Prévia do material em texto
10/04/2023 Sistemas de Informação Gerencial Aula 04: Gestão de Sistemas de Informação Prof. Eduardo de Faria Nogueira Mestre em Administração: Gestão e Organizações Especialista em Administração de Marketing e Propaganda • Unidade de Ensino: 04. • Competência da Unidade: conhecer os aspectos, ferramentas e tipos de sistemas de informação gerencial, bem como as tecnologias de gestão organizacional. • Resumo: apresentação de conceitos sobre a gestão, qualidade, segurança e controle dos sistemas de informação, além de sua contribuição para a gestão da informação e do conhecimento. • Palavras-chave: informação; conhecimento; documentos eletrônicos; segurança. • Título da Teleaula: Gestão de Sistemas de Informação. • Teleaula nº: 04. • Compreender os principais conceitos relacionados a gestão dos sistemas de informação, destacando suas intersecções com os processos de gestão do conhecimento e os aspectos fundamentais sobre segurança de dados no contexto organizacional. Objetivos de aprendizagem Fonte: Ícones do Microsoft Office 365. Bibliografia básica ARMELIN, D. A. SILVA, S. C. P. COLUCCI, C. Sistemas de informação gerencial. Londrina: Editora e Distribuidora Educacional S.A., 2016. 236 p. ISBN 978-85-8482-454-0. Contextualização UNIDADE 04: Gestão de Sistemas de Informação • Gestão da informação e do conhecimento. • Gestão eletrônica de documentos. • Plano Diretor de Tecnologia da Informação (PDTI) • Gestão de segurança da informação. Gestão da informação e do conhecimento 10/04/2023 • Pessoas e organizações – públicas ou privadas – dependem da informação em seus processos decisórios. • A capacidade de processamento e manipulação dos dados e das informações oferece ao gestor a possibilidade de melhorar a performance geral da organização. Gestão da Informação (GI) no contexto das organizações. • Utilização estratégica das informações: questão de sobrevivência para as empresas. • Tecnologia: fator essencial na melhoria da Gestão da Informação e do Conhecimento. Gestão da Informação (GI) no contexto das organizações. Gestão da Informação (GI): refere-se ao gerenciamento do fluxo de informação. Consiste em um conjunto estruturado de atividades relativas à forma como a informação e o conhecimento são obtidos, distribuídos e utilizados pelas organizações (O`BRIEN, 2006). Gestão da Informação (GI) no contexto das organizações. Fonte: Ícones do Microsoft Office 365. Fonte: Armelin, Silva, Colucci (2016). Gestão da Informação (GI) no contexto das organizações. • Gestão da Informação é um componente fundamental para a Gestão do Conhecimento nas organizações. Gestão da Informação (GI) e Gestão do Conhecimento (GC). Fonte: Imagem de pixabay.com. Disponível em: https://pixabay.com. Grátis para uso comercial, atribuição não requerida. • Fator crítico de sucesso para as organizações. • Construção de conhecimento envolve: indivíduo; grupos; organizações. • Compartilhamento e troca de experiências. • Modelo de gestão centrado na valorização do saber. • Aspectos humanos e gerenciais . Gestão do Conhecimento (GC) Fonte: Ícones do Microsoft Office 365. 10/04/2023 • Identificação das competências críticas para o sucesso. • Captura (aquisição; habilidades; experiências; competências). • Seleção e validação (sintetizar o conhecimento para uso prático). • Organização e armazenagem (acesso e viabilidade das informações. Gestão do Conhecimento (GC) nas organizações: Fonte: Lehmkuhl; Veiga; Rado (2008). Dimensões e características: Fonte: Imagem de pixabay.com. Disponível em: https://pixabay.com. Grátis para uso comercial, atribuição não requerida. • Compartilhamento (acesso e distribuição). • Aplicação (efetivo aprendizado e uso) . • Construção de conhecimento: aprendizagem, externalização, lições, pensamento criativo, pesquisa, experimentação, descoberta e inovação. Gestão do Conhecimento (GC) nas organizações: Fonte: Lehmkuhl; Veiga; Rado (2008). Dimensões e características: Fonte: Imagem de pixabay.com. Disponível em: https://pixabay.com. Grátis para uso comercial, atribuição não requerida. Gestão da Informação (GI) e Gestão do Conhecimento (GC). ARMAZENAMENTO ANÁLISE COMPARTILHAMENTO