A sustentabilidade está sendo inserida no contexto empresarial como uma forma de minimizar os impactos causados pelos processos produtivos. Empresas estão deixando de considerar somente questões econômicas e passaram a atentarem-se as questões socioambientais. Diante desse contexto, as organizações utilizam ferramentas como normas de sistemas de gestão para auxiliar a satisfazer os anseios das partes interessadas e introduzir a sustentabilidade em seus contextos. No cenário científico não identificou-se estudos que abordassem a relação existente entre normas de sistemas de gestão e a sustentabilidade empresarial. Sendo assim, esse estudo teve como objetivo analisar a relação entre normas de sistemas de gestão (ISO 14001, ISO 9001, OHSAS 18001 e NBR 16001) e a sustentabilidade empresarial. Para isso realizou-se uma revisão bibliográfica com o intuito de identificar os requisitos da sustentabilidade empresarial. Esses foram extraídos do Índice de Sustentabilidade Empresarial, Indicadores Ethos e Global Reporting Initiative, pois agrupam os principais elementos da sustentabilidade empresarial. Posteriormente foi construída matriz de relação contendo os requisitos da sustentabilidade empresarial e os requisitos de cada norma de sistema de gestão estudada. Essa matriz foi preenchida pela pesquisadora e por 6 especialistas que utilizam essas normas diariamente. Posteriormente as respostas foram consolidadas gerando a Matriz de Relação Consolidada (MRC) que foi analisada e interpretada. As relações foram classificadas como forte, moderada, fraca ou nula. Essa matriz foi o meio utilizado para atingir o objetivo da pesquisa. Os resultados da pesquisa apontam que a ISO 9001 e a OHSAS 18001 possuem relação fraca com a sustentabilidade empresarial. A ISO 14001 apresenta relação moderada e a NBR 16001 apresenta relação forte. Sendo assim, conclui-se que esses padrões normativos podem auxiliar as empresas a introduzirem a sustentabilidade em seu contexto, no entanto, a ISO 9001 e a OHSAS 18001 são normas que abordam apenas alguns elementos da sustentabilidade empresarial. A NBR 16001 é a norma que mais apresenta os elementos da sustentabilidade em seu escopo. Sendo assim, empresas que objetivam introduzir a sustentabilidade nos ambientes corporativos poderiam focar na implementação da NBR. / Sustainability is being inserted into the business context as a way to minimize the negative impacts of production processes. Organizations are ceasing to consider only economic issues and began to heed to social and environmental issues. In this context, organizations use tools such as management system standards to help stakeholders satisfy their aspirations and introduce sustainability into their contexts. A study that approached the relation between standards of management systems and corporate sustainability wasnt identified in the scientific scenery. Therefore, the goal is to analyze the relation between management system standards (ISO 14001, ISO 9001, OHSAS 18001 and NBR 16001) and corporate sustainability. A literature review was carried out in order to identify the requirements of corporate sustainability. These were taken from the Corporate Sustainability Index, Ethos Indicators and Global Reporting Initiative, for they group the main elements of corporate sustainability. Later, a relation matrix containing the requirements of corporate sustainability was built with the requirements of each standard management system studied. This matrix was filled by the researcher and six experts who use these standards daily. Later responses were consolidated generating the Consolidated Relation Matrix which was analyzed and interpreted. Relations were classified as strong, moderate, weak or null. This matrix was the means used to achieve the objective of the research. The survey results show that the ISO 9001 and OHSAS 18001 have weak relation to corporate sustainability. The ISO 14001 has moderate relation and the NBR 16001 presents strong relation. Therefore, it is concluded that these regulatory standards can help companies to introduce sustainability in their context, however, ISO 9001 and OHSAS 18001 are standards that address only some elements of corporate sustainability. The NBR 16001 is the standard that has more elements of sustainability in its scope. Thus, companies aiming to introduce sustainability into corporate environments could focus on the implementation of the NBR 16001.

