Análise de Segurança da Informação
FACULDADE SENAC - DF
Anderson Rebouças
André Grigório
Diego Macêdo
Gabriela Carvalho
Thiago Matos
Plano do Projeto
SalonSys
Brasília
2012
SUMÁRIO
Conteúdo
1. Definição do Contexto
Este documento objetiva apresentar a metodologia de gerenciamento dos riscos relativos à implantação do SALONSYS do Salão Stillus, tendo com base a metodologia descrita nos documentos da Matriz.
O processo de gerenciamento de riscos é importante, pois determina o que pode dar certo e o que pode dar errado no projeto e determina as estratégias para aumentar os efeitos positivos e reduzir os efeitos negativos.
O gerenciamento de riscos do projeto será realizado com base nos riscos previamente identificados, bem como no monitoramento e no controle de novos riscos que podem não ter sido identificados oportunamente.Todos os riscos não previstos no plano devem ser incorporados ao projeto dentro deste Plano de Gerenciamento de Riscos.Os riscos a serem identificados serão apenas os riscos internos ao projeto e os riscos externos previsíveis. Riscos externos imprevisíveis serão automaticamente aceitos sem uma análise e sem uma resposta prevista. As respostas possíveis aos riscos identificados pelo projeto serão prevenir, transferir, mitigar,explorar, compartilhar, melhorar ou aceitar.
Para identificação,análise, planejamento e monitoramento dos riscos serão utilizados as seguintes ferramentas:
Revisão de documentação;
Técnicas de coleta de informações:
Entrevistas;
Identificação de causa-raiz;
Análise dos pontos fortes e fracos, ameaças e oportunidades – SWOT;
Análise da lista de verificação; Análise das premissas; Técnicas de diagramas;
Avaliação e Matriz de probabilidade e impacto;
Categorização e avaliação da urgência de riscos;
Entrevistas.
Outras técnicas apontadas pelo Gerente do Projeto.
Após identificados os riscos