TOMADA DE DECISÃOCONHECIMENTO Fonte: Ícones do Microsoft Office 365. Gestão de Conteúdo Corporativo (GCC) • Gestão Arquivística de Documentos (GAD) • Gestão Eletrônica de Documentos (GED) • Documentos em papel e eletrônicos. • Informações estruturadas (banco de dados). • Não estruturadas (textos, imagens ou vídeos). Fonte: Zaidan, Mendes e Bax (2015) • Aplicação: oferece maior facilidade na Gestão das Informações: geração, uso, controle, armazenamento, disseminação e recuperação de dados e informações disponíveis em documentos. Gestão de Conteúdo Corporativo (GCC) • Gestão Arquivística de Doc. (GAD) • Gestão Eletrônica de Doc.(GED) Gestão Eletrônica de Documentos (GED) Gestão Eletrônica de Documentos (GED) BANCO DE DADOS SERVIDORES CLOUD COMPUTING REGISTROS EMPRESARIAIS Fonte: Ícones do Microsoft Office 365. 10/04/2023 • Determinação dos processos que devem ser automatizados (prioridades). • Pesquisa: empresas que já fizeram e fornecedores de tecnologia. • Testes de implementação. • Formação e engajamento da equipe. Implementação da Gestão Eletrônica de Dados Backup (cópias de segurança): • Fundamental na gestão de documentos. • Manual ou sistema automático. • Arquivos eletrônicos: nuvens (Cloud Computing). • Softwares específicos – Acesso remoto. Segurança dos dados: • Medidas de controle de acesso. • Cópias de documentos. • Uso de senhas e criptografia. Implementação da Gestão Eletrônica de Dados Fonte: Ícones do Microsoft Office 365. Vantagens: • Facilidade e rapidez no rastreamento. • Minimização dos custos (armazenamento e utilização). • Integração às diversas tecnologias. • Segurança de armazenamento. • Acesso amplo (integração). Gestão Eletrônica de Documentos (GED) Principais preocupações: • Obsolescência da informação. • Dependência de atualizações. • Necessidade de suporte/manutenção. • Geração de lixo digital. • Criptografia de dados. Gestão Eletrônica de Documentos (GED) Plano diretor de tecnologia (PDTI) e segurança da informação. [...] um instrumento de diagnóstico, planejamento, implementação, gestão e controle dos recursos, táticas e ações operacionais de tecnologia da informação (TI) vinculadas às estratégias organizacionais (ARMELIN; SILVA; COLUCCI, 2016). Plano Diretor de Tecnologia da Informação (PDTI) Fonte: Ícones do Microsoft Office 365. 10/04/2023 • Documento que prioriza a alocação de recursos nos projetos e ações de TI de maneira alinhada ao negócio. Plano Diretor de Tecnologia da Informação (PDTI) Fonte: Ícones do Microsoft Office 365. • Permite o acompanhamento do status dos projetos, monitoramento dos níveis de serviço e avaliação de melhorias. • Alinhamento estratégico: todas as áreas e processos. • Gestão de Recursos: financeiros-infraestrutura-equipamentos. • Gestão do Risco: análise – eliminação/redução. • Geração de Valor: partes interessadas – benefícios e custos. • Desempenho: mensuração de resultados. Plano Diretor de TI e a gestão organizacional Fonte: Ícones do Microsoft Office 365. O desenvolvimento do PDTI está vinculado à Governança Corporativa de TI. Governança corporativa de TI A governança corporativa de TI envolve a avaliação e a direção do uso da TI para dar suporte à organização, no alcance de seus objetivos estratégicos. A governança inclui as estratégias e as políticas para o uso de TI dentro de uma organização (DOURADO, 2014). Governança Corporativa de TI • Ampliação do conceito: Gestão de TI. • Sistema de direção e controle: uso atual e futuro da TI. • Suporte para o alcance dos objetivos estratégicos . • Avaliação e monitoramento. • Políticas para o uso de TI . Fonte: Imagem de pixabay.com. Disponível em: https://pixabay.com. Grátis para uso comercial, atribuiçãonão requerida. • Alinhamento das partes interessadas. • Governança de TI (políticas e normas). • Sistemas de informação e novas tecnologias. • Segurança em TI. • Missão (Razão de existir) . • Visão (Alcance, futuro). • Valores (Ética, Excelência). Planejamento Estratégico e Tecnologia da Informação (TI) Fonte: Imagem de pixabay.com. Disponível em: https://pixabay.com. Grátis para uso comercial, atribuição não requerida. Gerenciamento de riscos em segurança da informação Gerenciamento de Riscos em segurança da informação tem por objetivo identificar os possíveis riscos e reduzir seus impactos negativos, permitindo o tratamento e/ou a aceitação de seus efeitos que, por via de regra, acarreta em prejuízos financeiros, judiciais e desgastes com imagem e reputação da organização (ARMELIN; SILVA; COLUCCI, 2016). 