PETI - Planejamento Estratégico de Tecnologia da Informação

Prévia do material em texto

FACULDADE DE TECNOLOGIA DE GUARATINGUETÁ
PLANO ESTRATÉGICO DE TI
FATEC AIRLINES		
2017		
Diretor de TI: Sofia Lunkes da Silva
Objetivo do PETI
Possui como objetivo demonstrar as possíveis melhorias para a governança da empresa Fatec AIRLINES por meio de remodelação em recursos de TI nas áreas de infraestrutura, organização, comunicação, softwares operacionais e hardwares.
Missão, Visão e Valores
Missão
Garantir a excelência nas viagens de táxi aéreo, maximizando satisfação e segurança para nossos clientes otimizado através de processos da Tecnologia da Informação.
Visão
Estar entre as principais empresas de transporte aéreo em satisfação, economia e segurança para clientes e colaboradores.
Valores
Valorização e respeito as pessoas e o meio-ambiente, Funcionários e Parceiros envolvidos na necessidade do cliente.
Organograma Atual
Tabela 1 - Organograma atual FATEC Airlines
Fonte – FATEC Airlines
Matriz SWOT
Tabela 2 - Matriz SWOT Fatec Airlines
Estágios da Organização
Iniciação
FATEC Airlines consciente em relação a necessidade de seus gastos porem não unem as partes responsáveis para coordenação de contas. A necessidade é evidente, os esforços mesmo que sem muita resposta, trazem resultados tanto quanto dispersos porem uteis.
Contágio
Departamentos cientes da necessidade de conhecimento e coordenação auto organizam tentativas de controle de informações e gastos. Apesar das ações, as informações continuam dissipadas no meio sem ações prévias.
Controle
A presidência está ciente dos problemas informados através de atas e memorandos, decide implementar controles para regularizar os processos da FATEC Airlines. Consequentemente, a realização de um Plano Estratégico de T.I é solicitada.
Integração
Os departamentos de Financeiro, Comercial e Suprimentos são diretamente impactados a 1ª instancia, as informações não são concretas e absolutas porem ajudam a verificar o que se encontra de errado mesmo sem analisar causa raiz. Sistemas são passiveis de serem desenvolvimentos para circulação de dados.
	Departamento
	Estágio
	Descrição
	Financeiro
	Integração
	Dados dispersos ao longo do processo;
	Qualidade e Sistemas
	Contágio
	Grande necessidade de atenção e suporte aos processos;
	Comercial
	Integração
	Dados dispersos ao longo do processo. Overbooking;
	Operações
	Iniciação
	Esforços descoordenados relacionado a contas;
	Suprimentos
	Integração
	Estoque não atualizado gera informações desconexas;
	RH
	Iniciação
	Pessoas envolvidas não atuantes em sua área de formação;
	Presidência
	Controle
	Ciente dos problemas atuais e seus departamentos, decide realizar um plano estratégico.
Tabela 3 - Estágios da Organização por departamentos
Fonte – Sofia Lunkes
Infraestrutura Organização
Mapeamento de Hardware
Maquinas de aquisição da FATEC Airlines para usuários:
	Quantidade
	Ano de compra
	Processador
	10		
	2008
	Pentium 2
	10
	2009
	Pentium 3
	10
	2010
	Pentium 4
	10
	2014
	Pentium 4
Tabela 4 - Compra Maquinas por Ano
Fonte – FATEC Airlines
Estações de Servidores para os Setores: 
	E-mail
	Webmail
	Servidor
	RH
	Servidor Próprio
	Servidor 1
	Comercial
	Servidor Próprio
	Servidor 1
	Contábil
	Servidor Próprio
	Servidor 2
	Fiscal
	Servidor Próprio
	Servidor 2
	Financeiro
	Servidor Próprio
	Servidor 2
	Emissão Passagens
	Servidor Próprio
	Servidor 3
	Servidor de Arquivos
	Servidor Próprio
	Servidor 4
Tabela 5 - Servidores por Setor
Fonte – FATEC Airlines
Pontos de Impressoras por Departamento e Tipo:
	Distribuição de Impressoras
	Laser
	Deskjet
	Deskjet Color
	Financeiro
	2
	1
	
	Qualidade e Sistemas
	2
	1*
	1
	Comercial
	3
	1
	1*
	Suprimentos
	1
	1*
	1
	Operações
	3
	1
	