Os pilares mistos de aço e concreto consistem em um ou mais perfis de aço ligados entre si, trabalhando em conjunto com o concreto, simples ou armado, solicitados à compressão ou à flexocompressão. Os pilares mistos são, basicamente, de dois tipos: revestidos ou preenchidos. O sistema misto apresenta grandes vantagens estruturais, uma vez que herda a capacidade resistente dos pilares de aço e, dos pilares de concreto, sua robustez. Este trabalho estuda o emprego dessa solução de acordo com as principais normas internacionais de dimensionamento à temperatura ambiente, comparando-as entre si e às normas brasileiras. A ABNT NBR 8800:2008, apresenta dois modelos de cálculo simplificados para o dimensionamento de pilares mistos com seções transversais simétricas, com base em duas normas internacionais. O primeiro, o Modelo I, com base no ANSI/AISC 360 (2005) e o segundo, o Modelo II, no Eurocode 4 Part 1-1 (2004). Fica a critério do engenheiro estruturista a escolha do método a ser utilizado. Apresenta-se uma comparação gráfica e tabular da capacidade resistente à temperatura ambiente entre os dois modelos de cálculo da norma brasileira e as normas internacionais. No caso de seções transversais não simétricas, são propostos dois roteiros de dimensionamento inéditos em aplicações de pilares mistos: um com base no Fiber Elemento Method e nas recomendações do Eurocode 4 Part 1-1 (2004), e outro adaptando o primeiro às normas brasileiras. Ambos são avaliados graficamente e por meio de tabelas. Para o auxílio de todos esses estudos, foi utilizado o código CalcPM v1.0, desenvolvido especialmente para esse estudo. / The composite columns have the concrete and the steel profile working together to support loads. The composite columns are basically of two types: encased and filled. The composite system has the advantage to unite the inherent robustness of the concrete columns and high resistance of the steel columns. This work studies the use of this solution according to the main international standards, comparing them with each other and with the Brazilian norms. The Brazilian standard ABNT NBR 8800:2008, presents two simplified models of the composite columns design with symmetrical cross sections, based on two international standards. Model I, based on American standard ANSI/AISC 360 (2005) and Model II, with reference to the European standard Eurocode 4 Part 1-1 (2004). Is up to the engineer to choose the method to be used. It presents a tabular and graphical comparison of the strength between the two calculation models of the Brazilian and international standards. In the case of non-symmetrical cross sections there are two proposed routes unprecedented scale applications of composite columns: one based on \"Fiber Element Method\" and the recommendations of Eurocode 4 Part 1-1 (2004) and another one to adapt the first one to the Brazilian standards. Both are evaluated graphically and by the use of tables. To support all these studies the software CalcPM v1.0 was used and specially developed for this study.

O aumento crescente da interconectividade no ambiente de negócio, aliado à dependência cada vez maior dos sistemas de informação nas organizações, faz da gestão da segurança da informação uma importante ferramenta de governança corporativa. A segurança da informação tem o objetivo de salvaguardar a efetividade das transações e, por conseguinte, a própria continuidade do negócio. As ameaças à informação vão desde ataques hackers, fraudes eletrônicas, espionagem e vandalismo; a incêndio, interrupção de energia elétrica e falhas humanas. Segurança da informação é obtida a partir da implementação de um conjunto de controles, incluindo-se dentre outros, políticas, processos, procedimentos, estruturas organizacionais, software e hardware, o que exige uma gestão contínua e uma estrutura administrativa bem estabelecida para fazer frente aos seus desafios. O presente trabalho procurou investigar as razões relacionadas às dificuldades que muitas organizações enfrentam para a estruturação da segurança da informação. Muitas delas se limitam a adotarem medidas pontuais e inconsistentes com a realidade em que vivem. O mercado conta com um arcabouço legal e normativo para a implementação da segurança da informação NBR ISO/IEC 27002, Lei Americana Sarbanes-Oxley, acordo de capital da Basiléia, regulamentações das agências regulatórias (ANATEL, ANVISA e CVM). As pesquisas de mercado mostram que a implementação da segurança da informação está concentrada em instituições de grande porte e de segmentos específicos da economia como, por exemplo, bancário-financeiro e telecomunicação. Entretanto, a segurança da informação faz-se necessária em qualquer organização que utilize sistema de informação nos seus processos de trabalho, independentemente do porte ou do setor econômico de atuação. A situação da segurança da informação no setor governamental do Brasil, e