Submitted by Filipe dos Santos (fsantos@pucsp.br) on 2016-09-13T18:28:18Z No. of bitstreams: 1 Ivan Luis Agnelli Torretta.pdf: 5527353 bytes, checksum: d02bd2e9d44bdb9f687ab69dddc3ee91 (MD5) / Made available in DSpace on 2016-09-13T18:28:19Z (GMT). No. of bitstreams: 1 Ivan Luis Agnelli Torretta.pdf: 5527353 bytes, checksum: d02bd2e9d44bdb9f687ab69dddc3ee91 (MD5) Previous issue date: 2016-04-27 / This dissertation investigated the current state of the organizational culture and style of competitive strategy adopted by a large financial institution in the national financial system that operates as a conglomerate, in order to verify the existence of relationship between the two variables. The survey results confirmed the relationship hypothesis proposed in the theoretical framework used, and presented the cultural type perceived as "hierarchical", characterized by being focused on the domestic environment, enhance the stability, strong monitoring and internal control. Perceived competitive strategy was "defensive" characterized by conservatism, strong control mechanisms and low risk exposure. Cultural type perceived to be desired was the "group" characterized by enhancing the ties established by its members and the teamwork that, according to the association proposed the theoretical framework, correspond to the reactive strategy outlined in the strategy of absence of condition only with promoting strategic nature of action in cases of concrete existence of any threat from its competitors. The theoretical framework for the verification of the perceived and desired cultural type was the model of Quinn and Rohrbaugh (1983) that allows a cultural comparative study from the core values that predominate in the company. For the analysis of competitive strategy was used Miles model and Snow (2003) that typifies the competitive strategy in four configurations, according to certain corporate behaviors present in the organization. To relate the cultural typology to competitive strategy measured, it used the association proposed by Quinn and McGrath (1985) that relates these two proposals for cultural and strategic typology used in this study / estratégia competitiva adotada por uma grande instituição financeira do Sistema Financeiro Nacional que opera como conglomerado, com o objetivo de verificar a existência de relação entre as duas variáveis. O resultado da pesquisa reproduziu a hipótese de relacionamento proposta no referencial teórico utilizado, e apresentou o tipo cultural percebido como “hierárquico”, caracterizado por ser voltado ao ambiente interno, valorizar a estabilidade, forte monitoramento e controle interno. A estratégia competitiva percebida foi a “defensiva” caracterizada pelo conservadorismo, fortes mecanismos de controle e baixa exposição a riscos. O tipo cultural percebido como desejado foi o “grupal” caracterizado por valorizar os laços estabelecidos pelos seus integrantes e o trabalho em equipe que, de acordo com a proposta de associação do referencial teórico, corresponderia à estratégia reativa descrita na condição de ausência de estratégia, apenas com a promoção de ações de cunho estratégico nos casos da existência concreta de alguma ameaça de seus concorrentes. O referencial teórico para a verificação do tipo cultural percebido e desejado foi o modelo de Quinn e Rohrbaugh (1983) que permite um estudo comparativo cultural a partir dos principais valores que predominam na empresa. Para a análise da estratégia competitiva foi usado o modelo de Miles e Snow (2003) que a tipifica a estratégia competitiva em quatro configurações, de acordo com determinados comportamentos corporativos presentes na organização. Para relacionar a tipologia cultural com a estratégia competitiva mensurada, foi utilizada a associação proposta por Quinn e McGrath (1985) que relaciona estas duas propostas de tipologia cultural e estratégica utilizadas neste trabalho

nÃo hà / Na gestÃo estratÃgica das InstituiÃÃes de Ensino Superior (IES), a Tecnologia da InformaÃÃo (TI) à um aspecto fundamental cuja efetiva aplicaÃÃo requer o alinhamento com as estratÃgias de negÃcio. Este trabalho tem como principal objetivo diagnosticar o alinhamento estratÃgico (AE) da TI e das Ãreas de negÃcio numa IES. O modelo conceitual foi elaborado a partir de uma revisÃo da literatura sobre o tema de AE e, em especial, aqueles relacionados à gestÃo estratÃgica em IES. O modelo SAMM (Strategic Alignment Maturity Model) serviu de base para a investigaÃÃo, que combinou aspectos quantitativos e qualitativos dentro de um estudo de caso exploratÃriodescritivo na Universidade Federal do Cearà (UFC). Para a coleta dos dados primÃrios, foi