Gestão e análise de riscos aplicados a projetos de tecnologia da informação no exército brasileiro

UNIVERSIDADE ESTÁCIO DE SÁ NELCINEI DE FREITAS VALENTE Gestão e Análise de Riscos aplicados a Projetos de Tecnologia da Informação no Exército Brasileiro Rio de Janeiro Janeiro de 2011 NELCINEI DE FREITAS VALENTE Gestão e Análise de Riscos aplicados a Projetos de Tecnologia da Informação no Exército Brasileiro Monografia apresentada à Universidade Estácio de Sá, como requisito final do curso de pós-graduação em Análise, Projeto e Gerência de Sistemas. Rio de Janeiro Janeiro de 2011 À Deus, Senhor e Criador de todas as coisas, meu eterno e presente redentor e amigo. AGRADECIMENTOS À Deus, que diariamente me concede a benção de viver e realizar meus sonhos. À minha esposa, Eline Lacerda da Silva Valente, pelo amor, carinho e compreensão dedicados à minha pessoa, abrindo mão de nossos momentos de lazer em prol da realização de meu sonho. Aos meus pais Edson da Costa Valente e Nice de Freitas Valente, pelo amor e carinho com que me criaram para conquistar meu sucesso profissional. Aos meus sogros, Edmilson José da Silva e Raquel Lacerda da Silva, pela ajuda constante prestada nos momentos em que mais necessitava. Aos meus demais familiares, pela benção de viver em família com todos vocês. Aos coordenadores, professores e colegas de curso pela amizade desprendida durante a convivência nesse curso de especialização. Aquele que se empenha a resolver as dificuldades, resolve-as antes que elas surjam. Aquele que se ultrapassa…

diagnosticado na Análise de Riscos, então essa análise apresentou falha em um ou mais de seus processos. b. Riscos em umprojeto podem ser tanto positivos quanto negativos. Correto c. O objetivo da análise de riscos é a eliminação total dos riscos. d. Engloba tecnologias avançadas, em que a análise é feitaautomaticamente por sistemas de informações gerenciais. e. O objetivo da Análise de Riscos é exclusivamente minimizar prejuízos financeiros. Resposta correta: Riscos em um…

Usando a análise qualitativa de riscos em um projeto de migração de plataforma Microsoft em sistemas web de alta disponibilidade Rogério Castelo Branco Ramos RESUMO O desenvolvimento de uma análise preliminar de riscos é fundamental, quando o planejamento de riscos de projetos é iniciado. Para tal, um estudo dos riscos de forma a qualificar os riscos que o projeto oferece, facilitam a identificação de todos os riscos e é precursora nos demais estudos, pois fornecem entradas no Registros…

de projetos na análise de riscos. Assim, pode-se pré-determinar todos os riscos possíveis do seu projeto, visando à adequação do mesmo em busca de sua minimização e possíveis modificações para que não ocorra mais. Palavra-chave: Gerenciamento de Projetos; risco. LISTA DE TABELAS Tabela 1- Análise de Riscos 15 Tabela 2- Ações Mitigadoras 19 SUMÁRIO 1. OBJETIVO DO TRABALHO 8 2. IDENTIFICAÇÃO DO TRABALHO 10…

Banca: FCC Órgão: TRT - 5ª Região (BA) Prova: Analista Judiciário - Tecnologia da Informação 1) A Norma NBR ISO/IEC 27001:2006 adota o modelo Plan-Do-Check-Act - PDCA, que é aplicado para estruturar todos os processos do SGSI, conforme mostra a figura abaixo: Questão 1 Ano: 2013 Banca: FCC Órgão: TRT - 5ª Região (BA) Prova: Analista Judiciário - Tecnologia da Informação Os processos do SGSI que completam corretamente o ciclo PDCA, numerados de I a IV na figura acima, são: a) I -…

TÉCNICAS DE AUDITORIA DE SISTEMAS E ANÁLISE DE RISCOS TÉCNICAS DE AUDITORIA DE SISTEMAS E ANÁLISE DE RISCOS SUMÁRIO Conceitos Aplicados às Técnicas de Auditoria de Sistemas Metodologia para Aplicação de Técnicas de Auditoria Análise de Riscos nas Auditorias de Sistemas Técnicas de Auditoria de Sistemas CONCEITOS APLICADOS ÀS TÉCNICAS DE AUDITORIA DE SISTEMAS • O QUE É TÉCNICA ? • O QUE É FERRAMENTA ? • O QUE É METODOLOGIA ? • QUAL O RELACIONAMENTO ENTRE…

1. Introdução Atualmente, o conceito sobre riscos de TI evoluiu para uma nova perspectiva onde os riscos de TI são multi-dimensionais. Aquela visão de que os riscos de TI limitam-se a segurança de infra-estrutura não é mais suportada pela crescente demanda dos negócios por segurança. Um completo programa de gestão de riscos de TI avalia os riscos relativos à segurança e disponibilidade de dados, disponibilidade integral e performance dos ativos de informação e a conformidade com…

instituição, pública ou privada, para que possa realizar uma gestão eficiente dos recursos área de Tecnologia da Informação (TI), necessita contar com um planejamento no qual estejam relacionadas todas as metas da instituição associadas às ações que a área de TI terá que executar como a parte que compete a esta área para o alcance daquelas metas. Assim, um Plano Diretor de Tecnologia da Informação (PDTI) representa um instrumento indispensável para a gestão dos recursos de TI. Por isso…

Avaliação de Viabilidade e risco. Avaliação de Viabilidade _ Após a consideração inicial do conceito e do potencial do projeto, normalmente, é gerada uma Proposta Inicial que terá as seguintes finalidades: _ Introduzir o conceito do projeto; _ Testar as reações dos potenciais interessados (stakeholders); _ Obter apoio para o projeto (patrocinadores); e _ Estabelecer uma base para a Avaliação da Viabilidade. - Estudo preliminar (menos detalhado) que determina sea necessidade pode…

pontos fracos existentes. 12 Medidas de Segurança Medidas Globais de Segurança Análise de Riscos Política de Segurança Especificações de Segurança Administração de Segurança 13 Medidas de Segurança A partir desse conhecimento, tomam-se ou realizam-se ações de segurança que podem ser do tipo: • Preventivo: buscando evitar o surgimento de novos pontos fracos e ameaças. • Perceptivo: orientado para a revelação de atos que possam pôr em risco as informações. • Corretivo: orientado…