dentro deste, nas instituições de pesquisas científicas é considerada preocupante, de acordo com o Tribunal de Contas da União. Este trabalho apresenta um método de diagnóstico e avaliação da segurança da informação, aplicado na forma de levantamento de dados, que tem a intenção de servir de ponto de partida para fomentar uma discussão interna visando à estruturação da segurança da informação na organização. O referido método é destinado em especial àquelas organizações que não se enquadram no perfil das empresas atingidas pelas leis e regulamentos existentes, mas que necessitam igualmente protegerem seus ativos de informação para o bom e fiel cumprimento de seus objetivos e metas de negócio. / The increase of the connectivity in the business environment, combined with the growing dependency of information systems, has become the information security management an important governance tool. Information security has as main goal to protect the business transactions in order to work normally. In this way, It will be safeguarding the business continuity. The threats of information come from hackers attacks, electronic frauds and spying, as well as fire, electrical energy interruption and humans fault. Information security is made by implementation of a set of controls, including of the others politics, processes, procedures, organizational structures, software and hardware, which require a continuous management and a well established structure to be able to face such challenges. This work tried to search the reasons why the organizations have difficulties to make a practice of information security management. Many of them just limit to adopt points measures, sometimes they are not consistent with their realities. The market counts on enough quantity of standards and regulations related to information security issues, for example, ISO/IEC 27002, American Sarbanes-Oxley act, Basel capital accord, regulations from regulatory agency (such as the Brazilians ones ANATEL, ANVISA and CVM). The market researches have showed that the information security implementation is concentrated on a well-defined group of organization mainly formed by large companies and from specifics sectors of economy, for example, financial and telecommunication. However, information security must be done by all organizations that use information systems to carry out their activities, independently of its size or economic area that it belongs. The situation of information security in the governmental sector of Brazil, and inside its research institutions, is considered worrying by the Brazilian Court of Accounts (TCU). This research work presents an assessment and diagnostic proposal of information security, applied in the form of a data survey, which intend to be a tool that can be used as a starting point to foment debates about information security concerns into organization. This can lead them to a well-structured information security implementation. The referred proposal is specially addressed to those organizations that do not have the profile that put them among those companies which are forced to follow some law or regulation. But in the same way they need to protect their information assets to reach their goals and their business objectives.

O uso do ultra-som na área da saúde é bastante amplo, tanto para o diagnóstico por imagem como para o tratamento de inúmeras afecções (de feridas de pele a tumores malignos). No Programa de Pós-Graduação Interunidades em Bioengenharia há mais de 20 anos são feitas pesquisas sobre a interação do ultra-som com os tecidos biológicos. O presente trabalho objetiva avaliar os campos acústicos gerados pelos aparelhos de ultra-som terapêutico usados no Programa de Pós Graduação Interunidades em Bioengenharia de acordo com a norma NBR-IEC 1689. Para isto foi montado um tanque acústico e um sistema de posicionamento para a avaliação dos aparelhos, bem como foi desenvolvido um software para controle e automação do sistema. Os parâmetros que a norma pede que sejam avaliados e seu respectivo intervalo de tolerância são: potência de saída ('+ OU -' 20%); área de radiação efetiva ('+ OU -' 20%); intensidade efetiva ('+ OU -' 20%); freqüência de trabalho acústica ('+ OU -' 10%); relação de não-uniformidade do feixe ('+ OU -' 30%); intensidade máxima do feixe; tipo de feixe; fator de operação; forma de onda de modulação. Foram avaliados 8 aparelhos, sendo que 3 deles usados no ambulatório da bioengenharia e 5 usados em pesquisa. Para se avaliar os parâmetros dos equipamentos é necessário que eles estejam declarados no equipamento ou em manual que acompanha o equipamento. Na falta destas especificações fez se necessário a proposta de valores de referência para os aparelhos de ultra-som terapêutico da bioengenharia / The use of the ultrasound is quite wide health area, so much for image diagnosis as for the treatment of countless disease (skin