desenvolvido um questionÃrio eletrÃnico, sendo respondido por 82 gestores universitÃrios, a saber: prÃreitores, coordenadores, diretores, superintendentes e chefes de unidades acadÃmicas. Os resultados obtidos nÃo sà permitiram a identificaÃÃo de um baixo nÃvel de maturidade quanto ao AE na UFC como possibilitaram a anÃlise dos fatores que atuam no processo, principalmente em relaÃÃo Ãs prÃticas facilitadoras e inibidoras. A pesquisa evidencia a necessidade de dirigir a atenÃÃo dos gestores para alguns desses fatores que podem se traduzir em oportunidades para a melhoria do processo. / In the strategic management of Higher Education Institutions (HEIs), the Information Technology (IT) is a fundamental aspect whose effective application requires alignment with business strategies. The aim of this work is mainly to describe the alignment process of Information Technology and business areas in HEIs based on the application of the model developed by Jerry Luftman - SAMM (Strategic Alignment Maturity Model). The conceptual model was developed from a review of the literature on the subject of alignment with IT and business strategies and in particular, those related to strategic management in HEIs. We opted for an investigation combining quantitative and qualitative aspects in a descriptive exploratory case study at the Federal University of Cearà (UFC). To collect the primary data, we developed an electronic questionnaire, which was answered by 82 university administrators, namely: pro-rectors, engineers, principals, superintendents and heads of academic units. The results obtained, not only allowed the identification of a low level of maturity concerning the alignment with the IT and business strategies of the UFC but they also made possible the analysis of the factors that affect the process, especially as regards such facilitating and inhibiting practices. The research highlights the need to direct the attention of managers to some of these factors which can be translated into opportunities for the improvement of the process.

Made available in DSpace on 2016-03-15T19:25:58Z (GMT). No. of bitstreams: 1 Giovana Gavioli.pdf: 1177933 bytes, checksum: 33242083ed1fa969c96e599a11be5507 (MD5) Previous issue date: 2012-10-25 / Fundo Mackenzie de Pesquisa / It is possible to understand that the strategies adopted by companies, in such competitive and globalized market, such as the one operated nowadays, define how the internal processes will be developed and practiced in a way they can present a determined performance to the final customers. Such consumers expect pre-conceived results, based on competitive priorities which can represent a quick response to their needs, in constant modification, and the delivery of products that are able to function properly and due to their purpose. Based on such assumptions, the present study had as main objective to understand if the existence of an alignment between the strategies of companies from the capital goods sector and its operational capabilities has any relation with their business performance. To achieve such objective, the study was divided in two phases, the first exploratory and with qualitative methodology, made with 7 participants from the researched sector, in order to contribute with the composition of the constructs of strategy, capabilities and performance, as well as to define the instrument of the second phase, that was descriptive and quantitative and applied to a sample of 85 respondents from the capital goods sector, selected through non-probabilistic methods, aimed to diagnose the relation between the strategy of the companies, its capabilities and performance. The results showed that the company strategies were connected to continuous improvement, equipment improvement, order process follow up, with activities such as planning meetings and approval steps, as well as suppliers qualification. The operational capabilities were composed by training and mix and volume production. From the results obtained it is possible to conclude that there is a relation between the proposed constructs and that the alignment of the identified strategies and capabilities had a total effect of 34,3% in the performance of the participants companies, represented by an improvement on the delivery and order cycle and reduction of productive problems and returns. / Entende-se que as estratégias adotadas pelas empresas, em um mercado competitivo e globalizado, como o verificado atualmente, definem como os processos internos serão desenvolvidos e operados de forma a proporcionar um determinado desempenho para seus clientes finais. Tais consumidores esperam resultados