	RH
	1*
	1
	
	Presidência
	1
	
	
	(*) Impressoras que estão apresentando problemas com frequência. 
Tabela 6 - Impressoras por Departamento
Fonte – FATEC Airlines
Mapeamento de Software
Sistemas utilizados em cada departamento juntamente com as empresas responsáveis por tais softwares assistivos:
	Sistema
	Tipo
	Linguagem
	Empresa
	Suporte/Analista
	RH – Sistema Integrado
	Pacote
	.net / Oracle
	PeopleSoft
	PeopleSoft / Analista 1
	Folha de Pagamento
	
	
	
	
	Gestão de Pessoas
	
	
	
	
	Comercial – SIC
	Pacote
	Delphi7
	Sicnet
	Sicnet / Analista 2
	Contas a pagar
	
	
	
	
	Contas a receber
	
	
	
	
	Compras
	
	
	
	
	Gestão Clientes
	
	
	
	
	Orçamento
	
	
	
	
	Estoque
	
	
	
	
	Faturamento
	
	
	
	
	Contábil – Phoenix
	Pacote
	.net
	Contmatic
	Contmatic / Analista 3
	Fiscal – G5 Phoenix
	
	
	
	
	Financeiro – Orion Phoenix
	
	
	
	
	Emissão de Passagens
	Não Pacote
	Cobol
	Assistec
	Assistec / Analista 1
Tabela 7 - Sistemas por Departamento
Fonte – FATEC Airlines
Definição de Políticas e Diretrizes
Questões Gerenciais
 Existe algum processo gerencial que não é permitido ser realizado em tempo real?
		Não, todos são e podem ser realizados em tempo real.
Quais são os processos previamente informados que mais contribuem para o gerenciamento da informação de clientes?
		Os sistemas da área comercial.
Os sistemas utilizados são de corporações de alta influencia na comunidade em que atuam?
		Não. Na verdade, todos os sistemas têm influência apenas dentro da corporação.
 Os processos utilizados possuem uma documentação How-To?
		Não possuem. Mesmo para o caso dos processos que são executados nos pacotes integrados, nós não temos documentação. 
Quais são os níveis de acesso para os diferentes cargos da organização?
		Devemos ter os seguintes níveis de acesso: Administrador, Operadores ou Usuários e Gestores (Diretores). Quanto aos novos níveis, você como gestor de TI, pode fazer proposições.
Os problemas existentes envolvem em qual porcentagem a equipe de T.I?
		Não saberia dizer. Segundo o relatório da autoria, a maioria dos problemas está relacionado a falta de soluções sistêmicas adequadas.
Quais são as consequências devido ao atraso de uma carga mais de 24h?
		Não trabalharemos mais com transporte de carga. Nosso foco será o transporte de passageiros.
Qual é o tempo médio de treinamento para adaptação a empresa ao realizar uma contratação de funcionário?
		Um dia. A integração ocorre em um dia. No roteiro da integração o funcionário conhece a empresa, é treinado no sistema de sua área e recebe orientações de segurança.
Quais são os níveis profissionais dos analistas contratados pela Fatec AIRLINES?
		Temos hoje 3 analistas, os 3 são sêniores.
Quais processos não podem sofrer parada de funcionamento?
		A venda de passagens.
Qual o número médio de paradas que um documento/alocação de passagens sofre até ser concedida a compra? E por quais departamentos e processos são realizadas estas paradas?
		A venda de passagem passa apenas pela área de Vendas (Comercial). Os pagamentos são realizados com cartão. A área financeira recebe apenas os relatórios e faz a contabilização. O único ponto de parada é na área de vendas.
Podemos reestruturar a equipe de TI?
		Sim pode. 100%, desde que não estoure o orçamento.
Diretrizes da Diretoria
Implantar um sistema para manutenção de aeronaves. Temos uma equipe de manutenção e uma oficina para manutenção de aviões, todavia não existe nenhum sistema ou controle nessa área
Todas as filiais serão fechadas. As vendas de passagem ocorrerão apenas de forma online
A empresa precisa implantar um Site para relacionamento com clientes
Precisamos resolver o problema do almoxarifado, onde o sistema sempre indica quantidades diferentes de material/peça em relação ao real
Restrições
Orçamentarias:
	Verba estipulada em R$ 1.8 milhões para gastos;
	Despesas podem ser iguais ao ano anterior mais 80%.
Organizacionais:
	Toda compra deveter no mínimo 2 cotações;
	Data de entrega 25/05.
Demandas da Organização
	Lista de Ações
	Administrador de Redes
	Estagiário de Redes
	Contratação 2 Analistas em Suporte T.I.
	Alocação Servidor Nuvem 1
	Desenvolvimento Sistema de Booking
	Compra de servidores
	Implantação de servidores
	Compra de desktops
	Implantação de desktops
	Compra de notebooks
	Implantação de notebooks
	Compra de switches
	Implantação de switches
	Compra de hack para servidor
	Implantação de hack
	Compra de telefones IP
	Implantação de telefones IP
	Desenvolvimento ERP
	Compra de roteadores
	Contratação de Internet
	Compra de Monitores para desktops
	Cadeados de notebook
	Antivírus
	Contratação Analista Desenvolvedor Junior
	Contratação Analista Desenvolvedor Pleno
	Contratação de Licenças de Software
	Treinamento do ERP
	Treinamento do Sistema de Booking
	Etiquetar todos os equipamentos de responsabilidade da área de T.I
	Implantar Sala de Contingencia
Tabela 8 – Lista de Ações
Fonte – Sofia Lunkes
Novo Organograma
Tabela 9 – Novo Organograma FATEC AIRLINES
Fonte – Sofia Lunkes
Cronograma com Ações Propostas
	