wounds to malignant tumors). In the Interunidades Program of Masters degree in Bioengineering during more than 20 years are made researches about the interaction of the ultrasound with the biological tissues. The present work objective is the evaluate the acoustic fields generated by therapeutic ultrasound apparatus used in the Interunidades Program of Masters degree in Bioengineering according with NBR-IEC 1689. In this way, it was set up an acoustic tank and a positioning system for the apparatus, as well as software was developed for control and automation of the system. Parameters required by standard to be measured are presented with the respective tolerance interval: declared potency ('+ OR -' 20%); effective radiation area ('+ OR -' 20%); effective intensity ('+ OR -' 20%); work acoustics frequency ('+ OR -' 10%); non uniformity of the field relationship ('+ OR -' 30%); maximum intensity of the field; field type; operation factor; modulation wave form. There were appraised 8 apparatus, 3 of them are used in clinic of bioengineering and 5 are used in research. To evaluate the equipment parameters it is necessary that they are declared in the equipment or in equipment manual. In the lack of these specifications it is necessary proposal of reference values for the therapeutic ultrasound apparatus of bioengineering

Submitted by JOSIANE SANTOS DE OLIVEIRA (josianeso) on 2018-12-13T13:02:52Z No. of bitstreams: 1 Ana Cláudia Lemos Ramão_.pdf: 13449802 bytes, checksum: 5568a5d4b9e2106ca47c3a67c5b2f709 (MD5) / Made available in DSpace on 2018-12-13T13:02:52Z (GMT). No. of bitstreams: 1 Ana Cláudia Lemos Ramão_.pdf: 13449802 bytes, checksum: 5568a5d4b9e2106ca47c3a67c5b2f709 (MD5) Previous issue date: 2018-08-23 / Nenhuma / Em razão da complexidade de avaliar os aspectos de desempenho da edificação por meio de percepção do usuário, esta pesquisa busca analisar por meio de simulação computacional o desempenho térmico de edificação residencial vertical e a relação do consumo de energia da fase de ocupação da edificação. O objetivo deste trabalho consiste em analisar edificação residencial vertical classificada no nível superior da NBR 15.575: 2013 – Edificações habitacionais – Desempenho (NBR 15.575: 2013), certificada pelo Instituto Tecnológico em Desempenho e Construção civil – itt Performance na fase de projeto e execução, através de fatores que influenciam de consumo de energia. O estudo de caso refere-se à comparação com outra edificação construída antes do vigor da norma NBR 15.575: 2013, ambas localizadas na região metropolitana de Porto Alegre – RS. A influência dos sistemas construtivos foi analisada a partir dos requisitos e critérios da norma, sendo realizada simulação computacional por meio do software EnergyPlus. Informações sobre o consumo de energia dos apartamentos foram coletadas por meio de leituras mensais nos medidores digitais de energia de cada unidade habitacional, no período de abril a julho de 2018. Com base no resultado do consumo de energia por meio de leitura, analisando ambas as edificações e diferentes fachadas é possível afirmar que, a edificação classificada no nível superior de desempenho térmico não demonstrou consumo de energia inferior à edificação com nível mínimo de desempenho térmico, nos meses analisados e com as variáveis utilizadas, que não consideraram hábitos dos ocupantes dos apartamentos. / Due to the complexity of evaluating the performance aspects of a building through the user’s perception, this study aims to analyze the thermal performance of vertical residential buildings and the ratio with the energy consumption during their lenght of occupancy by means of computational simulation. This work aims to analyze vertical residential buildings classified as higher level ones according to the NBR 15.575: 2013 – Edificações habitacionais – Desempenho (Residential Buildings – Performance), certified by the Instituto Tecnológico em Desempenho e Construção civil – itt Performance (Performance and Civil Construction Technological Institute – itt Performance) in their project and implementation phases and to evaluate the factors that influence energy consumption. This case study compares them to another building delivered before the force of the NBR 15.575: 2013 located in the metropolitan region of Porto Alegre - RS. Information on the energy consumption of the apartments was collected through monthly readings on the digital energy meters of each housing unit, from April to July 2018. Based on the result of the energy consumption by reading, analyzing both buildings and different facades, it is possible to state that, the building classified in the upper level of thermal performance did not demonstrate energy consumption lower than the building with minimum level of thermal performance, in the months analyzed and with the variables used, that did not consider habits of the occupants of the apartments.

