Proporcionar o fornecimento de energia elétrica de forma ininterrupta e de qualidade

CASO DE ESTUDO 2

Auditoria na área de desenvolvimento e manutenção de sistemas na empresa Luz

A empresa Luz é responsável pela distribuição de energia na região sul do Brasil. Ela atende aproximadamente 10 milhões de residências e industrias. Toda a distribuição de energia é controlada pelos sistemas da empresa que é composto por diversas plataformas, sendo que o principal sistema, o de faturamento, reside no Mainframe IBM. A empresa está gradativamente migrando alguns dos seus sistemas para um ambiente cliente/servidos.

Preocupada com a segurança, confidencialidade, integridade e disponibilidade de seus sistemas, a alta administração da empresa requisitou os trabalhos de auditoria de sistemas. Em conversas preliminares ficou definido que o principal risco que a empresa está incorrendo é o de que seus dados sejam corrompidos devido a alterações indevidas em seus aplicativos. São efetuadas aproximadamente 1000 alterações anuais nos sistemas da Luz, sendo que 40% destas ocorrem no sistema de faturamento e distribuição de energia.

Foram identificadas diversos ABENDS que demonstraram a existência de falhas no processo de manutenção de aplicativos. Aproximadamente 53% das manutenções dos aplicativos geraram problemas após serem migradas para produção, o que gerou um prejuízo estimado em R$ 5.000.000,00 no ano de 1998. O objetivo principal dessa auditoria é verificar se os controles existentes são adequados a necessidade da empresa, bem como se os mesmo são suficientes para prover um ambiente mais seguro.

Você foi designado como encarregado do trabalho que deverá ser executado em no máximo duas semanas. Sendo gerado como produto uma carta de recomendações que deve ser entregue para a alta administração. Nosso principal contato será o Sr. Flávio Cordeiro, gerente da área de manutenção de aplicativos, que em virtude de compromissos profissionais não poderá nos receber. No entanto o mesmo nos enviou todas as informações necessárias