	Jan.
	Fev.
	Mar.
	Abr.
	Mai.
	Jun.
	Jul.
	Ago.
	Set.
	Out.
	Nov.
	Dez.
	Contratação Administrador de Rede
	
	
	
	
	
	
	
	
	
	
	
	
	Estagiário Redes
	
	
	
	
	
	
	
	
	
	
	
	
	Contratação 2 Analistas em Suporte T.I.
	
	
	
	
	
	
	
	
	
	
	
	
	Alocação Servidor Nuvem 1
	
	
	
	
	
	
	
	
	
	
	
	
	Desenvolvimento Sistema de Booking
	
	
	
	
	
	
	
	
	
	
	
	
	Compra de servidores
	
	
	
	
	
	
	
	
	
	
	
	
	Implantação de servidores
	
	
	
	
	
	
	
	
	
	
	
	
	Compra de desktops
	
	
	
	
	
	
	
	
	
	
	
	
	Implantação Desktops
	
	
	
	
	
	
	
	
	
	
	
	
	Compra teclado/mouse
	
	
	
	
	
	
	
	
	
	
	
	
	Compra NoBreak
	
	
	
	
	
	
	
	
	
	
	
	
	Implantação NoBreak
	
	
	
	
	
	
	
	
	
	
	
	
	Compra de notebooks
	
	
	
	
	
	
	
	
	
	
	
	
	Implantação notebooks
	
	
	
	
	
	
	
	
	
	
	
	
	Compra de Impressoras
	
	
	
	
	
	
	
	
	
	
	
	
	Instalação de Impressoras
	
	
	
	
	
	
	
	
	
	
	
	
	Compra de switches
	
	
	
	
	
	
	
	
	
	
	
	
	Implantação de switches
	
	
	
	
	
	
	
	
	
	
	
	
	Compra de hack para servidor
	
	
	
	
	
	
	
	
	
	
	
	
	Implantação de hack
	
	
	
	
	
	
	
	
	
	
	
	
	Compra de telefones IP
	
	
	
	
	
	
	
	
	
	
	
	
	Implantação de telefones IP
	
	
	
	
	
	
	
	
	
	
	
	
	Desenvolvimento ERP
	
	
	
	
	
	
	
	
	
	
	
	
	Compra de roteadores
	
	
	
	
	
	
	
	
	
	
	
	
	Implantação de roteadores
	
	
	
	
	
	
	
	
	
	
	
	
	Contratação de Internet
	
	
	
	
	
	
	
	
	
	
	
	
	Compra de Monitores para desktops
	
	
	
	
	
	
	
	
	
	
	
	
	Cadeados de notebook
	
	
	
	
	
	
	
	
	
	
	
	
	Compra Antivírus
	
	
	
	
	
	
	
	
	
	
	
	
	Instalação Antivírus 
	
	
	
	
	
	
	
	
	
	
	