10/04/2023 • Divulgação indevida das informações. • Equipamentos e softwares com erros ou defeitos. • Acidentes e desastres: incêndios, quedas de energia. • Danos físicos aos componentes. • Fraudes e roubo de informações. • Equívocos e erros humanos. • Hackers. Gestão da Informação: Riscos e vulnerabilidades • Importância de cópias de segurança (backups). • Sistemas de segurança dos dados. • Políticas, procedimentos e ações preventivas. • Controles: hardware, software, sistemas. • Controle de detecção de acesso de intrusos. • Programas antivírus; Criptografia. Cuidados e medidas de prevenção... Fonte: Ícones do Microsoft Office 365. A norma ISO 27000 estabelece diversos termos relacionados a organização e a estrutura segurança das informações que são adotados nas demais normas e no dia a dia do trabalho dos profissionais envolvidos (ARMELIN; SILVA; COLUCCI, 2016). Normas voltadas para a segurança da informação International Organization Standardization (ISO) • Norma ISO 27000 (estrutura da segurança da informação). • Norma ISO 27001 (implementação de sistema de gestão de segurança da informação). • Norma ISO 27002 (políticas de segurança da informação). Normas voltadas para a segurança da informação International Organization Standardization (ISO) • Norma ISO 27003 (aspectos críticos para a implantação - PDCA). • Norma ISO 27004 (avaliação da eficácia: métricas e medições). • Norma ISO 27005 (relacionada aos riscos de TI). • Norma ISO 27006 (requisitos de auditoria e certificação). Normas voltadas para a segurança da informação International Organization Standardization (ISO) Fonte: Martins e Santos (2005, p. 127) Implantação de Sistema de Gestão de Segurança da Informação 10/04/2023 Gestão de segurança da informação • A segurança da informação deve ser desenvolvida segundo as particularidades e potencialidades de cada organização e do seu mercado de atuação, • A segurança da informação não é um produto acabado, deve-se buscar atualizações (pois sempre surgem novas fontes de riscos), melhorias contínuas e controles mais aprimorados. Atividade de Interação 01 Atividade de Interação 01 Participe! Envie suas perguntas e contribuições. • Como desenvolver uma estrutura de controle e segurança das informações dentro das organizações? O Marco Civil da Internet e a Lei Geral de Proteção de Dados O Marco Civil da Internet Fonte: Imagem de pixabay.com. Disponível em: https://pixabay.com. Grátis para uso comercial, atribuição não requerida. O Marco Civil da Internet estabelece direitos e deveres para o uso da Internet no país, tendo como diretrizes centrais o respeito à liberdade de expressão, a neutralidade da rede e a privacidade dos usuários. O Marco Civil da Internet (Lei de nº 12.965/2014) Fonte: Microsoft Office 365 10/04/2023 Marco Civil da Internet • Privacidade: garantia. • Dados: proibitivo. • Responsabilidade: conteúdo. • Neutralidade: impeditivo. O Marco Civil da Internet “Constituição digital” Fonte: Microsoft Office 365 • Garantia de liberdade de expressão, privacidade, intimidade dos usuários e inviolabilidade das comunicações. • Coleta de dados pessoais. • Registros de conexão à Internet. • Registros de navegação do usuário. • Retirada de conteúdos infringentes. • Neutralidade de rede. O Marco Civil da Internet 23 de abril de 2014 Marco Civil da Internet Fonte: Microsoft Office 365 • Importante avanço em termos de segurança jurídica para os negócios eletrônicos e sistemas de telecomunicações no Brasil. • e-commerce: diretrizes para a coleta, o armazenamento e o manuseio de dados dos clientes. O Marco Civil da Internet Marco Civil da Internet Fonte: Imagem de pixabay.com. Disponível em: https://pixabay.com. Grátis para uso comercial, atribuição não requerida. Lei Geral de Proteção de Dados (LGPD) Fonte: Imagem de pixabay.com. Disponível em: https://pixabay.com. Grátis para uso comercial, atribuição não requerida. Lei Geral de Proteção de Dados (LGPD) LEI Nº 13.709, DE 14 DE AGOSTO DE 2018 • Art. 1º Esta Lei dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. • Exige das empresas, profissionais para o tratamento de dados: controlador, operador e encarregado. Fonte: Imagem de pixabay.com. Disponível em: https://pixabay.com. Grátis para uso comercial, atribuição não requerida. Art. 2º A disciplina da proteção de dados pessoais tem como fundamentos: I - o respeito à privacidade; II - a autodeterminação informativa; III - a liberdade de expressão, de informação, de comunicação e de opinião; IV - a inviolabilidade da intimidade, da honra e da imagem; V - o desenvolvimento econômico e tecnológico e a inovação; VI - a livre iniciativa, a livre concorrência e a defesa do consumidor; e VII - os direitos humanos, o livre desenvolvimento da personalidade, a dignidade e o exercício da cidadania pelas pessoas naturais. 10/04/2023 Lei Geral de Proteção de Dados (LGPD) • Aplicação de penalidades e multa de até 2% do faturamento (com limite de R$ 50 milhões) para empresas. • Consentimento prévio para utilização e transferência de informações. • Exigência do consumidor quanto a informações pessoais e exclusão definitiva dos dados. • Medida provisória para a criação da ANPD: Autoridade Nacional de Proteção de Dados Fonte: Microsoft Office 365 LGPD e o relacionamento com o cliente Como a Lei Geral de Proteção de Dados Pessoais afetará o relacionamento das empresas com seus consumidores? CRM Atenção aos processos de: • Armazenamento de dados. • Tipo de dado coletado. • Processamento de dados. • Transferência de dados. • Acesso aos dados. Fonte: Microsoft Office 365 LGPD e o relacionamento com o cliente Controle maior e mais rigoroso nas seguintes áreas: • Site; E-mail marketing. • Tempo de armazenamento de dados. • Dados no backup. O que fazer? • Implemente políticas LGPD. • Gestão de consentimento. • Segurança de dados. • Direitos de acesso. • Direito de apagar. Fonte: Microsoft Office 365. Segurança das informações – organizações • As organizações devem desenvolver políticas, procedimentos e ações para prevenir acesso não autorizado, roubo ou danos físicos aos sistemas de informação. • O estabelecimento de controles por meio de métodos, políticas e procedimentos organizacionais que garantem a segurança dos ativos da organização, a precisão e a confiabilidade dos registros. Situação Problema Caso: Município Brasil Moderno (fictício) • Cidade no Estado de Pernambuco (PE): 50.000 habitantes. • Deseja se tornar um polo de Inovação e Tecnologia. Na cidade existe uma universidade: • Desenvolve pesquisa em TI. • Cooperações com empresas da região. Contexto SP – Realidade Profissional Fonte: Imagem de pixabay.com. Disponível em: https://pixabay.com. Grátis para uso comercial, atribuição não requerida. 10/04/2023 Preocupação da Gestão Pública do Município: • Formação da população:em termos de trabalho e preparação para tecnologia de ponta. • Fomento de projetos de tecnologia: parceria entre governo, empresas e universidades. Investimento em Sistemas de Informações: • Melhoria na Gestão – Qualidade. • Confiabilidade – Segurança das Informações. Contexto SP – Realidade Profissional Fonte: Ícones do Microsoft Office 365. Problemas: gestão da informação – prefeitura. • Não possui um banco de dados organizado. • Apenas simples planilhas em excel. • Dificuldade na gestão das informações. • Problemas com o desenv. das estratégias. • Objetivo do município: Se tornar um polo de empresas de inovação e alta tecnologia. Caso: Município Brasil Moderno Contexto SP – Realidade Profissional Fonte: Imagem de pixabay.com. Disponível em: https://pixabay.com. Grátis para uso comercial, atribuição não requerida. • Você, enquanto membro assessor da Prefeitura do Município BRASIL MODERNO o Ambiente de Inovações e Tecnologias. • Desafio: apresentar sugestões para o desenvolvimento de uma Infraestrutura em TI e Gestão Eletrônica de Documentos. Desafio Fonte: Imagem de pixabay.com. Disponível em: https://pixabay.com. Grátis para uso comercial, atribuição não