Fichamento Auditoria e Controle SI

Prévia do material em texto

UNIVERSIDADE ESTÁCIO DE SÁ
Pós-Graduação em Segurança da Informação
Fichamento de Estudo de Caso
Fabiano de Matos Bregalda
Trabalho da disciplina de 
Auditoria e Controle de Segurança e Classificação da Informação
Tutor: Prof. André Jorge Dias de Moura
Jacareí – SP
2017
Estudo de Caso: 
Auditoria e Controle de Segurança e Classificação da Informação
Cisco Systems, Inc.: Implantação de ERP
Referência: Austin, Robert D.; Nolan, Richard L.; Cottelleer, Mark J. Cisco Systems, Inc.: Implantaçao de ERP. Harvard Business School. 06 de Maio de 2002. 611-P03.
O texto traz um breve resumo da história da implantação de um sistema ERP para gestão de uma das mais conceituadas empresas de tecnologia, a Cisco, que tinha como objetivo otimizar e integrar todo o processo de manufatura.
A preocupação da Cisco era seu crescimento num nível no qual o atual sistema que fornecia o suporta para empresa se tornada um calcanhar de Aquiles. Naquele ponto, era necessária uma busca no mercado de um sistema que pudesse oferecer à Cia em plena expansão um ERP que suportaria no mínimo os recursos considerados triviais, como por exemplo: redundância, confiabilidade e facilidade de manutenção que permitiriam tal expansão. Esta medida se tornou ainda mais necessária quando no passado o sistema falhou de tal forma que tal processo de aquisição de um novo ERP não pode mais ser ignorada.
A Cisco lançou no mercado uma concorrência para levantar quais seriam as empresas que pudessem atender tal demanda, mas com a preocupação de que esta empresa fosse no mínimo igual ou maior em relação a própria Cisco, tal preocupação era que com este crescimento, o ERP adquirido tivesse todo o suporte necessário e qualquer grau de adaptabilidade se fosse o caso. A empresa Oracle ganhou o processo de concorrência juntamente com uma empresa integradora, que participara num pré-processo de desenvolvimento do escopo e de levantamento de informações.
Como o sistema atual da Cisco funcionava praticamente de forma separada, tomou-se a decisão que módulo de manufatura seria o primeiro a ser desenvolvido, considerando a experiência das pessoas envolvidas e que os demais módulo fosse se adaptando a este. Equipes foram criadas e alocadas a fim de buscar o melhor resultado possível e manter o ambiente operacional em plena produção. Outra definição que a Cisco procurava era de não personalizar o ERP na medida do possível, mas esta personalização em certas circunstâncias se tornaram inevitáveis. 
Inicialmente após a implantação os resultados foram abaixo do esperado, mas com o passar do tempo os processos e o sistema se tornaram estáveis e confiáveis. Demandas por adaptações até mesmo expansões de hardware ocorreram para que ambiente se estabilizasse. Estes problemas praticamente existiram num curto período de tempo e após a estabilização do ambiente, agregações de novas funções foram feitas e a empresa poderia comemorar sua transição para um novo ERP que a comportaria por longos anos.
Alguns valores, organogramas, processos, cronogramas e resultados foram expostos com o intuito de mostrar como foi esta implantação e como a empresa está operando. Estes dados dão uma veracidade e quantificam os valores investidos.
Acredito que a área de auditoria e controle seria importantíssima neste processo para assegurar que todas as regras estabelecidas fossem cumpridas e de que todas as pessoas fizessem realmente o esperado.