padronizados a partir de prioridades competitivas, englobando uma rápida resposta às suas necessidades, em constante modificação, e a entrega de produtos que possam proporcionar o desempenho esperado, tanto em relação ao seu funcionamento como quanto à adequação ao seu propósito. Baseado nestes conceitos, o presente estudo teve como objetivo compreender a existência do alinhamento entre as estratégias das empresas do setor de bens de capital e suas capabilidades e sua relação com o desempenho de negócios. Para que tal objetivo fosse alcançado, a pesquisa foi dividida em duas fases, uma exploratória de metodologia qualitativa, realizada com 7 participantes do setor pesquisado, que visou contribuir para a composição dos construtos de estratégias, capabilidades e desempenho e serviu de base para a elaboração do questionário aplicado na segunda fase, de cunho descritivo e metodologia quantitativa, aplicado em uma amostra de 85 participantes do setor de bens de capital, selecionados de forma não-probabilística e que diagnosticou a relação entre estratégia da empresa, suas capabilidades e seu desempenho. Os resultados demonstraram que as estratégias empresariais estavam ligadas à ações de melhoria contínua e de equipamentos, atividades de acompanhamento do processo do pedido, como reuniões de planejamento e etapas de aprovação e qualificação de fornecedores. As capabilidades operacionais foram caracterizadas por treinamento e produção de variedade de produtos (mix) e alterações de volume de produção. Por conta dos resultados obtidos foi possível concluir que existe uma relação entre os construtos e que o alinhamento das estratégias e capabilidades identificadas possuíram um efeito total de 34,3% no desempenho das empresas participantes, caracterizado por melhora no ciclo e taxa de entrega e redução de problemas produtivos e devoluções.

Idag tar allt fler verksamheter egna initiativ till att driva en lättare typ av teknik för att på ett snabbare och effektivare sätt kunna uppfylla sina behov. Ett populärt exempel på en sådan teknologi är Robotic Process Automation (RPA) som används i verksamheter för att automatisera processer. Det som skiljer RPA från mer traditionella tekniker är att robotiseringsmjukvaran interagerar med användargränssnittet på samma sätt som en människa gör. Detta innebär att RPA inte är beroende av programmeringskunskaper och därmed kan hanteras av verksamheten själva, utanför IT-avdelningar. Detta utmanar strategic alignment som haft stor betydelse för hur organisationer bygger ett strategiskt sätt att arbeta med IT i verksamheten för att stödja affärsprocesser. Denna studie ämnar därför att undersöka hur relationen mellan IT-avdelningen och verksamheten påverkas genom att RPA införs i en organisation. Studien har utgått från en kvalitativ forskningsansats på tre olika organisationer. Resultatet visade att relationen mellan IT-avdelningen och verksamheten påverkas genom organisatoriska förändringar som sker när RPA införs i verksamheten där en ny avdelning uppkommer, RPA-avdelningen. Resultatet visade att det inte finns en tydlig uppdelning mellan IT-avdelningen och verksamheten, vilket gör att organisationer behöver hitta nya sätt att samarbeta och upprätthålla relationer på. / More businesses are taking their own initiative to drive a lightweight type of technology in order to be able to fulfill their needs in a faster and more efficient way. A popular example of such a technology is Robotic Process Automation (RPA) used in organization to automate processes. What distinguishes RPA from more traditional techniques is that the robotisation software interacts with the user interface in the same way as a human being does. This means that RPA is not dependent on programming skills and can be managed by the business itself, outside the IT-function. This challenges Strategic alignment, which has been of importance to how organizations built a strategic way of working with IT in the organization to support business processes. This study therefore aims to investigate how the relationship between the IT-function and the business is affected by the introduction of RPA in an organization. The study was based on a qualitative research approach at three different companies. The result showed that the relationship between the IT-function and business is affected by organizational changes that take place when RPA technology is introduced into the business where a new department arises, the RPA-function. The result showed that there is no clear division between the IT department and the business, which means that organizations need to find new ways to cooperate and establish relationships.

