Gestão de Risco

1. Introdução
A informação é um ativo de valor e deve ser protegido. Esse reconhecimento criou a necessidade de implantação de projetos de Gestão de Risco nas organizações. Todo projeto de Gestão de Risco gera mudanças, e neste caso, tem trazido consequências relevantes, sejam elas administrativas, técnicas ou financeiras.
O ciclo de vida para se implementar um Projeto de Gestão de Risco, como qualquer outro projeto, é composto por um conjunto de fases: iniciar, planejar, executar, controlar e encerrar. Cada uma dessas fases é caracterizada por gerar um produto tangível e verificável.
2. Principais características de empresa e seu ramo de atividade
A empresa escolhida para implementação da gestão de risco se chama, Mynarski e Associados, ela possui aproximadamente 100 funcionários entre efetivos e terceiros. Seu ramo de atividade é o controle patrimonial de ativo fixo das empresas. Entre seus principais clientes estão Gerdau, General Motors, CIA Hotéis Palace, Bovespa, Banco Pactual, Fiat e etc.
3. Definição do Escopo
A empresa possue clientes espalhados pelo Brasil, por esse motivo sempre existe um diretor ou técnico vizitando essas empresas. A Mynarski disponibiliza um notebook, Palm e celular com 3G para cada funcionário em viagem e essas ativos estão vulneraveis a diversar situações. 4. Analise de Risco
Vamos adotar uma classificação por impacto, para analisar o risco que os ativos estão sucetíveis.
Impacto
Alto
Medio
Baixo Ativo: Notebook
Ameaça: Acesso Indevido
Risco: Médio
Probabilidade: Media
Impacto: Grande
Vulnerabiliade: Colaborador deixa notebook ligado na estação de trabalho sem bloqueio por senha e sai para almoçar ou autra atividade que não necessite leva-lo, deixando o mesmo exposto a acesso de outras pessoas.
Controle: Treinamento e orientação aos colaboradores de como proceder em situações em que necessitem deixar o notebook nas estações de trabalho em visitas a clientes e até mesmo na sede da