Fichamento Auditoria e Controle de Segurança e Classificação da Informação

Prévia do material em texto

UNIVERSIDADE ESTÁCIO DE SÁ 
MBA EM SEGURANÇA DA INFORMAÇÃO 
 
 
 
 
 
 
 
Fichamento de Estudo de Caso 
Maik Loiola Murta 
 
 
 
 
 
Trabalho da disciplina Auditoria e Controle 
de Segurança e Classificação da 
Informação 
Tutor: Prof.ª. Sheila de Góes Monteiro 
 
 
 
 
 
 
Belo Horizonte 
2018 
 
 
Auditoria e Controle de Segurança e Classificação da Informação 
 Cisco System, Inc.: Implantação de ERP 
REFERENCIA 
AUSTIN, D. Robert; NOLAN, L. Richard; HUPP, COTTELEER , J. Mark. Cisco 
Systems, Inc.:Implantação de ERP. Harvard Business School. 2002. 
 
TEXTO DO ALUNO 
A Cisco Systems Inc. foi fundada por Sandy Lerner e Len Bonsak na cidade 
de São Francisco no ano de 1984 e tenha como foco principal roteadores e 
switches. O caso gira em torno das dificuldades na implementação de um ERP 
que atendesse todas as suas demandas que aumentavam cada vez mais com 
seu crescimento e com a quantidades de informações que era necessário 
serem tratadas, vindos do surgimento de novas tecnologias relacionadas a 
internet e a seu domínio nesta área do mercado. Esse crescimento foi tão 
grande que especialistas diziam que a Cisco seria a terceira empresa a 
delinear a revolução digital juntamente com a Microsoft e a Intel. 
Em 1993 Sovik assume como CIO da Cisco que nessa época era avaliada com 
valor de 500 milhões de dólares e utilizava um software baseado em UNIX 
para dar suporte a seu processamento de informações e ele mesmo definia o 
software como uma aplicação que não fornecia uma confiança, redundância e 
facilidade de manutenção que precisavam. A ideia dele era não utilizar um 
ERP devido a preocupações que ele tinha de megaprojetos que a implantação 
de um sistema como esse costumava se tornar, mas tentar fazer uma base de 
dados padronizada que fosse acessível a toda a organização. 
No ano seguinte notou-se que a necessidade da substituição dos sistemas 
continuava, a empresa continuava a crescer e paradas do sistema eram cada 
vez mais frequentes. Isso continuou até que o sistema existente falhou 
corrompendo o banco de dado central da Cisco, deixando grande parte da 
empresa parada por dois dias. Depois deste ocorrido, não poderiam mais ser 
ignoradas as deficiências do sistema. Perceberam que precisavam agir 
imediatamente antes que este chegasse a ter um colapso total. Perceberam 
também que não seria mais possível substituir o sistema em partes, mas de 
forma rápida e de uma vez. 
A Cisco percebeu que seria necessário o envolvimento não só da TI para a 
substituição rápida do sistema, mas todas as áreas da empresa. Fazia-se 
necessário contar também com os melhores profissionais que pudessem 
encontrar. Pensaram de uma maneira acertada que era a escolha de pessoas 
que a empresa não poderia abrir mão para que pudessem fazer parte do 
projeto. Neste momento também escolheram parceiros que pudessem 
trabalhar tanto na seleção quanto na implantação da solução que a empresa 
escolhesse. Sendo assim escolheu a KPMG tendo o objetivo de olhar para o 
mercado de software e identificar os melhores pacotes, não arriscando colocar 
o futuro de sua empresa nas mãos de empresas que fossem menores que 
eles. Escolheram a Oracle baseados na sua competência em sistemas de 
produção e manufatura, suas promessas de desenvolvimento em longo prazo 
da funcionalidade do pacote e a flexibilidade por estar localizada nas 
proximidades, além de acreditar que a Oracle estava muito motivada em fazer 
um projeto de sucesso. 
Após a escolha os olhos da Cisco se voltaram para os custos. Eles tinham a 
certeza de ter feito a melhor escolha, mas quanto isso lhes custaria? 
Lembrando também que o tempo era muito importante nesse processo, já que 
a necessidade da substituição se fazia mais necessária a cada dia que 
passava por medo de novos problemas pararem a empresa. 
A Cisco fecha negócio por 15 milhões de dólares que foi o maior investimento 
de capital já aprovado pela empresa, com tempo de implantação previsto para 
nove meses. 
Após a aprovação, a liderança do projeto ERP não perdeu tempo para montar 
sua estrutura, tomando decisões como ampliar a parceria com a KPMG até o 
término do projeto, ampliar a equipe com os melhores profissionais, garantir 
que os envolvidos no projeto permanecessem por curto tempo, alocaram 
integrantes em grupos incluindo um líder de SI da Cisco, consultores de 
negócios de TI da Oracle ou da KPMG e pessoal adicional da empresa além 
do gerente de projetos da Cisco. 
Para a implantação do sistema, a utilizaram uma técnica chamada de 
prototipagem interativa rápida e dividiram tudo em fases. A primeira seria o 
treinamento da equipe, seguida por fazer o sistema funcionar dentro das áreas 
específicas. Outra fase seria a implementação das mudanças de escopo e por 
ultimo os testes do sistema. 
Após a execução de cada fase e a implantação do sistema, este se mostrou 
extremamente instável o que ocasionou uma caída dos negócios devido 
problemas encontrados e que de acordo com cláusulas contratuais seria de 
responsabilidade da Oracle resolver essa instabilidade. Os problemas foram 
resolvidos e o sucesso dos testes foi comemorado por toda a equipe e a 
direção da Cisco. 
 
LOCAL ONDE A OBRA ESTÁ DISPONÍVEL: 
Acervo da Universidade – Acessado via portal do aluno.