Cyber attackers targeting large corporations achieved a high perimeter penetration success rate during 2013, resulting in many corporations incurring financial losses. Corporate information technology leaders have a fiduciary responsibility to implement information security domain processes that effectually address the challenges for preventing and deterring information security breaches. Grounded in corporate governance theory, the purpose of this correlational study was to examine the relationship between strategic alignment, resource management, risk management, value delivery, performance measurement implementations, and information security governance (ISG) effectiveness in United States-based corporations. Surveys were used to collect data from 95 strategic and tactical leaders of the 500 largest for-profit United States headquartered corporations. The results of the multiple linear regression indicated the model was able to significantly predict ISG effectiveness, F(5, 89) = 3.08, p = 0.01, R-² = 0.15. Strategic alignment was the only statistically significant (t = 2.401, p <= 0.018) predictor. The implications for positive social change include the potential to constructively understand the correlates of ISG effectiveness, thus increasing the propensity for consumer trust and reducing consumers' costs.

O mercado consumidor enseja acirrada competição entre as empresas de bens de consumo nos dias atuais. O grande número de fabricantes inserido no mercado, somado ao grande número de marcas, categorias e subcategorias de produtos faz com que cresça a necessidade da área de Trade Marketing em desenvolver estratégias cada vez mais focadas e específicas para cada canal de distribuição (lojas/varejo). Dessa forma, surge a área de Shopper Marketing com o intuito de proporcionar entendimento do comprador (shopper) de cada canal, compreendendo e desenvolvendo estratégias, por intermédio das pesquisas de shopper, associadas à experiência de compra. Nesse sentido, são considerados os aspectos emocionais relacionados ao momento da compra, e à Jornada de Compra (Path to Purchase) desse shopper. A criação de Conhecimento Organizacional e as inovações provenientes da Tecnologia da Informação são posicionadas como pilares importantes para a difusão do conhecimento desenvolvido na área de Shopper Marketing para toda a organização, potencializado pelo devido alinhamento estratégico entre as áreas e a alta gestão das empresas. Assim, o presente trabalho tem como objetivo compreender como as áreas de Shopper Marketing das organizações estão alinhadas estrategicamente com a área de TI e alta gestão do negócio para a criação de conhecimento organizacional estratégico. / The consumer market entails a fierce competition among consumer goods companies nowadays. The large number of manufacturers, linked to the large number of brands, categories and subcategories of products, increases the necessity of the Trade Marketing\'s area to develop increasingly focused and specific strategies for each distribution channel (stores / retail). Under this line of perspective, the Shopper Marketing\'s area arises with the purpose of providing understanding of the buyer (shopper) of each channel, understanding and developing strategies, through shopper surveys, associated with the experience of these shoppers, apart of considering the emotional aspects at the time of purchase and the Path to Purchase of them. Knowledge creation and innovation provided for Information Technology appears as important pillars for the dissemination of the knowledge developed in the Shopper Marketing area for the whole organization, providing due strategic alignment between the areas and the top managers of the companies. Thus, the present work aims to understand how the Shopper Marketing areas of these organizations are strategically aligned with the IT and the top business management for strategic organizational knowledge creation.

