The diploma thesis discusses information security management in the context of ITIL framework. In the introductory part is explained the concept of information security, its importance and main goals. In subsequent chapters, the work aims to explore methodologies, frameworks and standards related to information security and internal control. Selected frameworks and models and described and compared with each other based on different criteria. The comparison is also one of the benefits of the work because similar topics which compare different models of internal control and information security are quite rare in the literature. The practical part of the thesis forms new methodology on basis of researched models and standards, including ISO 27000, ITIL and COBIT. This methodology provides a relatively simple way to evaluate the level of information security in an organization. It uses process capability model which is applied on selected company. Another benefit of the thesis is the developed methodology and its demonstration on a selected company.

Orientador: Mario Jino / Tese (doutorado) - Universidade Estadual de Campinas, Faculdade de Engenharia Eletrica e de Computação / Made available in DSpace on 2018-08-06T08:05:26Z (GMT). No. of bitstreams: 1 Salviano_ClenioFigueiredo_D.pdf: 2111618 bytes, checksum: 1da963de455fd0587fbfd55071cd1d0f (MD5) Previous issue date: 2006 / Resumo: Melhoria de processo de software baseada nos níveis de maturidade fixos da arquitetura estagiada dos modelos SW-CMM e CMMI não atendem à diversidade de contextos e objetivos estratégicos das organizações intensivas em software. Esta pesquisa evoluí a área de melhoria de processo com a utilização da flexibilidade da arquitetura contínua da ISO/IEC 15504 para um melhor alinhamento da melhoria com o contexto e objetivos estratégicos específicos de cada organização, principalmente as micro e pequenas. São identificadas três gerações de arquiteturas de modelos de capacidade de processo (estagiada fixa, contínua fechada e contínua aberta). É proposta uma engenharia de processo, de software e de qualquer outro trabalho humano intensivo em conhecimento, dirigida por perfis de capacidade de processo. É desenvolvida uma abordagem exemplo dessa engenharia com um conjunto de propriedades, um modelo unificado, um ciclo de melhoria e um conjunto de medições, bem como um método para o estabelecimento de perfis de capacidade de processo. As propostas são validadas com análises, aplicações práticas e uma agenda de pesquisa / Abstract: Software process improvement based on the staged architecture¿s fixed maturity levels of SWCMM and CMMI models do not support the diversity of software intensive organizations context and strategic objectives. This research evolves the current process improvement area taking advantage of the flexibility of ISO/IEC 15504 continuous architecture towards a better alignment between an improvement with each organization¿s specific context and strategic objectives, especially of micro and small ones. Three generations of architectures for process capability models (fixed staged, closed continuous, open continuous) are identified. A process capability profile driven, software and any other knowledge intensive human work, process engineering is proposed. An exemplar approach for this engineering is developed, with a set of properties, a unified model, an improvement cycle and a measurement set, as well as a method for establishing process capability profile. These proposals are validated by analyses, practical applications and a research agenda / Doutorado / Engenharia de Computação / Doutor em Engenharia Elétrica

Orientadores: Rubens Maciel Filho, Marcelo de Carvalho Reis / Tese (doutorado) - Universidade Estadual de Campinas, Faculdade de Engenharia Quimica / Made available in DSpace on 2018-08-09T16:16:00Z (GMT). No. of bitstreams: 1 Silva_JorgeVicenteLopesda_D.pdf: 2220964 bytes, checksum: ee65ed039527559f9cf092c3f17a0a31 (MD5) Previous issue date: 2007 / Resumo: Laboratórios de pesquisa universitários são ambientes únicos com intensas atividades do conhecimento. Porém, não é raro verificar uma falta de organização sistemática de seus processos de gestão e a integração satisfatória de estratégias, missão, pessoal, infra-estrutura e atividades do conhecimento. Esta tese discute as motivações, necessidades e propõe um modelo de capacidade para a gestão estratégica desse ambiente. O modelo tem por objetivo auxiliar na avaliação e melhoria da capacidade de seus processos e servir como referência na gestão de laboratórios. O modelo é composto de 17 processos divididos em quatro grupos: gestão estratégica, infra-estrutura, gestão do conhecimento, e gestão de pessoal e cultura. Cada processo individualmente é composto de resultados, práticas base e artefatos. Os processos foram criados a partir de levantamento em quatro laboratórios de pesquisa e da literatura em gestão da pesquisa, gestão do conhecimento, modelos para gestão organizacional e modelos de capacidade de processo. O modelo é aderente às especificações da recente norma ISO/IEC 15504 para criação de modelos de capacidade de processo preenchendo uma lacuna na área de modelos de gestão de pesquisa. Cada processo pode ser avaliado individualmente segundo níveis de capacidade (incompleto, executado, gerenciado, estabelecido, previsível, em otimização) de acordo com atributos atendidos. A proposta está em linha com a tendência mundial de estabelecimento de modelos de capacidade de processos para vários domínios do conhecimento. O modelo foi validado em duas diferentes comunidades de gestores de pesquisa: os gestores de pesquisa e os gestores de pesquisa com experiência em melhoria de processos. A proposta atende aos requisitos de que é possível um modelo de capacidade de processos para a melhoria e avaliação dos processos mais relevantes nos laboratórios universitários. A sua contribuição se dá como uma ferramenta auxiliar na gestão estratégica da pesquisa universitária. Como trabalhos decorrentes, há espaço para que esse seja aprimorado com o seu uso mais intenso e às condições, tamanho e foco de cada laboratório ou domínio de atuação / Abstract: University Research Laboratory (URLab) is a unique environment that performs knowledge-intensive activities. It is the live cell of research in the university environment. However, it is not rare to observe a lack of systematic organization in its management processes to consider a satisfactory integrated vision associating the strategy, mission, people, culture, infrastructure, and mainly knowledge actions. This thesis discusses the motivations, necessities and the basis of a framework for the strategic management of this environment. The proposed framework intends to assist URLabs to place its strategic management into a higher level of maturity. It is a set of 17 individual processes sorted in four main groups to know: strategic management, infrastructure management, knowledge management, and people and culture. Each individual process includes a scope, outcomes, basic practices, and work products. The framework considers the best practices investigated in some URLabs and the technical and scientific literature on knowledge management, research management, organizational management, and capability models. Each process can be placed in one of the five different hierarchical capability level (incomplete, performed, managed, established, predictable and optimizing), according to attributes fulfilled. The proposed framework uses the architecture and some of the most generic processes of the ISO/IEC 15504-5 International Standard as a reference. The ISO/IEC recently published this suite of standards, composed of five parts that provide definitions and requirements to create capability models. Nowadays, there is a tendency to spread the use of process capability assessment and improvement frameworks for different domains of the knowledge. Therefore, the framework for URLabs is in line with the tenor on process capability models. Two different communities validated the framework: the community of managers of research and the community of researchers with experience in process improvement. This framework intends to be useful as a reference to assess and improve strategic management in URLabs. It can also be useful for funding agencies as a formal mechanism to decide on grants for research, based on the URLabs' management capability profile. It is an open proposal that can be adapted and improved for different classes of URLabs in terms of size, focus, and culture / Doutorado / Desenvolvimento de Processos Químicos / Doutor em Engenharia Química