is one black movement by name black and beautiful. Is the present dissertation, talked about the building of black identities between the black militants of Mossoró and the dwellers from the Santo Antônio district. With such approach, we intend to think about possibles differences or likeness, how the militants and dwellers from the refered district self-calleds like blacks or not. We are understanding black identity like one process to self-affirmation done by specificities of the social context and the individual particularity. This way, the identity change into one dynamic and contextual reality, gone always by one business process against the interaction of the social actors. So we search to discuss the specificities that involve the process to building of black identities in the city of freedom

Um ambiente para especificação e execução AD-HOC de processos de negócio baseados em serviços Web

Recently the focus given to Web Services and Semantic Web technologies has provided the development of several research projects in different ways to addressing the Web services composition issue. Meanwhile, the challenge of creating an environment that provides the specification of an abstract business process and that it is automatically implemented by a composite service in a dynamic way is considered a currently open problem. WSDL and BPEL provided by industry support only manual service composition because they lack needed semantics so that Web services are discovered, selected and combined by software agents. Services ontology provided by Semantic Web enriches the syntactic descriptions of Web services to facilitate the automation of tasks, such as discovery and composition. This work presents an environment for specifying and ad-hoc executing Web services-based business processes, named WebFlowAH. The WebFlowAH employs common domain ontology to describe both Web services and business processes. It allows processes specification in terms of users goals or desires that are expressed based on the concepts of such common domain ontology. This approach allows processes to be specified in an abstract high level way, unburdening the user from the underline details needed to effectively run the process workflow

Detecção e recuperação de falhas para a máquina de redução de grafos PEWS-AM

Web services are software units that allow access to one or more resources, supporting the deployment of business processes in the Web. They use well-defined interfaces, using web standard protocols, making possible the communication between entities implemented on different platforms. Due to these features, Web services can be integrated as services compositions to form more robust loose coupling applications. Web services are subject to failures, unwanted situations that may compromise the business process partially or completely. Failures can occur both in the design of compositions as in the execution of compositions. As a result, it is essential to create mechanisms to make the implementation of service compositions more robust and to treat failures. Specifically, we propose the support for fault recovery in service compositions described in PEWS language and executed on PEWS-AM, an graph reduction machine. To support recovery failure on PEWS-AM, we extend the PEWS language specification and adapted the rules of translation and reduction of graphs for this machine. These contributions were made both in the model of abstract machine as at the implementation level

El comercio de servicios en los países miembros de la Asociación Latinoamericana de Integración (ALADI): evaluación cuantitativa y normativa

Incluye Bibliografía

Latin America’s emergence in global services A new driver of structural change in the region?

Includes bibliography.

Desenvolvimento, implementação e testes de um sistema de comunicação sem fio heterogêneo para acesso à serviços: aplicações na telemedicina e domótica

Nos últimos de 20 anos, economia e tecnologia evoluíram em muitas direções e em novas áreas. Muitas dessas evoluções criaram oportunidades que estão sendo consideradas na concepção de futuras redes de comunicação. Estas novas possibilidades estão relacionadas à, sobretudo, utilização da internet para o acesso à serviços e englobam: mobilidade; tecnologias de baixo custo; crescimento e empregos (pela Internet participa-se de cada processo de negócios e produção); serviços; educação (oportunidade para as pessoas crescerem e se desenvolverem); entretenimento (mundos virtuais para o lazer, compras e jogos); volume de tráfego maior (texto, voz, imagens, vídeo). Como uma consequência, a Internet se tornou, semelhante a eletricidade ou água, um bem público. Com quase 2 bilhões de usuários (aproximadamente 28% da população mundial), a Internet está se tornando, cada vez mais, uma infraestrutura difusivo oferecendo em qualquer lugar, a qualquer momento conectividade e serviços. Este mundo da Internet atual é o resultado de sucessivas alterações que aconteceram desde o seu surgimento e que tornaram a infraestrutura de comunicação de importância crítica. Em termos de tecnologias de comunicação, os sistemas móveis sem fio têm um lugar especial devido a sua difusão excepcional na última década e que, junto com a Internet, tem permitido o aparecimento de dispositivos inteligentes, a introdução de novos serviços inovadores e exigindo, para tanto, um ambiente que suporte a inovação e criatividade. Porém, os vários padrões de redes para suporte, principalmente, ao acesso de última milha são desvantagens na perspectiva do usuário, pois este tem de se habilitar nessas redes (contratar os serviços) e, não raro, ter terminais específicos para o acesso. A idéia de um padrão único para estas redes não obteve resultados satisfatórios e uma solução aponta para a integração dessas redes para prover acesso único e transparente ao usuário. Esse trabalho, portanto, apresenta uma solução embarcada para integrar padrões de comunicações sem fio heterogênea do tipo IEEE 802.15.4 ZigBee, IEEE 802.20 GSM/GPRS e IEEE 802.2 Wi-Fi. Essa heterogeneidade de tecnologias sem fio permite a um usuário em movimento, através de seu terminal local ou remoto, acessar aplicativos e serviços de forma transparente. A avaliação de desempenho da solução foi realizada utilizando-se dois tipos de serviços: domótica e telemedicina. Os resultados indicaram que a solução proposta consegue integrar e prover os serviços com segurança e confiabilidade.

