PIM 6 - Estratégia para uma rede de clínicas odontológicas

Prévia do material em texto

RESUMO
Visando um planejamento estratégico de tecnologia para a Odontopalmeira, seguimos identificando parâmetros, coletando dados e moldando soluções efetivas para um crescimento consolidado. Para essa missão, a modelagem de sistemas de informação trará técnicas, metodologias e conceitos usados para projetar sistemas de informação tais como UML, OO, diagramas de fluxo de dados, conceitos de bancos de dados, e as ferramentas de modelagem Case. Para que tudo funcione de maneira efetiva a segurança da informação irá proteger os dados da corporação, blindando a empresa de ataques , desastres ou falhas humanas, se baseando nos pilares de confidencialidade, integridade, disponibilidade e autenticidade.
Palavras-chave: Estratégia, Dados, Crescimento, Técnicas, Metodologia
ABSTRACT
Aiming at strategic technology planning for Odontopalmeira, we continue to identify parameters, collect data and shape effective solutions for consolidated growth. For this mission, information system modeling will bring techniques, methodologies, and concepts used to design information systems such as UML, OO, data flow diagrams, database concepts, and Case modeling tools. For everything to work effectively information security will protect corporate data by shielding the company from attacks, disasters or human failures, based on the pillars of confidentiality, integrity, availability and authenticity.
Key words: Strategy. Data. Growth. Techniques. Methodology.
INTRODUÇÃO
A Odontopalmeira é uma rede de clínicas odontológicas que surgiu no final da década de 1990. Suas unidades de atendimento seguem um mesmo padrão. São compostos por três consultórios. Sua matriz situada no Bairro da lapa no estado de São Paulo, dentem um espaço exclusivo para as atividades administrativas. Suas unidades estão distribuídas em, 24 unidades na capital São Paulo, 4 em Guarulhos, 3 em Osasco, 3 em São Bernardo do Campo, 2 em Santo André, 2 em São Caetano, e 2 em Barueri. Após uma análise de avaliação de negócio, constatou-se que o markt share (fatia de mercado) havia caído consideravelmente acarretando em pequenos prejuízos ao negócio. Perante isso viu-se a necessidade de um novo projeto que apresente mudanças que sanem os problemas que estão acarretando prejuízo a instituição.
Com base nas disciplinas de Planejamento Estratégico de TI, Modelagem de Sistema da Informação e Segurança da Informação, esse Projeto Integrado Multidisciplinar tem como objetivo apresentar novas estratégias empresarial para sanar esses pequenos prejuízos, uma nova modelagem no sistema de informação que atenda melhor às necessidades da OdontoPalmeira e uma nova política de segurança da informação para que a confiabilidade e confidencialidade dos dados de clientes e da própria instituição se mantenha em sigilo total.
PLANEJAMENTO ESTRATÉGICO DE TI
Planejamento estratégico é o processo de elaborar a estratégia de uma organização e definir como ela pode ser alcançada. Em outras palavras, a empresa reconhece a sua situação atual e faz uma projeção de futuro, isto é, como ela deseja estar daqui a alguns anos. Essa visão de longo prazo prevê mudanças que ajudem na diferenciação de negócio.
Planejar estrategicamente significa usar os recursos disponíveis de forma eficiente, aumentando a produtividade de um indivíduo ou empresa. A gestão do tempo é crucial para qualquer empresa, pois é um dos recursos mais valiosos à nossa disposição. A gestão estratégica dos riscos também é uma área importante para qualquer empresa. Poderá ser usado no planejamento financeiro, estimando os meios financeiros que serão necessários para o futuro e manutenção da empresa e pessoal também, identificando sua missão e valores, juntamente com as metas e objetivos no âmbito pessoal que o indivíduo pretende alcançar.
 
É possível identificar as seguintes etapas do planejamento estratégico:
Definição de valores da empresa, como a visão e missão;
Análise do ambiente externo, as oportunidades e ameaças para a empresa;
Análise do ambiente interno, mais concretamente as forças e fraquezas da empresa;
Análise do contexto atual da empresa através da análise SWOT - Strengths (Forças), Weaknesses (Fraquezas), Opportunities (Oportunidades) e Threats (Ameaças);
Definição de objetivos e metas, ou seja, o que a empresa pretende alcançar. Onde e quando pretende chegar. É importante saber identificar o público-alvo de cada ação e cada objetivo.
