Integrando CIOs, gerando conhecimento.

Case de Sucesso

Implementação de datacenter adequa infraestrutura de TI da Fiabesa à ISO 27.002

Perfil

Combinando tecnologia, foco no cliente, gestão de pessoas e responsabilidade ambiental, a Fiabesa oferece as soluções integradas em embalagens flexíveis. Desde sua fundação, em 1997, está comprometida em atender aos mais rigoro-sos padrões de qualidade e tem investido na segurança, na qualidade de vida e na capacitação de seus mais de 700 funcionários.

Sua visão é ser referência nacional no segmento de embalagens flexíveis, atuando no mercado internacional, aperfeiçoando seus produtos com custos competitivos, respeitando o ser humano e o meio ambiente. Já o departamento corporativo de Tecnologia da Informação atua junto a todas as filiais e unidades de negócio do grupo, tendo como premissa a efetividade da TI para alcançar seu alinhamento estratégico.

Site: http://www.fiabesa.com.br/

Situação

A Fiabesa possuía, em sua matriz, um CPD que se encontrava fora dos padrões de mercado, tanto no que diz respeito à tecnologia e infraestrutura quanto a questões de segurança e continuidade de negócios. Diante disso, foi realizada uma auditoria de conformidade por parte da gestão de TI, utilizando como refe-rência as práticas do COBIT (Governança de TI) e ISO 27.002 (Segurança da Informação), para identificar os gaps do ambiente.

Nesse intervalo, registrou-se um sinistro no CPD, oriundo de um incêndio que ocorreu devido a um curto circuito em uma instalação de ar-condicionado. Do resultado da auditoria, em conjunto com o episódio, derivou-se o Projeto Data-center ISO 27.002, cujo objetivo era adequar toda a infraestrutura civil, elétrica, lógica e de servidores aos preceitos abordados pela ISO 27.002.

Para publicar um case no Portal IT4CIO, entre em contato pelo e-mail comunicacao@it4cio.com. 02

Integrando CIOs, gerando conhecimento.

maio/2013

servidores, contemplando suficiência e redundância de refrigeração, monitoramento por meio de sensores de fumaça, temperatura, CFTV;

• Projeto de instalação elétrica, considerando a migração da estrutura anterior, que continha quadros elétricos derivados de outros pontos da unidade fabril. Também foi projetado um ambiente alimentado diretamente das subestações, centralizando toda a distribuição elétrica do datacenter em painéis PTTA, com disponibilidade garantida por geradores e no-breaks;

• Readequação da instalação lógica (cabeamento estruturado) do datacenter, trabalho esse integralmente realizado por equipe interna para redução de custos do projeto;

• Virtualização do ambiente de servidores, utilizando plataforma IBM System X no hardware e tecnologia de virtualização VMware.

A execução envolveu a aquisição de equipamentos de infraestrutura elétrica, como painel PTTA, no-breaks e banco de baterias, além da contratação de serviços de execução de obras civis e elétricas. Utilizou-se a plataforma VMWare ESXi, além de outros recursos que a empresa já possuía: servidores e storage IBM System X, o que facilitou o projeto de migração de um ambiente tradicional para um ambiente virtualizado.

A implementação do projeto durou cinco meses. Sobre os custos do projeto, como a Fiabesa já dispunha do hardware necessário, o investimento complementar foi de aproximadamente R$ 90 mil, considerando-se as obras civis e elétricas, além dos materiais relacionados. A eficiência na gestão dos custos do projeto foi um dos principais fatores de sucesso e que influenciou diretamente para sua viabilização.

Por último, destaca-se que todo o projeto foi realizado com o ambiente em operação. Nesse sentido, foi fundamental a elaboração de um plano detalhado de trabalho para conciliar as ações de quatro fornecedores distintos com os trabalhos da equipe interna, de forma a reduzir ao máximo o tempo de indisponibilidade do ambiente.

Solução

O Projeto Datacenter ISO 27.002 foi totalmente elaborado pelos membros da área de TI da Fiabesa e previu a definição da arquitetura civil, elétrica, lógica e de infraestrutura de servidores. O modelo arquitetural definiu as seguintes ações:

• Projeto de instalação civil, considerando construção de Sala Cofre para os

Para publicar um case no Portal IT4CIO, entre em contato pelo e-mail comunicacao@it4cio.com. 03

Integrando CIOs, gerando conhecimento.

maio/2013

servidores, contemplando suficiência e redundância de refrigeração, monitoramento por meio de sensores de fumaça, temperatura, CFTV;

• Projeto de instalação elétrica, considerando a migração da estrutura anterior, que continha quadros elétricos derivados de outros pontos da unidade fabril. Também foi projetado um ambiente alimentado diretamente das subestações, centralizando toda a distribuição elétrica do datacenter em painéis PTTA, com disponibilidade garantida por geradores e no-breaks;

• Readequação da instalação lógica (cabeamento estruturado) do datacenter, trabalho esse integralmente realizado por equipe interna para redução de custos do projeto;

• Virtualização do ambiente de servidores, utilizando plataforma IBM System X no hardware e tecnologia de virtualização VMware.

