A informação tem sido apontada como a principal fonte de poder dentro das organizações e, como tal, desejada e precisa ser protegida. Para isso a Norma BS 7799 define diretrizes para implementação de um Sistema de Gerenciamento de Segurança de Informações, cujo objetivo é garantir a integridade, confidencialidade e disponibilidade da informação. O objetivo deste estudo é avaliar os resultados da aplicação de procedimentos padrões utilizados para nortear o processo de auditoria em um Sistema de Gerenciamento de Segurança de Informações, baseado na Norma BS 7799. O método utilizado foi o estudo de caso, o qual possibilitou acompanhar as etapas de um processo de certificação de um Sistema de Gerenciamento de Segurança de Informações em uma empresa no Brasil. Como principal resultado, os procedimentos que definem as diretrizes para realização do processo de auditoria, em um Sistema de Gestão da Segurança da Informação, são adequados para utilização no mercado nacional. Pequenos ajustes podem ser introduzidos nos procedimentos, a fim de facilitar as etapas de elaboração de proposta e definição da carga de auditoria.

Submitted by Duarte Zeny (zenydu@gmail.com) on 2013-01-13T13:43:19Z No. of bitstreams: 1 Dissertação_Raul Marques Leite de Souza.pdf: 1624794 bytes, checksum: 36bc198ec864bfd1fc1b5ead6af793a7 (MD5) / Made available in DSpace on 2013-01-13T13:43:19Z (GMT). No. of bitstreams: 1 Dissertação_Raul Marques Leite de Souza.pdf: 1624794 bytes, checksum: 36bc198ec864bfd1fc1b5ead6af793a7 (MD5) / Bolsa concedida pela Fundação de Amparo à Pesquisa do Estado da Bahia (Fapesb) e ao Conselho Nacional de Desenvolvimento Científico e Tecnológico (CNPq) / A biblioteca universitária em busca de maior visibilidade, utilizando técnicas e ferramentas de marketing, bem como a gestão de informação nesse processo, constituem a temática desse trabalho, que tem por objetivo verificar como a Biblioteca Universitária utiliza técnicas de marketing para a atração do seu público leitor, na potencialização do uso de seus produtos e serviços. Procurou-se analisar como as bibliotecas estão utilizando a filosofia de marketing para gerir e disseminar informação, mantendo seu público satisfeito. A partir de uma revisão da literatura existente, busca-se identificar as técnicas e ferramentas propícias à difusão de informação na biblioteca. A pesquisa se caracteriza como um estudo exploratório descritivo, quando investiga e se aprofunda na temática, e ao propor descrever os fenômenos que influenciam o objeto de estudo. A investigação se deu por meio de um estudo de levantamento com a abordagem qualitativa, na Biblioteca da Escola de Administração da UFBA e na Biblioteca do Campus de Pituaçu da UCSAL, ambas na cidade de Salvador-BA. Os procedimentos para coleta de dados incluíram a observação informal, a entrevista com os gestores e a aplicação de questionários com os usuários, alunos concluintes do curso de Administração. Observa-se ainda que as bibliotecas utilizam um número pequeno de técnicas e ferramentas de marketing, e a percepção dos gestores em relação ao marketing da biblioteca é de que a sua aplicação é necessária, mas dependem das instâncias superiores. Em relação aos usuários, os mesmos percebem que não se faz uso do marketing na biblioteca, onde o mesmo é fundamental para uma gestão integrada em uma unidade de informação e seu uso, de forma estratégica, favorece o desempenho organizacional, para a satisfação das necessidades informacionais do usuário. Os resultados mostraram que a percepção da realidade difere da teoria e sua aplicação requer um estudo mais aprofundado, assim, existem ações incipientes quando se trata de marketing para bibliotecas. / Salvador