Os pilares mistos de aço e concreto consistem em um ou mais perfis de aço ligados entre si, trabalhando em conjunto com o concreto, simples ou armado, solicitados à compressão ou à flexocompressão. Os pilares mistos são, basicamente, de dois tipos: revestidos ou preenchidos. O sistema misto apresenta grandes vantagens estruturais, uma vez que herda a capacidade resistente dos pilares de aço e, dos pilares de concreto, sua robustez. Este trabalho estuda o emprego dessa solução de acordo com as principais normas internacionais de dimensionamento à temperatura ambiente, comparando-as entre si e às normas brasileiras. A ABNT NBR 8800:2008, apresenta dois modelos de cálculo simplificados para o dimensionamento de pilares mistos com seções transversais simétricas, com base em duas normas internacionais. O primeiro, o Modelo I, com base no ANSI/AISC 360 (2005) e o segundo, o Modelo II, no Eurocode 4 Part 1-1 (2004). Fica a critério do engenheiro estruturista a escolha do método a ser utilizado. Apresenta-se uma comparação gráfica e tabular da capacidade resistente à temperatura ambiente entre os dois modelos de cálculo da norma brasileira e as normas internacionais. No caso de seções transversais não simétricas, são propostos dois roteiros de dimensionamento inéditos em aplicações de pilares mistos: um com base no Fiber Elemento Method e nas recomendações do Eurocode 4 Part 1-1 (2004), e outro adaptando o primeiro às normas brasileiras. Ambos são avaliados graficamente e por meio de tabelas. Para o auxílio de todos esses estudos, foi utilizado o código CalcPM v1.0, desenvolvido especialmente para esse estudo. / The composite columns have the concrete and the steel profile working together to support loads. The composite columns are basically of two types: encased and filled. The composite system has the advantage to unite the inherent robustness of the concrete columns and high resistance of the steel columns. This work studies the use of this solution according to the main international standards, comparing them with each other and with the Brazilian norms. The Brazilian standard ABNT NBR 8800:2008, presents two simplified models of the composite columns design with symmetrical cross sections, based on two international standards. Model I, based on American standard ANSI/AISC 360 (2005) and Model II, with reference to the European standard Eurocode 4 Part 1-1 (2004). Is up to the engineer to choose the method to be used. It presents a tabular and graphical comparison of the strength between the two calculation models of the Brazilian and international standards. In the case of non-symmetrical cross sections there are two proposed routes unprecedented scale applications of composite columns: one based on \"Fiber Element Method\" and the recommendations of Eurocode 4 Part 1-1 (2004) and another one to adapt the first one to the Brazilian standards. Both are evaluated graphically and by the use of tables. To support all these studies the software CalcPM v1.0 was used and specially developed for this study.

FundaÃÃo de Amparo à Pesquisa do Estado do Cearà / As informaÃÃes tÃcnicas e cientÃficas sobre o estado atual da administraÃÃo ambiental em empreendimentos de carcinicultura no Brasil à insipiente e restrita as exigÃncias legais do processo de licenciamento ambiental e aos efeitos dos impactos ambientais ocasionados pela atividade. Para avaliar da gestÃo ambiental da carcinicultura marinha no Estado do CearÃ, fez-se um estudo de caso da fase de engorda numa fazenda de grande porte (Ãrea superior a 50 ha), no municÃpio de Aracati, Estado do CearÃ. O objetivo da pesquisa consistiu em estudar as prÃticas adotadas pela fazenda, os fatores determinantes da adoÃÃo das prÃticas, o grau de conformidade com o CÃdigo de Conduta da AssociaÃÃo Brasileira de Criadores de CamarÃo (ABCC), o grau de conformidade com os componentes da norma NBR ISO 14001. As prÃticas foram identificadas atravÃs um questionÃrio preliminar com 358 questÃes e a ferramenta de auditoria ambiental nos seguintes elementos da administraÃÃo da fazenda: controle gerencial, gestÃo dos efluentes e gestÃo dos resÃduos. Com base nos resultados, foram catalogadas 114 prÃticas de gestÃo ambiental inerentes à atividade de carcinicultura, que foram caracterizadas de acordo com cada componente da norma NBR ISO 14.001: PolÃtica Ambiental, Planejamento, ImplementaÃÃo e OperaÃÃo, VerificaÃÃo e AÃÃo Corretiva e AnÃlise CrÃtica. Em cada componente, tambÃm foi verificado o grau de conformidade da empresa. Foram identificadas 114 prÃticas de gestÃo ambiental inerente à atividade de carcinicultura, sendo adotadas 29 prÃticas (25,44%). Em cada componente da norma NBR ISO 14.001 o grau de conformidade foi de: PolÃtica Ambiental â 42,86%; Planejamento