Modelo de mudança organizacional: estudo de caso no setor de compras

O presente trabalho apresenta um modelo de mudança organizacional para melhorar o processo empresarial de compra de uma construtora, proveniente do sistema de comunicação entre o escritório central e suas obras, a fim de identificar as oportunidades e deficiências existentes no sistema, seja de ordem tecnológica e/ou gerencial. O mapeamento das informações permite detectar os percursos desnecessários que impossibilitam o sistema de comunicação funcionar de forma ágil e otimizada, bem como perceber as oportunidades de melhorias contínuas ao processo. O método de pesquisa se baseou no aperfeiçoamento de processos empresariais, que consiste na modelagem do processo citado, por meio da coleta de dados, análise de documentos, desenho de fluxos de informações existentes no modelo e discussão dos resultados. Para validação da aplicação do método, fez-se o estudo de caso único em uma construtora do subsetor edificações, o qual gerou fluxogramas do processo de compras atual e proposto como modelo de mudança organizacional.

Mapeamento do processo de originação de etanol em uma empresa do setor de distribuição de combustíveis

The market segment of fuel distribution composes an important role in the development of Brazil’s industry and economy. However, it is a sector with intense competitiveness, especially in relation to ethanol. The search for competitive advantage and greater strength to the business are, therefore, of high relevance in this context, in which the concepts of Business Process Management has become more visible. Process Mapping, one of these concepts, has proven “TO BE”a strategic tool for companies which believe in flattening the structure and in the potential benefits that the improvement of its processes can provide. Thus, this work aims to map the process of Ethanol Origination of a company engaged in the distribution of this and other fuel products, and other niche markets. It was understood and designed the macro-process aforementioned and identified failures in subprocess related to it. After applying the method to select priority problems, using risk assessment criteria, five subprocess were identified to receive special action, which consisted in seeking improvements with those involved in the process, in representing its current and ideal models and in defining each department’s responsibilities for the activities in the subprocess proposed form. Thus, it is expected to mitigate mainly two negative effects found in the business: employee’s work overload and company's financial exposure

Prospecção de novos negócios numa indústria de autopeças: diagnóstico de falhas e sugestões de ferramentas para melhoria

The growth and expansion in auto parts market are directly related to the ability of a company to innovate and gain new customers, increasing its portfolio of customers and products. For this purpose the process of prospecting for new business has become a key process in companies seeking this goal, which requires teams and structures dedicated to it. Besides counting on available resources to carry out prospecting, it is necessary to properly manage the process as a whole, whose main result is a business proposal, which may lead to closer relations with the potential client and the activation of a new business. Process failures and difficulties to formulate a commercial proposal lead to documents produced without the quality needed that makes it harder to obtain new business. The objective of this study is to evaluate the process of new businesses quotation in the auto parts industry and indicate opportunities for improving this process. This goal is achieved by mapping the current process, from the diagnosis of problems and the indication of tools that can prevent or minimize the problems diagnosed. The information supporting this study were obtained by the bibliographical research, participant observation of the process, unstructured interviews with some of the involved people in the process and prospecting tools that can improve it. It results the mapping of new business quotation process, the points indicated as failures and difficulties in the process and the appointment of project management tools that can bring improvements to the new business proposals and pointing the moment for your application in the process