Auditoria e controle de seg e clas da informação

Prévia do material em texto

UNIVERSIDADE ESTÁCIO DE SÁ 
PÓS-GRADUAÇÃO EM SEGURANÇA DA INFORMAÇÃO 
 
 
 
 
Fichamento de Estudo de Caso 
Luiz Henrique Cabral de Oliveira 
 
 
 
 
Trabalho da disciplina de 
Auditoria e Controle de Segurança da Informação 
 
 
Tutor: Profª. Sheila de Góes Monteiro 
 
 
 
 
NATAL/RN 
2019 
Estudo de Caso: 
 
Cisco Systems, Inc.: Implantação de ERP 
 
Referência:​ AUSTIN, Robert D; NOLAN, Richard L; COTTELEER, Mark J. Cisco Systems, 
Inc: Implementação de ERP. Harvard Business School, 6 de maio de 2002. 
 
Peter Solvik, CIO da Cisco Systems, analisava seu orçamento para implantação de ERP. A Cisco 
remunerar o desempenho através de bônus, porém o valor alocado para pagar a equipe de ERP, 
superior a 200 mil dólares, era sem precedentes. A equipe havia entregado muito num período de 
tempo que ninguém acreditava ser possível. A equipe, incluindo Solvik, assumiram o risco ao 
participar do projeto. Os bônus deveriam ser generosos, no entanto, levou Solvik a pensar: eles 
tinham mesmo se saído bem? O que tinha dado certo? O que tinha dado errado? Em outro 
projeto de mesma magnitude, seriam capazes de repetir o feito? 
 
A Cisco foi fundada em 1984 por Sandy Lerner e Len Bosack em São Francisco, seus principais 
produtos eram os Roteadores e Switches. A empresa começou a crescer e dominar mercado com 
o surgimento de novas tecnologias relacionadas à internet, chegando a realizar feitos que 
anteriormente apenas a Intel e a Microsoft havia conseguido. Apesar dos feitos, o CEO Jhon 
Morgride não queria que a empresa fosse descentralizada a exemplo de outras do ramo da 
tecnologia, mas apreciava o crescimento alinhado ao controle organizacional e a centralização da 
empresa. 
 
Pete Solvik ingressou em 1993 na Cisco como CIO, a empresa nessa época era avaliada em 500 
milhões e utilizava um pacote de software baseado em UNIX para realizar suas transações. Em 
sua visão, Solvik via que a empresa precisava mudar, mas evitando a implantação de um sistema 
ERP e fazendo com que cada área organizacional implantasse suas próprias aplicações utilizando 
uma base de dados padronizada em toda empresa. Solvik acreditava que decisões relacionadas ao 
financeiro seriam tomadas por áreas funcionais e a ele caberia a tomada de decisões a respeito da 
organização de TI. A única objeção do CIO era a respeito do ERP, pois se tornava um 
megaprojeto para sua implantação. 
 
No final de 1993, as áreas funcionais da Cisco ainda encontravam dificuldades para substituir 
seus sistemas, seus sistemas estavam se deteriorando, incrementos eram adicionados enquanto a 
empresa crescia cerca de 80% ao ano. Até que em janeiro de 1994 o sistema da empresa falhou e 
uma solução alternativa funcionou de forma incorreta, fazendo com que a empresa tivesse uma 
parada de dois dias. Após este fato, Solvik montou uma equipe para analisar a substituição dos 
sistemas existentes de forma rápida e de apenas uma vez. 
 
A Cisco percebeu que para escolher o melhor sistema precisaria de pessoas e parceiros fortes, 
por isso escolheu a KPMG como parceiro com o objetivo de escolher um produto de uma grande 
empresa, no mínimo maior que a própria Cisco. Então a escolhida foi a Oracle depois de uma 
seleção e apresentação do produto, pois apresentou melhor flexibilidade, tempo e manufatura do 
sistema melhor que a do outro concorrente. Após o processo da escolha, o foco se voltou para os 
custos e o tempo que levaria a implantação do projeto, que por necessidades da empresa deveria 
ser o curto possível. 
 