A Internet tem expandido a área de atuação das empresas aproximando mercados, empresas, pessoas e gerando mudanças significativas no paradigma das relações de trabalho. Juntamente, a chamada “revolução da informação” e a expansão da competitividade entre as empresas no mercado global ocasionaram um movimento de reformulação nas próprias estruturas administrativas das organizações de forma que a informação e o conhecimento passaram a ser vistos como recursos organizacionais tão importantes quanto a mão-de-obra ou a matéria-prima. Estas mudanças revolucionaram os mais diversos processos organizacionais, sobretudo aqueles relacionados com a gestão do conhecimento e da informação. Neste contexto, a problemática do gerenciamento de informação pode ser identificada como desafio crucial, o qual tem sido abordado tanto no cenário acadêmico quanto no cenário empresarial. Assim, o desenvolvimento de meios e métodos para operacionalização do gerenciamento de conteúdos é tema desta dissertação, que objetiva, através da aplicação da metodologia de pesquisa-ação, apresentar a descrição funcional um sistema modular para gerenciamento de conteúdo em ambiente web. Também são discutidos aspectos relacionados com a aplicação prática do sistema em diferentes websites, e realizada uma avaliação onde se constatou que os gestores estão satisfeitos, não apresentando dificuldade de uso, e ainda obtiveram resultados positivos com o uso da ferramenta.

A informação tem sido apontada como a principal fonte de poder dentro das organizações e, como tal, desejada e precisa ser protegida. Para isso a Norma BS 7799 define diretrizes para implementação de um Sistema de Gerenciamento de Segurança de Informações, cujo objetivo é garantir a integridade, confidencialidade e disponibilidade da informação. O objetivo deste estudo é avaliar os resultados da aplicação de procedimentos padrões utilizados para nortear o processo de auditoria em um Sistema de Gerenciamento de Segurança de Informações, baseado na Norma BS 7799. O método utilizado foi o estudo de caso, o qual possibilitou acompanhar as etapas de um processo de certificação de um Sistema de Gerenciamento de Segurança de Informações em uma empresa no Brasil. Como principal resultado, os procedimentos que definem as diretrizes para realização do processo de auditoria, em um Sistema de Gestão da Segurança da Informação, são adequados para utilização no mercado nacional. Pequenos ajustes podem ser introduzidos nos procedimentos, a fim de facilitar as etapas de elaboração de proposta e definição da carga de auditoria.

Dissertação (mestrado)—Universidade de Brasília, Faculdade de Ciência da Informação, 2012. / Submitted by Jaqueline Ferreira de Souza (jaquefs.braz@gmail.com) on 2012-06-18T10:17:56Z No. of bitstreams: 1 2012_IdelizaAmeliadeAraujo.pdf: 2461573 bytes, checksum: fc099e9356de0c54d83efef92d8bae9a (MD5) / Approved for entry into archive by Jaqueline Ferreira de Souza(jaquefs.braz@gmail.com) on 2012-06-18T10:20:53Z (GMT) No. of bitstreams: 1 2012_IdelizaAmeliadeAraujo.pdf: 2461573 bytes, checksum: fc099e9356de0c54d83efef92d8bae9a (MD5) / Made available in DSpace on 2012-06-18T10:20:53Z (GMT). No. of bitstreams: 1 2012_IdelizaAmeliadeAraujo.pdf: 2461573 bytes, checksum: fc099e9356de0c54d83efef92d8bae9a (MD5) / A pesquisa teve como objetivo estudar as competências essenciais e as emergentes necessárias aos gestores de redes de informação bibliográfica tomando como base os casos da Rede Embrapa e do Consórcio Cruesp. Para alcançar este intento apresenta como objetivos específicos: identificar o perfil do profissional da informação gestor das redes de informação bibliográfica; elencar as competências essenciais e as emergentes destes profissionais listando-as após aplicação de questionários com os gerentes das redes que são o foco deste estudo e elaborar um panorama das redes de informação bibliográficas no Brasil. O referencial teórico foi desenvolvido com base na revisão da literatura, que partiu de uma pesquisa bibliográfica, com foco na identificação do profissional da informação gestor de redes de informação bibliográficas, competências, competências essenciais, competências emergentes e redes bibliográficas que são os sistemas de bibliotecas no Brasil. Para a coleta de dados foi elaborado um questionário aberto em três blocos: identificação da rede de informação bibliográfica; identificação do gestor da rede de informação bibliográfica; e identificação das competências do gestor. Com os dados coletados foi possível traçar o perfil do profissional da informação que é o gestor da rede e preencher os quadros das figuras 5 - definição da agenda de competências essenciais indicada por Prahalad e Hamel (2005) - e 6 - ciclo de vida das competências organizacionais de Sparrow e Bognonno (1994) – apresentando as competências essenciais e as emergentes necessárias aos gestores de redes de informação bibliográfica no Brasil. Conclui-se que: o profissional da informação que é gestor de redes de informação bibliográfica é graduado em biblioteconomia e tem especialização e pós-graduação; as competências essenciais e emergentes exige educação continuada, conhecimentos atualizados na área de inovações tecnológicas e que as redes tendem a crescer e se associarem a outras redes formando consórcios. ______________________________________________________________________________ ABSTRACT / The research had the objective to study the core and emerging competencies needed by managers of network bibliographic information using cases of the Embrapa Network and the Cruesp Consortium. To achieve this purpose the following objectives are presented: identify the profile of the information professional manager for networks of bibliographic information, list the core and emerging competencies of there professionals listing them after the application of questionnaires to the managers of the networks that are the focus of this study and to prepare an overview networks of bibliographic information in Brazil. The theoretical framework was developed based on literature review, which began of the bibliographic search, with focus on the identification of the information professional, manager for networks of bibliographic information, competencies, core competencies, emerging competencies and bibliographic networks that are library systems in Brazil. For the data collection was designed an opened questionnaire in three sections: identification of the network of bibliographic information, identification of the manager for network of bibliographic information and identification of the competencies of the manager. With the data collected was possible to draw of the information professional who is the manager of the network and to complete the tables in Figures 5 - definition of the diary core competencies indicated by Prahalad e Hamel (2005) - and 6 - the life cycle of organizational competencies of the Sparrow and Bognonno (1994) - featuring the core and emerging competencies needed by the managers for networks of bibliographic information in Brazil. It was concluded that: the information professional, who is manager of networks bibliographic information, has a degree in library science and has expertise and graduate; core and emerging competencies demands continuing education, updated knowledge in the area of technological innovation and that networks tend to grow and join up other networks forming consortium.