Formulação e Implementação da estratégia, onde se escolhe o plano para alcançar as metas e objetivos definidos previamente. Na formulação das estratégias, é importante verificar os recursos disponíveis para a implementação da estratégia, e definir quais recursos se aplicam mais adequadamente à estratégia escolhida.
Obtenção do feedback e controle, onde os responsáveis verificam os resultados do planejamento estratégico.
SEGURANÇA DA INFORMAÇÃO
A segurança da informação é forma de preservação da confidencialidade, integridade, disponibilidade e autenticidade de todas informações e dados indispensáveis para uma organização ou indivíduo. Essa preservação passa pelo ambiente físico, tecnológico e gestão de pessoas, tornando assim uma área que estimula o interesse dentro de uma organização que se importa com a qualidade e continuidade dos seus negócios.
 
 
A OdontoPalmeira passando por uma reestruturação de negócios e novos investimentos, viu-se a necessidade de novas políticas na área de segurança da informação em três pilares que são de suma importância na TI:
Confidencialidade das informações: Definir o acesso às informações somente para pessoas autorizadas. Isso acontecerá através de níveis hierárquicos, onde colaboradores de cargos mais elevados têm maior acesso às informações do que os colaboradores de cargos mais baixos. Os conteúdos também serão limitados conforme as áreas a que se relacionam, como marketing, atendimento ao cliente, funcionários, financeiro etc.
Serão realizados treinamentos com os colaboradores que possuem acessos as informações mais críticas para que eles manipulem essas informações com maior cuidado e tenham maior noção sobre os riscos. Será dado curso de conscientização para que seja fixado a importância de não violar as regras de política de segurança da informação, por exemplo, evitando a conexão de dispositivos externos na rede corporativa, fazendo o uso de senhas grandes e seguras, evitando anotar senhas em lugares visíveis ou em equipamentos de uso. Evitar o acesso ou compartilhamento de informações em redes públicas.
Em relação a infraestrutura será implementada sistemas de criptografia de dados, autenticação de dois fatores, verificação biométrica e uso de token em informações privativas da instituição. 
Integridade das informações: Para maior integridade das informações da OndontoPalmeira não se torne vulnerável foram tomadas medidas importantes para reforçar infraestrutura de proteção de dados. Foram estipulando controles de acesso para colaboradores. Definição de permissões de arquivos. A utilização de controles de versões para retornar arquivos a versões anteriores no caso de serem alterados de forma inapropriada ou de terem trechos excluídos de modo acidental. Implementação de sistemas de verificação para detectar alterações nos dados que possam acontecer na rede ou por conta de eventos não ocasionados por interação humana (falhas em equipamentos, pulso eletromagnético etc.). Usando somas de verificação (checksum) para checar a integridade de dados enviados. Realização backups diários prontos para recuperar dados alterados, entre outras medidas.
Disponibilidade da informação: As informações disponíveis da OndotoPalmeira serão garantidas de forma eficiente por meio de implementação de processos de manutenção rápida dos hardwares e a eliminação dos conflitos entre softwares com a priorização de programas compatíveis. Será usada uma infraestrutura tecnológica voltada para a manutenção e preservação de acesso aos dados.
Será implementado a Criação de Plano de Recuperação de Desastre ondeseu principal objetivo será de:
· Minimizar a interrupção das operações comerciais;
· Minimizar o risco de atrasos;
· Garantir um nível de segurança;
· Garantir sistemas de backup confiáveis;
· Ajudar na restauração das operações com velocidade.
Outro principal foco da equipe de TI da OdontoPalmeira será de acompanhar a evolução das tecnologias para garantir sempre a utilização de todos os novos recursos disponíveis no mercado. Manter os Softwares sempre atualizados e saber quais softwares são usados pela instituição e se os mesmos são homologados, ter o controle dos softwares freeware que serão usados pela empresa. Impor políticas de controle de acesso com credenciais de acesso à rede, a criação de políticas de troca de senhas que atenda aos requisitos mínimos de complexidade. Criação de políticas de segurança aos ambientes físicos para evitar o possível acesso não autorizados de pessoas mal-intencionadas em departamentos que sejam de uso restrito. Elaborar normas de segurança para que a empresa possa se resguardar em relação aos seus sistemas. As normas devem ser de fácil entendimento trazendo uma maior eficiência e transparência ao negócio e o que espera como boa conduta do colaborador. É fundamental que a empresa divulgue as normas internamente principalmente em relação a integridade e confidencialidade das informações. Alinhamento de processos que deverão estar em acordo com as normas de segurança e que as equipes estejam alinhadas aos processos. Ferramentas de gestão de incidentes onde a automação no tratamento dos incidentes é fundamental para gestão e controle dos problemas ocorridos. Ferramentas de monitoramento e analise para que se tenha o controle do que se trafega na rede computadores da instituição. Treinamento constante para os colaboradores sobres as políticas de segurança da informação e a sua importância atenção em relação a elas. 