Após o conselho da Cisco autorizar o'projeto a um custo de US$ 15 milhões com a 
implementação prevista para nove meses, a parceria com a KPMG foi estendida até o final do 
projeto e equipe teve que ser ampliada contando com os melhores profissionais. Quem estava 
envolvido com o projeto deveria permanecer por um curto período e não obteria mudanças na 
carreira, integrantes eram alocados em cinco grupos e coordenados a partir de uma Gestão de 
Programa, incluindo o gerente de projeto da Cisco. 
 
A implantação do projeto foi realizada em fases, na primeira começou com o treinamento da 
equipe, na segunda a equipe deveria fazer o sistema funcionar dentro de sua área específica, na 
terceira fase equipe implementou mudanças no escopo, na última fase foram realizados os testes 
no sistema. Após a implementação, o sistema se mostrou extremamente instável, fazendo com 
que o desempenho dos negócios despencasse. Os problemas encontrados foram o 
dimensionamento do hardware e a incapacidade do sistema tratar de grande volume de 
informações, estes seriam resolvidos pela Oracle devido às cláusulas contratuais. 
 
Este fato, Solvik montou uma equipe para analisar a substituição dos sistemas existentes de 
forma rápida e de apenas uma vez. A Cisco percebeu que para escolher o melhor sistema 
precisaria de pessoas e parceiros fortes, por isso escolheu a KPMG como parceiro com o objetivo 
de escolher um produto de uma grande empresa, no mínimo maior que a própria Cisco. Então a 
escolhida foi a Oracle depois de uma seleção e apresentação do produto, pois apresentou melhor 
flexibilidade, tempo e manufatura do sistema melhor que a do outro concorrente. Após o 
processo da escolha, o foco se voltou para os custos e o tempo que levaria a implantação do 
projeto, que por necessidades da empresa deveria ser o curto possível. Após o conselho da Cisco 
autorizar o'projeto a um custo de US$ 15 milhõe s com a implementação prevista para nove 
meses, a parceria com a KPMG foi estendida até o final d o projeto e equipe teve que ser 
ampliada contando com os melhores profissionais. 
 
Quem estava envolvido com o projeto deveria permanecer por um curto período e não obteria 
mudanças na carreira, integrantes eram alocados em cinco grupos e coordenados a partir de uma 
Gestão de Programa, incluindo o gerente de projeto da Cisco. A implantação do projeto foi 
realizada em fases, na primeira começou com o treinamento da equipe, na segunda a equipe 
deveria fazer o sistema funcionar dentro de sua área específica, n a terceira fase equipe 
implementou mudanças n o escopo, na última fase foram realizados os testes no sistema. Após a 
implementação, o sistema se mostrou extremamente instável, fazendo com que o desempenho 
dos negócios despencasse. Os problemas encontrados foram o dimensionamento do hardware e a 
incapacidade do sistema tratar de grande volume de informações, este s seriam resolvidos pela 
Oracle devido às cláusulas contratuais. 
 
Os problemas técnicos foram resolvidos pela Cisco e por seus fornecedores durante cerca de três 
meses, o teste de implantação foi concluído com uma festa envolvendo toda a equipe e direção 
da empresa. Solvik se questionava a respeito do grande feito, a substituição de todos os sistemas 
por US$ 15 milhõesem nove meses, onde a equipe tinha tido sorte sido sorte, onde foram 
inteligentes, os fatores do sucesso e se conseguiria fazer outra vez. 
 
Complemento 
 
A importância de montar uma equipe altamente capacitada, formada por analistas e 
desenvolvedores, a tarefa de implementar uma solução adequada, pois as mudanças no mercado 
e as necessidades de sistemas adotados por grandes instituições sempre sofre alterações, dessa 
forma, manutenções e alterações nesses sistemas provavelmente ocorrerão, com isso uma análise 
é muito importante. 
 
Muitas vezes os reais custos do desenvolvimento de um software não são levados em 
consideração. Decisões envolvendo dinheiro sempre são muito complicadas, e devem ser feitas 
com muita cautela e cuidado. Estimar o custo do desenvolvimento de um software é muito 
importante, pois pode contribuir para a tomada da decisão certa. Questões como horas de 
trabalho, custo da mão de obra, recursos de infra-estrutura (especialmente esse último pois aqui 
decidi-se aspectos funcionais não implementáveis, como o banco de dados que será utilizado por 
exemplo) devem ser minuciosamente elaboradas e detalhadas pelos profissionais envolvidos na 
implementação, dentre eles o Engenheiro de Software.