A Internet tem expandido a área de atuação das empresas aproximando mercados, empresas, pessoas e gerando mudanças significativas no paradigma das relações de trabalho. Juntamente, a chamada “revolução da informação” e a expansão da competitividade entre as empresas no mercado global ocasionaram um movimento de reformulação nas próprias estruturas administrativas das organizações de forma que a informação e o conhecimento passaram a ser vistos como recursos organizacionais tão importantes quanto a mão-de-obra ou a matéria-prima. Estas mudanças revolucionaram os mais diversos processos organizacionais, sobretudo aqueles relacionados com a gestão do conhecimento e da informação. Neste contexto, a problemática do gerenciamento de informação pode ser identificada como desafio crucial, o qual tem sido abordado tanto no cenário acadêmico quanto no cenário empresarial. Assim, o desenvolvimento de meios e métodos para operacionalização do gerenciamento de conteúdos é tema desta dissertação, que objetiva, através da aplicação da metodologia de pesquisa-ação, apresentar a descrição funcional um sistema modular para gerenciamento de conteúdo em ambiente web. Também são discutidos aspectos relacionados com a aplicação prática do sistema em diferentes websites, e realizada uma avaliação onde se constatou que os gestores estão satisfeitos, não apresentando dificuldade de uso, e ainda obtiveram resultados positivos com o uso da ferramenta.

A informação tem sido apontada como a principal fonte de poder dentro das organizações e, como tal, desejada e precisa ser protegida. Para isso a Norma BS 7799 define diretrizes para implementação de um Sistema de Gerenciamento de Segurança de Informações, cujo objetivo é garantir a integridade, confidencialidade e disponibilidade da informação. O objetivo deste estudo é avaliar os resultados da aplicação de procedimentos padrões utilizados para nortear o processo de auditoria em um Sistema de Gerenciamento de Segurança de Informações, baseado na Norma BS 7799. O método utilizado foi o estudo de caso, o qual possibilitou acompanhar as etapas de um processo de certificação de um Sistema de Gerenciamento de Segurança de Informações em uma empresa no Brasil. Como principal resultado, os procedimentos que definem as diretrizes para realização do processo de auditoria, em um Sistema de Gestão da Segurança da Informação, são adequados para utilização no mercado nacional. Pequenos ajustes podem ser introduzidos nos procedimentos, a fim de facilitar as etapas de elaboração de proposta e definição da carga de auditoria.