A crescente importância da TI nas organizações torna crucial o alinhamento estratégico da política de segurança da informação, definida pelas organizações em função de normas locais e nacionais, regulamentos e melhores práticas, com as estratégias de TI específicas para segurança da informação, definidas no Planejamento Estratégico de Sistemas de Informação (projetos e práticas implementadas de Segurança da Informação). Caso contrário, facilmente os resultados do planejamento de TI poderão ser comprometidos por problemas de segurança. Assim, analisar o alinhamento da política de segurança com o planejamento de TI passa a ser muito importante para o bom desempenho da organização. O objetivo desta Dissertação de Mestrado foi identificar as principais características encontradas nos modelos de alinhamento estratégico entre as políticas de segurança da informação e as estratégias e práticas adotadas na TI, assim como os principais fatores habilitadores e inibidores do mesmo, em organizações da área financeira com atuação no Rio Grande do Sul. Para atingir este objetivo foram realizados Estudos de Caso descritivos e exploratórios em três instituições financeiras: um banco comercial de economia mista, um banco comercial cooperativado e uma instituição financeira pública de fomento. Este último utilizado como caso de contraste. Para tanto foram entrevistados um total de 13 profissionais representativos ao teor desta pesquisa. Ao final deste estudo é gerada uma lista de fatores habilitadores (apoio ativo da Diretoria; criação de estrutura específica de Segurança da Informação, posicionada hierarquicamente no mesmo nível que a TI; Política de Segurança da Informação configurada em 3 (três) níveis: estratégico, tático e operacional; ameaça do impacto de uma quebra na segurança; conformidade com leis, regulamentações específicas, padrões relevantes, contratos e diretrizes estratégicas corporativas; aderência a padrões de TI, como COBIT e ITIL, e segurança da informação, como a norma ABNT ISO 17799:2005; efeitos da estratégia sobre a TI e segurança da informação; ferramentas de TI como ferramentas estratégicas; existência de políticas de segurança específicas; controles e procedimentos de segurança incorporados aos sistemas; participação da segurança da informação no ciclo de vida dos sistemas; projetos de TI como ameaça; consciência da segurança da informação por parte dos usuários internos; normas de relacionamento com usuários; critérios de aceitação de sistemas; controles e procedimentos de prevenção, detecção e recuperação contra incidentes de segurança; confiabilidade, segurança e estabilidade da infra-estrutura) e inibidores (pouca importânciapara a Segurança da Informação, com seu posicionamento hierárquico subordinado à TI; ausência de Política de Segurança da Informação formalizada em 3 níveis; falta de conformidade; efeitos negativos não detectados de novas estratégias corporativas na TI e na segurança da informação; a segurança da informação não fazendo parte do ciclo de vida dos sistemas; ameaças não detectadas de projetos de TI à segurança da informação; falta de consciência do uso seguro dos sistemas por parte dos usuários internos; falta de consciência do uso seguro dos sistemas por parte dos clientes). Por fim, uma das principais implicações práticas deste estudo foi confirmar o uso da norma ABNT ISO 17799:2005 como padrão para a implantação de políticas de segurança da informação nas instituições financeiras com atuação no Rio Grande do Sul. Como principal contribuição acadêmica pode-se dizer que esta dissertação vem somar-se a alguns poucos trabalhos acadêmicos, tais como Oliva (2003) e Lessa (2006), no sentido de refletir sobre o alinhamento estratégico da segurança da informação. / The growing importance of IT in organizations makes crucial the strategic alignment of the policy of information security, defined by the organizations on the basis of local and national standards, regulations and best practices, with the specific strategies of IT to the information security, defined in the Strategic Planning of Information Systems. Otherwise, easily the results of the planning of IT may be compromised by security problems. So the examine of the alignment of security policy with planning IT becomes very important to the performance of the organization. The goal of this dissertation was to identify the main features found in models of strategic alignment between the policies of information security and the strategies and practices adopted in the IT, as the main enablers and inhibitors factors of this alignment, in financial organizations in Rio Grande do Sul. To achieve this goal, Case Studies were performed descriptive and exploratory in three financial institutions: a commercial bank of mixed economy, a cooperative commercial bank and a public financial institution, the latter used as a case of contrast. There were interviewed a total of 13 highly professional representative to the content of this research. At the end of this study there are generated hypotheses about the strategic alignment in question, and a list of factors enablers and inhibitors. Finally, a major practical implications of this study was to confirm the use of the standard ABNT ISO 17799:2005 as standard for the implementation of policies of information security at financial institutions in Rio Grande do Sul. The main academic contribution can be said that this dissertation is to add a few scholarly works, such as Oliva (2003) and Lessa (2006), to reflect on the strategic alignment of the security of information.

