Fichamamento Auditoria e Controle de Segurança e Classificação da Informação

Prévia do material em texto

UNIVERSIDADE ESTÁCIO DE SÁ MBA EM GESTÃODA SEGURANÇA DA INFORMAÇÃO
Fichamento de Estudo de Caso
Ricardo de Oliveira Serafim
 
 
Auditoria e Controle de Segurança e Classificação da Informação
 Tutor: MSC Sheila Monteiro
Biblioteca da Disciplina
Ano 2018
ESTUDO DE CASO:CISCO Systems 
Conformidade com as Normas e Regulamentações Externas
Cisco Systems, Inc.: Implantação de ERP.
REFERÊNCIA: AUSTIN, Robert D., NOLAN, Richard L., COTTELEER Mark J. Cisco Systems, Inc: Implantação de ERP. EUA. Harvard Business School 2002.
O sucesso com que foram entregue antes do prazo Após assumir risco no projeto de implantação ERP , Peter Solvick ( CIO) da Cisco Systems  e toda sua equipe , analisava o projeto ERP.
ERP – Enterprise Resource Planning
Sistema de Gestão Empresarial, ferramenta corporativa capaz de controlara todas as informações de uma empresa, integrando e gerenciando dados, recursos e processos, aumentando seu poder de tomada de decisão.
CISCO Systems
Fundada em 1984  por dois cientistas da computação da Universidade de Stanford, a Cisco no final dos anos 90 tornaria – se  a terceira empresa dominante no setor de tecnologia relacionadas a internet juntamente com a Microsoft e a Intel.
A Cisco possuía um sistema baseado em Unix com pacotes que suportavam suporte apenas às suas áreas  funcionais para sistema financeiro, manufatura e entrada de pedidos. Sua aplicação não mais atendiam as necessidades de crescimento do negócio, era necessário uma intervenção para melhorias. Solvick apesar de notar às novas necessidades de mudanças, evitava a qualquer custo um projeto complexo de implantação de um novo sistema ERP e deixara cada área funcional responsável pela sua aplicação ficando apenas com TI  se reportando a ele.Era Complicado estipular um projeto que custaria 
milhões de dólares e que levaria muito tempo para implantação, porém com um crescimento da empresa anual e com as constantes paralisações do sistema alertavam para nova mudança.
Escolha do Produto e Apresentação do Projeto ao Conselho
Em parceira com a KPMG ( desenvolvedora de Softwares ) e com a Oracle ( Base de Dados ) , a Cisco montou uma equipe forte para implementar o sistema para atender às necessidades dos negócios da organização envolvendo todas as áreas de empresa no processo de evolução.
Após estipularem prazos e orçamentos, foram apresentados a ao conselho  de forma clara e objetiva a situação atual do sistema e da urgência da implantação do sistema ERP. Mesmo com má reação do conselho o projeto foi aprovado após apresentação com o custo de U$ 15 Milhões, um dos maiores projetos da Cisco. Divididos em 5 grupos ( equipes por área de processo ) , os integrantes da Cisco foram escolhidos a dedo entre os melhores para este projeto. Com uma Equipe de Gestão do Programa, que incluía o gerente de projeto da Cisco, Tom Hebert e Mark Lee , gerente de projetos da KPMG e um comitê executivo de projetos compostos por todas as partes interessadas da Cisco, KPMG e Oracle, foi iniciado o projeto.
Equipe de Implantação
Como estratégia, foram  divididos a implantação do projeto em diversas fases denominadas CRP (Conference Room Pilots) , que tinham o objetivo de entender as funcionalidades do software em ambiente de negócio. Seguiram na seguinte forma:
CRP0: 
         Treinamento e estabelecimento de ambiente físico
         Funcionamento das Aplicações
CRP1:
         Funcionamento das aplicações em cada setor
         Levantamentos de Falhas e Contigências
CRP2:
         Suporte Pós Vendas
         Analise de Disponibilidade de  Hardware e Software
CRP3:
         Teste final para utilização da aplicação
Conclusão
Após transição da Cisco para Oracle, a instabilidade do sistema em produção encontrou dois problemas : a capacidade de desempenho e a capacidade de processamento do software. Em conjunto e adicionado recursos necessários ao sistemas, o projeto de U$15 milhões de dólares finalmente havia ficado pronto estável , entregue em 9 meses em um recorde jamais acreditado.