	
	Montagem Sala Contingencia
	
	
	
	
	
	
	
	
	
	
	
	
	Contratação Analista Desenvolvedor Junior
	
	
	
	
	
	
	
	
	
	
	
	
	Contratação Analista Desenvolvedor Pleno
	
	
	
	
	
	
	
	
	
	
	
	
	Treinamento do ERP
	
	
	
	
	
	
	
	
	
	
	
	
	Treinamento do Sistema de Booking
	
	
	
	
	
	
	
	
	
	
	
	
	Contratação de Sistema Workflow
	
	
	
	
	
	
	
	
	
	
	
	
Tabela 10 - Cronograma de Ações Propostas
Fonte – Sofia Lunkes
Plano de Despesas
	
 
	Jan (R$)
	Fev (R$)
	Mar (R$)
	Abr (R$)
	Mai (R$)
	Jun (R$)
	Jul (R$)
	Ago (R$)
	Set (R$)
	Out (R$)
	Nov (R$)
	Dez (R$)
	Ano
	Comunicação
	815,04
	815,04
	815,04
	815,04
	815,04
	815,04
	815,04
	815,04
	815,04
	815,04
	815,04
	815,04
	9.780,48
	Folha de Pagamento
	52.500,00
	71.695,20
	87.012,52
	92.000,52
	92.900,52
	92.900,52
	92.900,52
	92.900,52
	92.900,52
	92.900,52
	92.900,52
	92.900,52
	1.046.412,40
	Material de Escritório
	450,00
	450,00
	450,00
	450,00
	450,00
	450,00
	450,00
	450,00
	450,00
	450,00
	450,00
	450,00
	5.400,00
	Equipamentos de Segurança
	100,00
	100,00
	100,00
	100,00
	100,00
	100,00
	100,00
	100,00
	100,00
	100,00
	100,00
	100,00
	1.200,00
	Manutenção de Equipamentos
	450,00
	450,00
	450,00
	450,00
	450,00
	450,00
	450,00
	450,00
	450,00
	450,00
	450,00
	450,00
	5.400,00
	Gastos com Terceiros
	4.600,00
	4.600,00
	6.787,36
	6.787,36
	6.787,36
	6.787,36
	6.787,36
	6.787,36
	6.787,36
	6.787,36
	6.787,36
	6.787,36
	77.073,60
	Material de Limpeza
	90,00
	90,00
	90,00
	90,00
	90,00
	90,00
	90,00
	90,00
	90,00
	90,00
	90,00
	90,00
	1.080,00
	Refeição
	1.400,00
	1.400,00
	1.400,00
	1.400,00
	1.400,00
	1.400,00
	1.400,00
	1.400,00
	1.400,00
	1.400,00
	1.400,00
	1.400,00
	16.800,00
	Segurança
	13.356,40
	13.356,40
	13.356,40
	13.356,40
	13.356,40
	13.356,40
	13.356,40
	13.356,40
	13.356,40
	13.356,40
	13.356,40
	13.356,40
	160.276,80
	Transporte
	1.050,00
	1.050,00
	1.050,00
	1.050,00
	1.050,00
	1.050,00
	1.050,00
	1.050,00
	1.050,00
	1.050,00
	1.050,00
	1.050,00
	12.600,00
	Total
	74.811,44
	94.006,64
	111.511,32
	116.499,32
	117.399,32
	117.399,32
	117.399,32
	117.399,32
	117.399,32
	117.399,32
	117.399,32
	117.399,32
	1.336.023,28
Tabela 11 – Plano de Despesas Baseado no Cronograma
Fonte: Sofia Lunkes
Plano de Investimentos
	
	Jan.
	Fev.
	Mar.
	Abr.
	Mai.
	Jun.
	Jul.
	Ago.
	Set.
	Out.
	Nov.
	Dez.
	TOTAL
	Compra de Computadores (136)
	
	35.360
	35.360
	35.360
	35.360
	35.360
	
	
	
	
	
	
	176800
	Compra Monitores (136)
	
	9.683,20
	9.683,20
	9.683,20
	9.683,20
	9.683,20
	
	
	
	
	
	
	48416
	Teclado/Mouse
	
	21.781,92
	
	
	
	
	
	
	
	
	
	
	21781,92
	Notebooks(20)
	
	
	71.920,00
	62.930,00
	
	
	