p. 1-136 / Submitted by Santiago Fabio (fabio.ssantiago@hotmail.com) on 2013-03-20T17:39:20Z No. of bitstreams: 1 111.pdf: 1647008 bytes, checksum: 57c26c7cdd1b76461b1c1df56b6e8e39 (MD5) / Approved for entry into archive by Tatiana Lima(tatianasl@ufba.br) on 2013-05-17T16:43:27Z (GMT) No. of bitstreams: 1 111.pdf: 1647008 bytes, checksum: 57c26c7cdd1b76461b1c1df56b6e8e39 (MD5) / Made available in DSpace on 2013-05-17T16:43:27Z (GMT). No. of bitstreams: 1 111.pdf: 1647008 bytes, checksum: 57c26c7cdd1b76461b1c1df56b6e8e39 (MD5) Previous issue date: 2004 / O objetivo desta dissertação é compreender a contribuição do Alinhamento Estratégico para a implantação do E-procurement em indústrias de processo contínuo. Para atingilo, buscou-se Inicialmente, revisar a literatura referente a Economia Digital e Comércio Eletrônico; Estratégia e Internet; Paradoxo de Produtividade X Retorno Investimento em TI; Alinhamento Estratégico. Em seguida, procurou-se desenvolver estudos de caso na BRASKEM e Caraíba Metais, através da coleta de dados primários e secundários, bem como aproveitamento da experiência vivenciada. Ao final, estabeleceu-se ligação entre a teoria e os dados empíricos, desenvolvendo uma análise dos resultados encontrados nas empresas estudadas. A pesquisa concluiu que o Alinhamento Estratégico é imprescindível e contribui de forma significativa na implantação de projetos de Eprocurement, entretanto, recomendou-se considerar as peculiaridades de cada indústria e a respectiva importância estratégica da TI. / Salvador

Submitted by Bruno Andre Lima Ribeiro (brunolr@gmail.com) on 2016-01-08T11:20:05Z No. of bitstreams: 1 sistemas-informacao-ribeiro-dissertação_revisadovCompleta.pdf: 2464510 bytes, checksum: c31ebc1a415da52986041178a31c2af0 (MD5) / Approved for entry into archive by Ana Luiza Holme (ana.holme@fgv.br) on 2016-01-08T11:23:40Z (GMT) No. of bitstreams: 1 sistemas-informacao-ribeiro-dissertação_revisadovCompleta.pdf: 2464510 bytes, checksum: c31ebc1a415da52986041178a31c2af0 (MD5) / Made available in DSpace on 2016-01-08T11:27:15Z (GMT). No. of bitstreams: 1 sistemas-informacao-ribeiro-dissertação_revisadovCompleta.pdf: 2464510 bytes, checksum: c31ebc1a415da52986041178a31c2af0 (MD5) Previous issue date: 2015-12-07 / Nos últimos 30 anos os executivos têm consistentemente identificado o alinhamento estratégico entre TI e negócio como uma das suas principais preocupações ainda não devidamente endereçadas. Existem diversos conceitos definidos sobre o significado deste alinhamento e suas consequências na performance das empresas, mas os estudos ainda são vagos em relação a como ele pode ser atingido e focam principalmente no alinhamento entre executivos, explorando pouco o nível operacional nas organizações. O objetivo deste estudo foi aprofundar-se no alinhamento entre TI e unidades de negócio na dimensão operacional, através de um estudo de caso avaliando o impacto na percepção de alinhamento entre as áreas após a criação de uma área dedicada ao relacionamento entre TI/Negócio, composta por profissionais de TI especializados e com conhecimentos específicos das unidades de negócio que atendem, visando um melhor entendimento dos objetivos da organização. Para tanto, foi aplicada uma abordagem multi-metodológica utilizando-se de Insider Action Research, que investiga um fenômeno