â 27,66%; ImplementaÃÃo e OperaÃÃo â 22,50%; VerificaÃÃo e AÃÃo Corretiva â 18,75%; e AnÃlise CrÃtica â 25,00%. Os fatores de adoÃÃo das prÃticas de gestÃo ambiental em cada componente da norma NBR ISO 14.001 foram: PolÃtica Ambiental â EconÃmico; Planejamento â EconÃmico; ImplementaÃÃo e OperaÃÃo â ExigÃncia Legal; VerificaÃÃo e AÃÃo Corretiva - Conhecimento TÃcnico; e AnÃlise CrÃtica â EconÃmico. Quanto aos fatores na nÃo adoÃÃo de prÃticas de gestÃo ambiental o Conhecimento TÃcnico foi o principal, exceto no componente ImplementaÃÃo e OperaÃÃo que o principal fator foi o EconÃmico. Na avaliaÃÃo de conformidade com o CÃdigo de Conduta da ABCC, foram avaliadas 59 diretrizes do cÃdigo, com 69,49% de conformidade, sendo a falta de conhecimento na implementaÃÃo das diretrizes do cÃdigo a principal razÃo para as desconformidades. Constatou-se que a empresa esta consciente que a questÃo ambiental esta cada dia mais presente em seus processos de produÃÃo, principalmente quanto Ãs exigÃncias legais para o funcionamento de suas atividades. Portanto, as prÃticas por este trabalho identificadas tÃo somente sÃo adotadas principalmente por exigÃncia do processo de licenciamento ambiental da empresa. NÃo existindo uma polÃtica ambiental da empresa que determine que as interaÃÃes com meio ambiente faÃam parte do planejamento das atividades diÃrias, atravÃs de adoÃÃo de prÃticas que possam ir alÃm das exigÃncias legais. / The technical and scientific information on the current state of the environmental administration in carcinicultura enterprises in Brazil are incipient and restricted the legal demands of the process of environmental licensing and to the effects of the environmental impacts caused by the activity. For to evaluate of the environmental administration of the shrimp farm in the State of CearÃ, it was made a study of case of the growth phase in a farm of great load (superior area to 50 ha), in the municipal district of Aracati, State of CearÃ. The objectives of the research consisted of studying the environment practices adopted by the farm, the decisive factors of the adoption of the practices, the conformity degree with the Code of Conduct of the Brazilian Association of Creators of Shrimp (ABCC), the conformity degree with the components of the norm NBR ISO 14001. The environment practices were identified through a preliminary questionnaire with 358 subjects and the tool of environmental auditing in the following elements of the administration of the farm: control management, administration of the effluents and administration of the residues. With base in the results, 114 environmental practices of administration were classified to the shrimp farm activity, that they were characterized in agreement with each component of the norm NBR ISO 14.001: Environmental Politics, Planning, Implementation and Operation, Verification and Corrective Action and Critical Analysis. In each component, also the degree of conformity of the company was verified. They were identified 114 practices of environmental administration to the shrimp farm activity, being adopted 29 practices (25, 44%). In each component of the norm NBR ISO 14.001 the conformity degree was of: Environmental politics - 42,86%; Planning - 27,66%; Implementation and Operation - 22,50%; Verification and Corrective Action - 18,75%; and Critical Analysis - 25,00%. The factors of adoption of the practices of environmental administration in each component of the norm NBR ISO 14.001 was: Environmental politics - Economical; Planning - Economical; Implementation and Operation - Legal Demand; Verification and Corrective Action - Technical Knowledge; and Critical Analysis - Economical. As for the factors in the not adoption of practices of environmental administration the Technical Knowledge was the main, except in the component Implementation and Operation that the main factor was the Economical. In the conformity evaluation with the Code of Conduct of ABCC, they were appraised 59 guidelines of the code, with 69, 49% of conformity, being the knowledge lack in the implementation of the guidelines of the code the main reason for the disconformities. It was verified that the company this conscious one that the environmental subject this every more present day in their production processes, mainly as for the legal demands for the operation of their activities. Therefore, the practices for this work identified are adopted so only mainly by demand of the process of environmental licensing of the company. An environmental politics of the company that determines not existing that the interactions with environment are part of the planning of the daily activities, through adoption of practices that can go besides the legal demands.