MODELAGEM DE SISTEMAS DE INFORMAÇÃO
	O mundo empresarial está cada vez mais competitivo, apresentando grandes mudanças em curtos intervalos de tempo. Para o crescimento de uma organização nesse cenário é fundamental que suas decisões sejam tomadas de forma ágil e com a melhor assertividade possível.
1. Sistemas de Informação
	Os Sistemas de Informação permitem que as organizações façam o uso inteligente dos seus dados, a fim de tomar as melhores decisões com muito mais rapidez.
	Um Sistema de informação pode ser definido tecnicamente como um conjunto de componentes inter-relacionados que coletam (ou recuperam), processam, armazenam e distribuem informações destinadas a apoiar a tomada de decisões, a coordenação e o controle de uma organização. (LAUDON e LAUNDON, 2007)
	Para que os sistemas de informação tragam os benefícios esperados devem ser desenvolvidos qualidade, planejamento e organização.
	Visando a reestruturação de sua arquitetura de sistemas de informação, a empresa OdontoPalmeira decidiu investir em uma nova modelagem de seus sistemas de informação, objetivando a utilização de um modelo dinâmico de sistemas de informação com tecnologia da informação.
2. Metodologia de desenvolvimento
	Entende-se por metodologia como um conjunto de métodos utilizados para se atingir um objetivo mediante passos preestabelecidos. A metodologia nos fornece uma documentação completa e de qualidade para desenvolvimento de projetos, sistemas o softwares.
	O dicionário define metodologia como um conjunto de métodos, regras e postulados empregados por uma disciplina: um procedimento particular ou conjunto de procedimentos.
	É objetivo de uma metodologia fornecer uma visão do projeto em qualquer etapa que ele se encontre; serve como meio de comunicação entre os envolvidos; indica o nível de participação dos envolvidos; mantêm uma documentação do projeto, criando uma base de dados para as próximas etapas do projeto.
2.1. Estudo Preliminar
	Na primeira fase do projeto foi efetuado estudo preliminar, com levantamento de informações importantes da empresa, com a finalidade de compreender suas necessidades e formular o termo de abertura do projeto
	O termo de abertura do projeto de modulação de sistema de informação da empresa OdontoPalmeira foi elaborado conforme informações abaixo:
• objetivo: implementar um sistema de informação que permita gerenciar os dados da empresa de forma simplificada.
• demanda: um sistema de informações que auxilie na contratação de novos planos de saúde, bem como na prospecção de novos clientes. Auxiliar na mensuração da qualidade dos serviços prestados e buscando economia de tempo e dinheiro, bem como diminuição da carga horária dos funcionários.
• escopo: criar uma arquitetura de sistemas com ênfase em gerenciamento de banco de dados, sistema de apoio a decisões e data warehouse.
• stakeholders: alta e média gerência, funcionários da área de TI, funcionários que lidam diretamente com o cliente e o próprio cliente.
• prazo estimado: 6 meses.
• orçamento estimado: R$ 87.000,00 (oitenta e sete mil reais)
• equipe básica: Um gerente de projetos, dois desenvolvedores de softwares e um analista de negócios.
2.2. Análise do sistema atual
	A fase de análise do sistema atual consiste em conhecer o ambiente e relatar os requisitos funcionais atuais, observando suas vantagens e desvantagens.
	A OdontoPalmeira possui atualmente softwares locais para controle de estoque e emissão de orçamentos. Inexiste unificação de dados entre as filiais. A tomada de decisões é baseada em avaliações individuais.
	A nova arquitetura de sistemas de informação visa unificar as informações da empresa, buscando fornecer uma tomada de decisões mais asertivas por parte da gerência da empresa.