	
	
	
	
	
	134850
	Impressoras (38)
	
	
	
	6.190,20
	6.190,20
	6.190,20
	6.190,20
	6.190,20
	
	
	
	
	30951
	Hacks
	8957,76
	
	
	
	
	
	
	
	
	
	
	
	8957,76
	Roteadores (2)
	1638
	
	
	
	
	
	
	
	
	
	
	
	1638
	Switches (8)
	12228,56
	
	
	
	
	
	
	
	
	
	
	
	12228,56
	Ar Condicionado(4)
	2298,12
	2298,12
	2298,12
	2298,12
	2298,12
	2298,12
	2298,12
	2298,12
	2298,12
	2298,12
	
	
	22981,2
	NoBreak (8)
	
	1839,2
	1839,2
	1839,2
	1839,2
	1839,2
	1839,2
	1839,2
	1839,2
	1839,2
	1839,2
	
	18392
	Gerador de Energia(1)
	25.990,00
	
	
	
	
	
	
	
	
	
	
	
	25990
	Servidores (7)
	7523,25
	7523,25
	7523,25
	7523,25
	7523,25
	
	
	
	
	
	
	
	37616,25
	Office
	6748,2
	6748,2
	6748,2
	6748,2
	6748,2
	6748,2
	6748,2
	6748,2
	6748,2
	6748,2
	6748,2
	6748,2
	80978,4
	Workflow
	100.000
	100.000
	100.000
	100.000
	100.000
	100.000
	100.000
	100.000
	100.000
	100.000
	100.000
	100.000
	1200000
	Total
	165383,89
	185233,89
	235371,97
	232572,17
	169642,17
	162118,92
	117075,72
	117075,72
	110885,52
	110885,52
	108587,4
	106748,2
	1821581,09
Tabela 12 – Plano de Investimentos baseado no cronograma
Fonte – Sofia Lunkes
Nível de Serviço Planejado para a Área de T. I
Nível de serviço planejado para Área de TI.
Política de Segurança.
Documento que possui políticas de seguranças relacionadas a área de T.I. O guia para este documento baseia na ISO27002, que regulamente e informa boas praticas, normas e requisitos de acordo com a legislação brasileira, requisitos de conscientização e ações voltadas para segurança.
Será criado em janeiro e o responsável será o Diretor de T.I da Fatec Airlines
Organização da Segurança da Informação.
Gerencia e estrutura a Segurança da Informação ao ser implantadana empresa. Para este processo, o Gerente de T.I delegará para um analista de suporte e este delegará o restante para os outros funcionários analistas realizando sempre auditoria a cada 4 meses.
Gestão dos ativos.
Gerencia dos ativos voltados à área de TI. Após realizado o mapeamento dos ativos do departamento de T.I, o analista responsável pelo suporte à Segurança realizará este processo em data definida pelo Diretor de T.I na segunda semana de Abril.
Segurança em Recursos Humanos.
Documentação será produzida para delegação e explicação das responsabilidades dos funcionários, reduzir a possibilidade de ações de conduta maliciosa e negativa em relação aos bens da empresa. Para manejar eficientemente este nível, o Diretor de T.I deverá estar presente no processo de contratação de usuários assim como o Diretor de Operações.
Segurança física e do ambiente.
É o zelo pelos ativos de TI. É necessário um planejamento para saber onde ficarão os ativos da empresa, visando sua integridade. Para a segurança física e do ambiente, os funcionários deverão realizar o processo de atualização de suas credenciais a cada 2 meses a partir do seu momento de contratação. Os funcionários que não trabalharem na FATEC Airlines deverão ter suas credenciais revogadas.
Segurança das operações e comunicações.
É a definição dos procedimentos e responsabilidades pela gestão e operação de todos os recursos, isto inclui os serviços terceirizados. Analistas responsáveis pelo suporte deverá documentar operações básicas de rede e afins, e deverá informar o Gerente de T.I sobre a documentação necessária dos outros ativos da empresa para treinamento e construção de rotinas usando o sistema de Workflow desenvolvido.
Controle de acesso.
É o controle de quem pode ou não ter acesso a algo ou alguma coisa. Este controle será feito criando usuários que irão entrar no sistema com perfis diferentes, sendo que cada perfil terá suas restrições e privilégios. O analista desenvolvedor Pleno será responsável para designação dos níveis de usuário.