Submitted by Sara Ribeiro (sara.ribeiro@ucb.br) on 2017-12-15T19:00:59Z No. of bitstreams: 1 AntonioCarlosPereiradeBrittoTCCGraduacao2017.pdf: 3375064 bytes, checksum: b507cc5628d6ac225e246a04905bd9e3 (MD5) / Approved for entry into archive by Sara Ribeiro (sara.ribeiro@ucb.br) on 2017-12-15T19:01:12Z (GMT) No. of bitstreams: 1 AntonioCarlosPereiradeBrittoTCCGraduacao2017.pdf: 3375064 bytes, checksum: b507cc5628d6ac225e246a04905bd9e3 (MD5) / Made available in DSpace on 2017-12-15T19:01:12Z (GMT). No. of bitstreams: 1 AntonioCarlosPereiradeBrittoTCCGraduacao2017.pdf: 3375064 bytes, checksum: b507cc5628d6ac225e246a04905bd9e3 (MD5) Previous issue date: 2016-09-26 / Knowing the vulnerabilities of the Federal Public Administration (APF) in the context of In-formation Security Risk Analysis and Information Critical Infrastructure Protection (IT) rep-resents an opportunity for the Department of Counterintelligence (DCI) from Brazilian Intel-ligence Agency (ABIN) that, by means of the Knowledge Protection Plan (PNPC), aims at protecting APF's critical IT infrastructures. However, the expertise on this protection is frag-mented in the fields of Risk Analysis, Computer Security Treatment and Information Security Compliance, into two ontologies: Information Security and Communication Management (InfoSecRM) and Computational Security (OntoSeC). The purpose of this dissertation is to propose the combination of these ontologies for the production of an ontology for protection of the IT infrastructure of the APF. This combination strengthens the DCI, insofar as it sup-ports its assignment of knowledge protection. The results has shown that the combination of ontologies in the context of the PNPC provides a formal, standardized and shared structure to represent the knowledge about Information Security and Communication that subsidizes the treatment of vulnerabilities and protection of the IT infrastructure of the APF. There is a gain with the combination of ontologies in the form of the specification for the construction and reuse of other ontologies that structure systems of knowledge representation favorable to col-laborative work based on the Brazilian Intelligence System (SISBIN). / No escopo da Análise de Risco à Segurança da Informação e Proteção da Infraestrutura Críti-ca de Tecnologia da Informação (TI), conhecer as vulnerabilidades da Administração Pública Federal (APF) representa uma oportunidade para o Departamento de Contra Inteligência (DCI), da Agência Brasileira de Inteligência (ABIN), por meio do Plano de Proteção ao Co-nhecimento (PNPC), visando resguardar as infraestruturas críticas de TI da APF. Todavia, a expertise sobre essa proteção encontra-se fragmentada nos processos de Análise de Risco, Tratamento da Segurança Computacional e a Conformidade da Segurança da Informação, na forma de duas ontologias: Gestão de Segurança da Informação e Comunicação (InfoSecRM) e Segurança Computacional (OntoSeC). O objetivo desta dissertação é propor a combinação destas ontologias para a produção de uma ontologia para a proteção da infraestrutura de TI da APF. Essa combinação fortalece o DCI, na medida em que subsidia a sua atribuição de prote-ção do conhecimento. Os resultados obtidos evidenciam que a combinação de ontologias no contexto do PNPC fornece uma estrutura formal, padronizada e compartilhada para represen-tar o conhecimento sobre Segurança da Informação e Comunicação que serve de subsídio para o tratamento das vulnerabilidades e proteção da infraestrutura da TI da APF. Há um ganho com a combinação de ontologias na forma da especificação para a construção e reuso de ou-tras ontologias que estruturem sistemas de representação de conhecimento favorável ao traba-lho colaborativo fundamentado no Sistema Brasileiro de Inteligência (SISBIN).

Este trabalho tem por objetivo mapear o processo de implantação de uma empresa-espelho de telefonia fixa no país – a GVT, devidamente autorizada pelo Governo Federal a atuar na área 2. Inicialmente é apresentada uma fundamentação teórica acerca dos pontos relevantes ao bom desenvolvimento do trabalho, como globalização e desregulamentação, informação, conhecimento e decisão, tecnologia da informação e gestão de projetos para implantação. Através de uma análise de caso, foram evidenciados os principais problemas enfrentados pela GVT durante o processo de implantação de sua infra-estrutura, imprescindível à prestação de seus serviços. Uma vez identificados estes principais pontos, através de observação e vivência do autor, bem como baseado em contribuições relatadas por colegas de empresa, igualmente participantes, este trabalho traz algumas alternativas sugeridas para que os mesmos não ocorram em processos análogos futuros.

Tese de mestrado. Gestão de Informação. Faculdade de Engenharia. Universidade do Porto. 2005