A sustentabilidade está sendo inserida no contexto empresarial como uma forma de minimizar os impactos causados pelos processos produtivos. Empresas estão deixando de considerar somente questões econômicas e passaram a atentarem-se as questões socioambientais. Diante desse contexto, as organizações utilizam ferramentas como normas de sistemas de gestão para auxiliar a satisfazer os anseios das partes interessadas e introduzir a sustentabilidade em seus contextos. No cenário científico não identificou-se estudos que abordassem a relação existente entre normas de sistemas de gestão e a sustentabilidade empresarial. Sendo assim, esse estudo teve como objetivo analisar a relação entre normas de sistemas de gestão (ISO 14001, ISO 9001, OHSAS 18001 e NBR 16001) e a sustentabilidade empresarial. Para isso realizou-se uma revisão bibliográfica com o intuito de identificar os requisitos da sustentabilidade empresarial. Esses foram extraídos do Índice de Sustentabilidade Empresarial, Indicadores Ethos e Global Reporting Initiative, pois agrupam os principais elementos da sustentabilidade empresarial. Posteriormente foi construída matriz de relação contendo os requisitos da sustentabilidade empresarial e os requisitos de cada norma de sistema de gestão estudada. Essa matriz foi preenchida pela pesquisadora e por 6 especialistas que utilizam essas normas diariamente. Posteriormente as respostas foram consolidadas gerando a Matriz de Relação Consolidada (MRC) que foi analisada e interpretada. As relações foram classificadas como forte, moderada, fraca ou nula. Essa matriz foi o meio utilizado para atingir o objetivo da pesquisa. Os resultados da pesquisa apontam que a ISO 9001 e a OHSAS 18001 possuem relação fraca com a sustentabilidade empresarial. A ISO 14001 apresenta relação moderada e a NBR 16001 apresenta relação forte. Sendo assim, conclui-se que esses padrões normativos podem auxiliar as empresas a introduzirem a sustentabilidade em seu contexto, no entanto, a ISO 9001 e a OHSAS 18001 são normas que abordam apenas alguns elementos da sustentabilidade empresarial. A NBR 16001 é a norma que mais apresenta os elementos da sustentabilidade em seu escopo. Sendo assim, empresas que objetivam introduzir a sustentabilidade nos ambientes corporativos poderiam focar na implementação da NBR. / Sustainability is being inserted into the business context as a way to minimize the negative impacts of production processes. Organizations are ceasing to consider only economic issues and began to heed to social and environmental issues. In this context, organizations use tools such as management system standards to help stakeholders satisfy their aspirations and introduce sustainability into their contexts. A study that approached the relation between standards of management systems and corporate sustainability wasnt identified in the scientific scenery. Therefore, the goal is to analyze the relation between management system standards (ISO 14001, ISO 9001, OHSAS 18001 and NBR 16001) and corporate sustainability. A literature review was carried out in order to identify the requirements of corporate sustainability. These were taken from the Corporate Sustainability Index, Ethos Indicators and Global Reporting Initiative, for they group the main elements of corporate sustainability. Later, a relation matrix containing the requirements of corporate sustainability was built with the requirements of each standard management system studied. This matrix was filled by the researcher and six experts who use these standards daily. Later responses were consolidated generating the Consolidated Relation Matrix which was analyzed and interpreted. Relations were classified as strong, moderate, weak or null. This matrix was the means used to achieve the objective of the research. The survey results show that the ISO 9001 and OHSAS 18001 have weak relation to corporate sustainability. The ISO 14001 has moderate relation and the NBR 16001 presents strong relation. Therefore, it is concluded that these regulatory standards can help companies to introduce sustainability in their context, however, ISO 9001 and OHSAS 18001 are standards that address only some elements of corporate sustainability. The NBR 16001 is the standard that has more elements of sustainability in its scope. Thus, companies aiming to introduce sustainability into corporate environments could focus on the implementation of the NBR 16001.

O aumento crescente da interconectividade no ambiente de negócio, aliado à dependência cada vez maior dos sistemas de informação nas organizações, faz da gestão da segurança da informação uma importante ferramenta de governança corporativa. A segurança da informação tem o objetivo de salvaguardar a efetividade das transações e, por conseguinte, a própria continuidade do negócio. As ameaças à informação vão desde ataques hackers, fraudes eletrônicas, espionagem e vandalismo; a incêndio, interrupção de energia elétrica e falhas humanas. Segurança da informação é obtida a partir da implementação de um conjunto de controles, incluindo-se dentre outros, políticas, processos, procedimentos, estruturas organizacionais, software e hardware, o que exige uma gestão contínua e uma estrutura administrativa bem estabelecida para fazer frente aos seus desafios. O presente trabalho procurou investigar as razões relacionadas às dificuldades que muitas organizações enfrentam para a estruturação da segurança da informação. Muitas delas se limitam a adotarem medidas pontuais e inconsistentes com a realidade em que vivem. O mercado conta com um arcabouço legal e normativo para a implementação da segurança da informação NBR ISO/IEC 27002, Lei Americana Sarbanes-Oxley, acordo de capital da Basiléia, regulamentações das agências regulatórias (ANATEL, ANVISA e CVM). As pesquisas de mercado mostram que a implementação da segurança da informação está concentrada em instituições de grande porte e de segmentos específicos