2.3. Projeto lógico
	O projeto lógico detalha a lógica de cada informação do sistema proposto, definindo de que forma as informações serão construídas e disponibilizadas. Ocorre o detalhamento de entradas e saídas, a interface desejada, relatórios disponíveis. Define configurações necessárias para hardware, software, sistemas de comunicação, etc.
• definição da macroproposta:
Utilização de um sistema gerenciador de banco de dados para administrar os dados da empresa, utilizando uma arquitetura cliente-servidor e um sistema de informação organizacional;
Utilização de um sistema de processamento analítico on-line (Olap).
• descrição da lógica
Análise dos requisitos levantados;
Analisar e detalhar a formas de integração com outros sistemas.
2.4 Projeto físico
	É a implementação física do projeto no ambiente empresarial. Etapa em que ocorre a elaboração de um modelo de dados, a padronização da arquitetura e o desenvolvimento do sistema (construção ou codificação do sistema)
	Nesta fase elabora-se o plano de testes e define-se o projeto de implantação do sistema.
2.5. Projeto de implantação
	Na etapa de implantação deve-se concluir o sistema e entregá-lo em definitivo.
	Ainda nesta etapa deve-se realizar o acompanhamento pós-implantação e finalizar o projeto, por meio de um parecer formal de todos os envolvidos.
	Com a finalização da execução das fases delimitadas no projeto, o Sistema de Informação da OdontoPalmeira deve ser entregue e monitorado para que se possa acompanhar a satisfação do cliente com a solução implementada.
BIBLIOGRAFIA
https://www.veeam.com/blog/pt-br/how-to-follow-the-3-2-1-backup-rule-with-veeam-backup-replication.html
https://news.microsoft.com/pt-br/orientacao-ao-cliente-sobre-ataques-do-wannacrypt/#sm.00001xysp754nhdc7r2w93xxpseuy
https://www.significados.com.br/planejamento-estrategico/
https://www.euax.com.br/2018/08/o-que-e-planejamento-estrategico/
https://trabsi.wordpress.com/2011/06/02/desenvolvimento-de-projeto-fisico-e-projeto-logico/
LAUDON, Kenneth C;LAUDON, Jane P. Sistemas de Informações gerenciais 7ª Edição, São Paulo, Editora Pearson Prentice Hall 
Conclusão
Para o objetivo de aplicar as disciplinas Segurança da informação planejamento estratégico de TI, Modelagem de sistemas de informação oobjetivo do PIM foi aplicar um Sistemas UML e OO que suprisse todos departamentos da rede Odonto Palmeira , o que fiz foi apresentar uma das formas de gestão por software onde a empresa teria como gerenciar desde a ponta do caixa até a consulta de preços
Sendo assim a implantação é cara e demorada, mais e indispensável destacar a importância do totem nas empresas de hoje, desde a pequena até a grande empresa, podendo gerir seus negócios com eficiência.	Comment by Amelia Oliveira: Totem está no PIM II. Aqui continuamos implantando SI
Os custos , a empresa tem que fazer um controle rigoroso, saber quanto custa cada departamento , um financeiro , período de investimento , através desse conhecimento que o gestor da empresa de TI pode oferecer , ajudando a empresa ter sua ascensão .
Vou excluir essa parte da conclusão por se tratar de um trabalho em grupo e não individual.. pode afetar na nota. 	Comment by Amelia Oliveira: De acordo!
Enfim ,gostaria de concluir que este trabalho me proporcionou um estudo mais aprofundado nas disciplinas me dando uma base teórica ,agregando a uma boa parte do meu conhecimento que antes era de uma forma boa mais superficial. Espero que com esse aprendizado e outros que estão por vir ,me ajudem a aumentar o meu conhecimento e desenvolvimento intelectual e profissional.
Conclusão - V2
Para uma comunicação fluente dentro das unidades da rede OdontoPalmeira desenhamos uma estratégia de sistemas de tecnologia de informação direcionado ao dados fornecidos, visando um crescimento forte e notável.
A implantação de um novo sistema será um processo único, em que será empregado tempo e esforço do time como um todo tendo sempre seu objetivo primordial o do crescimento.
Para essa implantação será empregado um planejamento estratégico de TI, definindo valores, analisando ambientes e definindo claramente objetivos e metas.
Com a modelagem de sistemas iremos garantir toda essa estrutura de crescimento e todos esses pontos embasados pela segurança da informação, permeando todos os processos e garantindo nossos bons procedimentos.