Gerenciamento de risco em TI : um estudo de caso voltado a falhas e incidentes

Abstract

Como as empresas estão cada vez mais dependentes da tecnologia da informação para manter suas atividades, melhorar seus processos, aumentar sua competitividade frente aos concorrentes e vender seus produtos ou serviços é imprescindível que protejam suas informações e as mantenham confiáveis e disponíveis sem interrupções. Deste modo o gerenciamento de risco da área de tecnologia da informação é essencial para evitar que falhas possam causar um impacto negativo na continuidade dos negócios. O gerenciamento de risco visa nortear as empresas para estarem preparadas para evitar, minimizar e se recuperar de incidentes caso venham a ocorrer. Este estudo teve como objetivo propor um plano de gerenciamento de risco para uma empresa, após identificar possíveis ameaças e vulnerabilidades. O plano proposto será elaborado observando a Information Technology Infrastructure Library – ITIL, que é um conjunto de boas práticas para o gerenciamento de serviços de tecnologia da informação. Foi realizado um estudo de caso único, com abordagem qualitativa onde a coleta de dados ocorreu por meio de entrevistas e a análise dos dados utilizou a técnica de análise de conteúdo.