da economia como, por exemplo, bancário-financeiro e telecomunicação. Entretanto, a segurança da informação faz-se necessária em qualquer organização que utilize sistema de informação nos seus processos de trabalho, independentemente do porte ou do setor econômico de atuação. A situação da segurança da informação no setor governamental do Brasil, e dentro deste, nas instituições de pesquisas científicas é considerada preocupante, de acordo com o Tribunal de Contas da União. Este trabalho apresenta um método de diagnóstico e avaliação da segurança da informação, aplicado na forma de levantamento de dados, que tem a intenção de servir de ponto de partida para fomentar uma discussão interna visando à estruturação da segurança da informação na organização. O referido método é destinado em especial àquelas organizações que não se enquadram no perfil das empresas atingidas pelas leis e regulamentos existentes, mas que necessitam igualmente protegerem seus ativos de informação para o bom e fiel cumprimento de seus objetivos e metas de negócio. / The increase of the connectivity in the business environment, combined with the growing dependency of information systems, has become the information security management an important governance tool. Information security has as main goal to protect the business transactions in order to work normally. In this way, It will be safeguarding the business continuity. The threats of information come from hackers attacks, electronic frauds and spying, as well as fire, electrical energy interruption and humans fault. Information security is made by implementation of a set of controls, including of the others politics, processes, procedures, organizational structures, software and hardware, which require a continuous management and a well established structure to be able to face such challenges. This work tried to search the reasons why the organizations have difficulties to make a practice of information security management. Many of them just limit to adopt points measures, sometimes they are not consistent with their realities. The market counts on enough quantity of standards and regulations related to information security issues, for example, ISO/IEC 27002, American Sarbanes-Oxley act, Basel capital accord, regulations from regulatory agency (such as the Brazilians ones ANATEL, ANVISA and CVM). The market researches have showed that the information security implementation is concentrated on a well-defined group of organization mainly formed by large companies and from specifics sectors of economy, for example, financial and telecommunication. However, information security must be done by all organizations that use information systems to carry out their activities, independently of its size or economic area that it belongs. The situation of information security in the governmental sector of Brazil, and inside its research institutions, is considered worrying by the Brazilian Court of Accounts (TCU). This research work presents an assessment and diagnostic proposal of information security, applied in the form of a data survey, which intend to be a tool that can be used as a starting point to foment debates about information security concerns into organization. This can lead them to a well-structured information security implementation. The referred proposal is specially addressed to those organizations that do not have the profile that put them among those companies which are forced to follow some law or regulation. But in the same way they need to protect their information assets to reach their goals and their business objectives.

O processo de liberação da operação comercial de um túnel rodoviário, sempre é realizada sobre a pressão típica do final de um cronograma, cujo prazo final, está em vias de se esgotar. Por outro lado considerando os relevantes riscos envolvidos com a operação de um túnel, o órgão público que libera o início da operação comercial (Artesp no caso do Estado de São Paulo), deve ter plena certeza que a nova estrutura está pronta a utilização e apresenta-se totalmente preparada a atender os requisitos mínimos de segurança. O presente trabalho propõe uma metodologia de avaliação de conformidade aderente a NBR ISO/IEC 17020:2006 - avaliação de conformidade com os critérios gerais para o funcionamento de diferentes tipos de organismos que executam inspeções. Para tanto foi realizado um extenso e minucioso trabalho de identificação dos requisitos aplicáveis, concatenando as referências internacionais de túneis, o modus operandi nacional e a ferramenta gerenciamento de riscos, que resultaram numa proposta de metodologia de avaliação de conformidade composta por onze atividades, que aplicadas permitem avaliar as condições de liberação ao uso e operação comercial de túneis rodoviários. / The process of releasing the commercial operation of a road tunnel is always done under the typical pressure of a chronogram deadline. On the other hand, considering the relevant risks involved with the tunnel operation, the public institution that releases the beginning of the commercial operation (ARTESP, in the case of São Paulo State), should be totally sure that the new structure is ready to be used and shows it is completely prepared to meet the needs of the minimum security requirements. The present work proposes an evaluation methodology of adherent conformity the NBR ISO/IEC 17020:2006 Conformity evaluation with the general criteria for the functioning of different types of organisms that perform inspections. In order to do so, a large and detailed work of identification of the applicable requirements, linking together the international references of tunnels, national way of working and the tool Management of Risks, that ended in a proposal of conformity evaluation methodology composed by eleven activities, that if applied, allow evaluation of the releasing conditions to the use and commercial operation of road tunnels.