partindo de uma intervenção no ambiente (em que o pesquisador faz parte), em conjunto com Design Research, que realiza o estudo de forma qualitativa centrada na construção e avaliação cíclica de um artefato. Para este estudo de caso, o artefato criado foi o método de trabalho utilizando-se de uma área responsável pela gestão do relacionamento entre TI/Negócio e a intervenção foi a implantação deste artefato na organização. As percepções foram capturadas através de reuniões com gestores da organização. As avaliações de efetividade foram apoiadas no framework de Luftman que mede o nível de alinhamento entre TI/Negócio em seis dimensões (Comunicação, Mensuração, Governança, Parceria, Escopo/Arquitetura e Competências). Os resultados mostraram que a criação da área de relacionamento TI/Negócios teve um claro impacto positivo na percepção de alinhamento entre as áreas, principalmente nas dimensões de comunicação e parceria. O estudo mostra que este tipo de abordagem gera uma maior sensação de confiança e proximidade e, portanto, pode ser utilizada para evoluir o alinhamento operacional entre as áreas. / Over the past 30 years, strategic alignment of information technology (IT) and business strategy has always been among the top concerns not properly addressed by executives. Although there are many studies about the meaning of this alignment and its consequences regarding the company´s performance, they often focus on the alignment between executives and few explore the operational level alignment and how it can be achieved. The main goal of this study is to approach the alignment between IT and business units from the operational level´s point of view. A case study is used in order to evaluate the impact on the perception of alignment after the creation of a dedicated team, responsible for managing the relationship between IT and business units, consisting of IT professionals with specific knowledge of the business units they are responsible for, in order to have a better understanding of the organizational objectives. In order to achieve that, a multi-methodological approach has been used, combining Insider Action Research, a methodology that investigates a phenomenon by evaluating the effects of an intervention on the environment (in which the researcher is a part of) with Design Research, another methodology that enables the study to be based upon the creation and cyclic evaluation of an artifact. In this study, the artifact created was a working method using a centralized unit responsible for the management of the IT and business unit´s relationship and the intervention was the implementation of this method on the organization. The perceptions were captured through meetings with the organization managers and directors. The evaluations were based on Luftman´s framework for measuring IT/Business alignment and had six dimensions (Communication, Metrics, Governance, Partnership, Scope/Architecture and Competences). The results shows that the creation of the unit dedicated to managing the IT/Business relationship had a positive impact on the alignment perception, mainly on the communication and partnership dimensions. The study also shows that this kind of structure results in a greater feeling of trust and, so, can be used to increase the operational alignment among the units.