Aquisição, desenvolvimento e manutenção de sistemas.
Refere-se a aquisição, desenvolvimento ou manutenção de sistemas para a empresa. Os sistemas que serão implantados serão desenvolvidos pela equipe de Desenvolvimento. Para o sistema de workflow desenvolvido, a FATEC AIRlines possuirá o código-fonte para manutenção eventual e adição de usuários ao sistema.
Gestão de incidentes de segurança da informação.
Deve ser feito registro de procedimentos formais, tanto para a área interna da empresa quanto para a externa, no caso os terceiros. Caso algo de errado, esses procedimentos devem ser seguidos visando avisar e corrigir o problema no menor tempo possível. Para este plano de contingencia, todos os analistas de suporte deverão prestar informações para o Diretor de T.I.
Gestão da continuidade do negócio.
Planos de contingência devem ser estabelecidos para que o negócio nunca pare. Este plano deverá ser pensado pelo Departamento de T.I inteiro, envolvendo inclusive a equipe de desenvolvimento.
Conformidade.
Assegurar que tudo será feito dentro das normais e leis previstas. O diretor de TI irá supervisionar esta parte e um analista supervisionara em conjunto com o desenvolvedor Pleno. 
Service Level Agreement
Software
	Serviço
	Tempo
	Prioridade
	Supervisionador
	Formatação PC
	2 dias
	1
	Analista Suporte 1
	Instalação Office
	1 dia
	2
	Analista Suporte 2
	Instalação Sistema Passagem
	1 dia
	2
	Analista Suporte 2
	Instalação Sistema Workflow
	1 dia
	2
	Analista Suporte 2
Hardware
	Serviço
	Tempo
	Prioridade
	Supervisionador
	Instalar Desktop
	4 horas
	3
	Analista Suporte 3
	Instalar Monitor
	15 min
	3
	Analista Suporte 3
	Instalar Mouse/Teclado
	15 min
	3
	Analista Suporte 3
	Instalar HACK
	1 dia
	1
	Administrador Rede
	Instalar Switch
	1 dia
	1
	Administrador Rede
	Instalar Roteador
	1 dia
	1
	Administrador Rede
	Instalar Impressora
	1 dia
	3 
	Analista Suporte 3
Legenda:
1: prioridade alta;
2: prioridade média;
3: prioridade baixa;
Balanced Score Card
	Objetivos
	Indicadores
	Meta
	Responsável
	Implantar sistema de booking
	Sis. De Booking
	ago/17
	Dev Pleno
	Substituir computadores antigos
	Computadores substituídos
	100% até Dez/2017
	Analista 1 e 2
	Treinar funcionarios no sistema de booking
	Funcionários treinados
	100% treinado até Dez/2017
	Dev Senior 1
	Implantar ERP
	Implantação completa do ERP
	dez/17
	Dev. Pleno e Senior2
	Treinar novos colaboradores (Técnico e analistas)
	Funcionários treinados
	fev/17
	Analista 1
	Instalar novos servidores
	Instalação dos novos servidores
	abr/17
	Analista 3
	Instalar soft. antivírus
	Instalação em todas as estações
	dez/17
	Analista 2
	Instalar travas nos computadores
	Instalação completa das travas
	100% dos computadores com trava
	Analista 3
	Sis. Interno de comunicação
	Implantação do sis. Interno de comunicação
	jun/17
	Analista 1
	Instalar telefones ip
	Instalação dos telefones
	abr/17
	Analista 2
	Instalar impressoras
	Instalação de impressoras
	jun/17
	Técnico TI
	Implantar switch
	Implantação switch
	abr/17
	Administrador de Rede
	Implantar backup em nuvem
	Implantação do backup em nuvem
	nov/17
	Dev. Pleno e Senior3
	Implantar nobreak
	Implantação nobreak
	Mar/17
	Estagiario Rede
	Implantar roteador
	Implantação roteador
	Fev/17
	Estagiario Rede
Referencias
FOINA, Paulo Rogério. Tecnologia de informação: planejamento e gestão. São Paulo: Atlas, 2006.
PANDINI, William.ISO 27002: Boas práticas para gestão de segurança da informação. Disponível em: < https://blog.ostec.com.br/padronizacao/iso-27002-boas-praticas-gsi>. Acesso em: 24 jun. 2017.