A execução envolveu a aquisição de equipamentos de infraestrutura elétrica, como painel PTTA, no-breaks e banco de baterias, além da contratação de serviços de execução de obras civis e elétricas. Utilizou-se a plataforma VMWare ESXi, além de outros recursos que a empresa já possuía: servidores e storage IBM System X, o que facilitou o projeto de migração de um ambiente tradicional para um ambiente virtualizado.

A implementação do projeto durou cinco meses. Sobre os custos do projeto, como a Fiabesa já dispunha do hardware necessário, o investimento complementar foi de aproximadamente R$ 90 mil, considerando-se as obras civis e elétricas, além dos materiais relacionados. A eficiência na gestão dos custos do projeto foi um dos principais fatores de sucesso e que influenciou diretamente para sua viabilização.

Por último, destaca-se que todo o projeto foi realizado com o ambiente em operação. Nesse sentido, foi fundamental a elaboração de um plano detalhado de trabalho para conciliar as ações de quatro fornecedores distintos com os trabalhos da equipe interna, de forma a reduzir ao máximo o tempo de indisponibilidade do ambiente.

O Projeto Datacenter ISO 27.002 foi totalmente elaborado pelos membros da área de TI da Fiabesa e previu a definição da arquitetura civil, elétrica, lógica e de infraestrutura de servidores. O modelo arquitetural definiu as seguintes ações:

• Projeto de instalação civil, considerando construção de Sala Cofre para os

O principal objetivo do projeto foi adequar toda a infraestrutura civil, elétrica e lógica do departamento de Tecnologia da Informação e seus ativos relacionados aos principais preceitos abordados na norma ISO 27.002. Além da redução de pessoal e contratos de terceirização, visto que foi reduzida a complexidade e

Benefícios

instabilidade do ambiente, alguns dos principais benefícios foram:

• Redução dos riscos de materialização de eventos de sinistros, por total reade-quação do ambiente de TI;

• Redução do volume de incidentes registrados no Service Desk, ocasionando em posterior redução de custos com contratos de suporte;

• Aumento da produtividade da área de TI, dada a maior agilidade na administra-ção do ambiente baseado em virtualização;

• E aumento do intervalo de investimentos em infraestrutura, dada a escalabili-dade do ambiente instalado.

Para publicar um case no Portal IT4CIO, entre em contato pelo e-mail comunicacao@it4cio.com. 04

Integrando CIOs, gerando conhecimento.

maio/2013

O principal objetivo do projeto foi adequar toda a infraestrutura civil, elétrica e lógica do departamento de Tecnologia da Informação e seus ativos relacionados aos principais preceitos abordados na norma ISO 27.002. Além da redução de pessoal e contratos de terceirização, visto que foi reduzida a complexidade e

instabilidade do ambiente, alguns dos principais benefícios foram:

• Redução dos riscos de materialização de eventos de sinistros, por total reade-quação do ambiente de TI;

• Redução do volume de incidentes registrados no Service Desk, ocasionando em posterior redução de custos com contratos de suporte;

• Aumento da produtividade da área de TI, dada a maior agilidade na administra-ção do ambiente baseado em virtualização;

• E aumento do intervalo de investimentos em infraestrutura, dada a escalabili-dade do ambiente instalado.

Fala, CIO!

"O projeto de adequação do nosso datacenter às normas da ISO 27.002 foi um marco para a área de Tecnologia da Informação da Fiabesa. Ainda que o foco principal tenha sido a redução sistemática dos níveis de exposição à materialização de riscos, o foco na adequação da nossa infraestrutura possibilitou um aumento significativo na produtividade da operação de TI. Só no primeiro ano reduzimos em 15% o número de incidentes totais de TI registrados em nosso service desk e esperamos chegar a 30% de redução no segundo ano. Em paralelo ao projeto de adequação, aproveitamos a oportunidade de revisão geral da nossa infraestrutura para promovermos a consolidação de servidores através de virtualização que, associada à condição de infraestrutura mais estável, viabilizou uma mudança total na dinâmica de trabalho da área de TI. Anteriormente nosso tempo era consumido quase que integralmente com operação e recuperação de falhas. Hoje podemos estruturar as ações da área no sentido de viabilizar projetos desdobrados diretamente da estratégia corporativa da empresa. Isso acarreta em projetos mais sensíveis às necessidades do negócio, além de ampliar a percepção da importância da TI para a organização pelas outras áreas de negócio."

Carlos Diego CavalcantiCIO da Fiabesa