A crescente importância da TI nas organizações torna crucial o alinhamento estratégico da política de segurança da informação, definida pelas organizações em função de normas locais e nacionais, regulamentos e melhores práticas, com as estratégias de TI específicas para segurança da informação, definidas no Planejamento Estratégico de Sistemas de Informação (projetos e práticas implementadas de Segurança da Informação). Caso contrário, facilmente os resultados do planejamento de TI poderão ser comprometidos por problemas de segurança. Assim, analisar o alinhamento da política de segurança com o planejamento de TI passa a ser muito importante para o bom desempenho da organização. O objetivo desta Dissertação de Mestrado foi identificar as principais características encontradas nos modelos de alinhamento estratégico entre as políticas de segurança da informação e as estratégias e práticas adotadas na TI, assim como os principais fatores habilitadores e inibidores do mesmo, em organizações da área financeira com atuação no Rio Grande do Sul. Para atingir este objetivo foram realizados Estudos de Caso descritivos e exploratórios em três instituições financeiras: um banco comercial de economia mista, um banco comercial cooperativado e uma instituição financeira pública de fomento. Este último utilizado como caso de contraste. Para tanto foram entrevistados um total de 13 profissionais representativos ao teor desta pesquisa. Ao final deste estudo é gerada uma lista de fatores habilitadores (apoio ativo da Diretoria; criação de estrutura específica de Segurança da Informação, posicionada hierarquicamente no mesmo nível que a TI; Política de Segurança da Informação configurada em 3 (três) níveis: estratégico, tático e operacional; ameaça do impacto de uma quebra na segurança; conformidade com leis, regulamentações específicas, padrões relevantes, contratos e diretrizes estratégicas corporativas; aderência a padrões de TI, como COBIT e ITIL, e segurança da informação, como a norma ABNT ISO 17799:2005; efeitos da estratégia sobre a TI e segurança da informação; ferramentas de TI como ferramentas estratégicas; existência de políticas de segurança específicas; controles e procedimentos de segurança incorporados aos sistemas; participação da segurança da informação no ciclo de vida dos sistemas; projetos de TI como ameaça; consciência da segurança da informação por parte dos usuários internos; normas de relacionamento com usuários; critérios de aceitação de sistemas; controles e procedimentos de prevenção, detecção e recuperação contra incidentes de segurança; confiabilidade, segurança e estabilidade da infra-estrutura) e inibidores (pouca importânciapara a Segurança da Informação, com seu posicionamento hierárquico subordinado à TI; ausência de Política de Segurança da Informação formalizada em 3 níveis; falta de conformidade; efeitos negativos não detectados de novas estratégias corporativas na TI e na segurança da informação; a segurança da informação não fazendo parte do ciclo de vida dos sistemas; ameaças não detectadas de projetos de TI à segurança da informação; falta de consciência do uso seguro dos sistemas por parte dos usuários internos; falta de consciência do uso seguro dos sistemas por parte dos clientes). Por fim, uma das principais implicações práticas deste estudo foi confirmar o uso da norma ABNT ISO 17799:2005 como padrão para a implantação de políticas de segurança da informação nas instituições financeiras com atuação no Rio Grande do Sul. Como principal contribuição acadêmica pode-se dizer que esta dissertação vem somar-se a alguns poucos trabalhos acadêmicos, tais como Oliva (2003) e Lessa (2006), no sentido de refletir sobre o alinhamento estratégico da segurança da informação. / The growing importance of IT in organizations makes crucial the strategic alignment of the policy of information security, defined by the organizations on the basis of local and national standards, regulations and best practices, with the specific strategies of IT to the information security, defined in the Strategic Planning of Information Systems. Otherwise, easily the results of the planning of IT may be compromised by security problems. So the examine of the alignment of security policy with planning IT becomes very important to the performance of the organization. The goal of this dissertation was to identify the main features found in models of strategic alignment between the policies of information security and the strategies and practices adopted in the IT, as the main enablers and inhibitors factors of this alignment, in financial organizations in Rio Grande do Sul. To achieve this goal, Case Studies were performed descriptive and exploratory in three financial institutions: a commercial bank of mixed economy, a cooperative commercial bank and a public financial institution, the latter used as a case of contrast. There were interviewed a total of 13 highly professional representative to the content of this research. At the end of this study there are generated hypotheses about the strategic alignment in question, and a list of factors enablers and inhibitors. Finally, a major practical implications of this study was to confirm the use of the standard ABNT ISO 17799:2005 as standard for the implementation of policies of information security at financial institutions in Rio Grande do Sul. The main academic contribution can be said that this dissertation is to add a few scholarly works, such as Oliva (2003) and Lessa (2006), to reflect on the strategic alignment of the security of information.