requerida. • Plataformas de comunicação. • Sistemas de assinatura digital. • Big Data – Cloud Computing. • Governo Móvel (M-gov). • Softwares Livres. • Georreferenciamento. Município Brasil Moderno Automatização (ITIL): TI e boas práticas de gestão. • Parcerias entre as organizações: público-privado e universidades. Resolução da SP Fonte: Ícones do Microsoft Office 365. Implementação da Gestão Eletrônica de Documentos • Legislação: avaliar os trâmites e aspectos legais. • Estruturar equipe: multiprofissional (diferentes áreas). • Capacitação: pessoas e equipe técnica (suporte). • Estratégias de ação: parceiros; fornecedores; investidores. • Análise custo x beneficio: possíveis resultados; soluções; investimentos; custos; disponibilidade de caixa; riscos. Resolução da SP Estruturação do PDTI • Análise SWOT relacionada à área de TI,. • Missão, Visão e Valores da área de TI. • Lista de ações estratégicas, com base na SWOT. • Definição de prioridades e cronologia. • Mapa de Ações Estratégicas • Planejamento de investimentos e custos. Caso: Município Brasil Moderno Resolução da SP Fonte: Imagem de pixabay.com. Disponível em: https://pixabay.com. Grátis para uso comercial, atribuição não requerida. 10/04/2023 • EQUIPE ENGAJADA NO DESENVOLVIMENTO DE TI; • IMPLEM. DA GESTÃO ELETRÔNICA DE DOC.; • PREFEITURA CAPITALIZADA (RECURSOS FINANCEIROS). Matriz SWOT • Município Brasil Moderno. • FALTA DE INTEGRAÇÃO ENTRE AS SECRETARIAS; • PROCESSOS ORG. POUCO AMADURECIDOS; • CONCORRÊNCIA DE OUTROS MUNICÍPIOS NA ATRAÇÃO DE INVESTIMENTOS; • ASPECTOS LEGAIS E PROCESSOS BUROCRATIZADOS. • INCENTIVOS FEDERAIS (RECURSOS): FORMAÇÃO DO POLO DE INOVAÇÃO; • UNIVERSIDADE E EMPRESAS DISPOSTAS A INVESTIR EM PESQUISA E TECNOLOGIA. Resolução da SP Caso: Município Brasil Moderno • Gestão e TI : políticas e procedimentos para segurança da informação – Cloud; Backups; Servidores; Especialistas; etc. • Utilização de normas ISO-ABNT: modelo de melhoria e implementação de um Sistema de Gestão de Segurança da Informação. • Integração, capacitação e engajamento das pessoas: processo de implementação de sistemas de segurança. Resolução da SP Fonte: Imagem de pixabay.com. Disponível em: https://pixabay.com. Grátis para uso comercial, atribuição não requerida. Atividade de Interação 02 Atividade de Interação 02 Kahoot.it http://www.kahoot.it/ - (Game PIN) App Kahoot (Loja de Apps - Smartphone) Fonte: Ícones do Microsoft Office 365. • Participe da atividade e compartilhe suas dúvidas! Recapitulando Recapitulando UNIDADE 04: Gestão de Sistemas de Informação • Gestão da informação e do conhecimento. • Gestão eletrônica de documentos. • Plano Diretor de Tecnologia da Informação (PDTI) • Gestão de segurança da informação. 10/04/2023 Gestão da informação e do conhecimento: • GI no contexto das organizações. • Gestão Eletrônica de Documentos (GED). Plano diretor de tecnologia da informação (PDTI): • PDTI e a gestão organizacional. • Segurança da informação. Recapitulando Aspectos legais e gestão de dados: • O Marco Civil da Internet. • Lei Geral de Proteção de Dados. Situação Problema: contexto profissional: • Case: Município BRASIL MODERNO. • Gestão Eletrônica de Documentos. Recapitulando Referências ARMELIN, D. A. SILVA, S. C. P.. COLUCCI, C. Sistemas de informação gerencial. Londrina: Editora e Distribuidora Educacional S.A., 2016. CAMPOS, I. F.; ALVES, A. R. Simulação empresarial. Londrina: Editora e Distribuidora Educacional S.A., 2016. 200 p. CORNACHIONE JR., E. B. Informática: aplicada às áreas de Contabilidade, Administração e Economia. 3. ed. São Paulo: Atlas, 2001. DAVENPORT, T. H.; MARCHAND, D.; DICKSON, T. Dominando a gestão da informação. Porto Alegre: Bookman, 2004. LAUDON, K.; LAUDON, J. Sistemas de informação gerenciais. 9. ed. São Paulo: Pearson Pretince Hall, 2010. O`BRIEN, James. Sistemas de Informação. São Paulo: Saraiva, 2006. OLIVEIRA, D. P. . Sistemas de informações gerenciais: estratégicas, táticas, operacionais. 16. ed. São Paulo: Atlas, 2014. PORTER, M. E. Vantagem competitiva. Rio de Janeiro. 1ª Ed. Editora: GEN Atlas, 1989. TURBAN, E.; VOLONINO, L. Tecnologia da Informação para gestão. 8.ed. Porto Alegre: Bookman, 2013.