palestra sobre gestão de riscos

Gerenciamento de RiscosCom foco em Tecnologia da Informação

Os riscos do ambiente corporativo e a relação com a área de TI

Guilherme Lopes Matsushita E-mail: glopesmat@hotmail.com

• Formado em Análise de Sistemas pela FACCAT;• Pós-graduado em Governança de TI pelo MACKENZIE;• Profissional em Gestão de Projetos de TI;• Experiência há mais de 8 anos, participando de grandes

projetos de implantação, hard refresh e service desk;• Clientes de Projetos:

Porto Seguro TAM BRFoods Prodesp HSBC

Apresentação

Gerenciar riscos é uma questão de sobrevivência.

Exemplos de não consideração de riscos

Exemplos de não consideração de riscos

Exemplos de não consideração de riscos

Gestão de Riscos• Eventos• Fatores Influenciadores• Técnicas de Identificação

Gerenciamento de Riscos• Avaliação de Riscos• Resposta a Riscos• Atividades de Controle• Informação e Comunicação

Eventos na área de TI

Melhoria contínua

Tópicos abordados

Gestão de Riscos

o Evento:• Os eventos podem gerar impacto tanto negativo quanto

positivo ou ambos.

- Impacto negativo: RISCO- Impacto positivo: OPORTUNIDADE

• Situação em que há probabilidades, mais ou menos previsíveis de perda ou ganho;

• Probabilidade de ocorrência de um incidente (evento) combinada com as consequências (impactos) que ele causará;

Gestão de Riscos

o Fatores Influenciadores Externos e Internos• Econômicos: mercado, desemprego, concorrência,...• Ambientais: energia, desastres, sustentabilidade,...• Políticos: governo, leis, políticas públicas, regulamentos,...• Sociais: consumidor, terrorismo, atentados,...• Tecnológicos: disponibilidade, alocação, manutenção,...

o Técnicas de Identificação de Eventos• Avaliação do ambiente interno e externo• Estudos de probabilidades de ocorrências• Análise dos processos (cadeia de valor)• Entrevistas e enquetes

Gerenciamento de Riscos

• Avaliação de Riscos• Probabilidade de ocorrer o evento• Grau de impacto para o negócio

• Resposta a Riscos• Evitar: descontinuação das atividades que geram riscos;• Reduzir: reduzir a probabilidade ou o impacto dos riscos;• Compartilhar: transferência ou compartilhamento de uma

porção do risco (aquisição de seguro);• Aceitar: nenhuma medida é adotada;

Gerenciamento de Riscos

• Atividades de Controle• Preventivas: ações que antecipam os eventos;• Detectivas: feitas através de investigação;• Manuais: verificações manuais nos processos;• Computadorizadas: softwares de monitoramento;

• Informação e Comunicação• Banco de dados com informações de toda a organização;• Comunicações:

- Ação de compartilhar informações sobre o riscocom todas as partes envolvidas.

Eventos na área de TI

• Quais os principais riscos que podem ocorrer na área de TI?

• Estamos preparados para os riscos tecnológicos?

• Conseguimos restaurar nosso parque?

• Como nos prevenir de incidentes na área de TI?

Melhoria Contínua

• Como desenvolver melhoria contínua na área de TI

Algumas medidas podem ser utilizadas no próprio dia-a-dia.

Preservar os equipamentos para o melhor funcionamento.

Respeitar normas e regras internas.

Minimizar os riscos que conhecemos, e descobrir novos riscos;

Utilizar medidas de segurança.

Participar e envolver todos os funcionários.

Anexo

Evento Probabilidade Impacto RiscoQueda de energia 2 5 10

Falha no servidor 1 5 5

Queda das ações 4 5 20

Greve geral 2 3 6

Mudança de Site 1 4 4

Matriz de Riscos

Bibliografia

• Norma ISO Guide 73• Norma ISO 27005• Norma ISO 31000• Norma ISO 27001/ ISO 27002• ISACA – Risk IT - http://www.isaca.org/Knowledge-Center/Risk-IT-IT-Risk-Management/Pages/Risk-IT1.aspx• http://www.modulo.com.br• http://www.bsibrasil.com.br

Contato

Guilherme Lopes MatsushitaEspecialista em Governança de TI

E-mail

glopesmat@hotmail.com