Made available in DSpace on 2016-08-02T21:42:48Z (GMT). No. of bitstreams: 1 Jose Valentin Iglesias Pascual.pdf: 540043 bytes, checksum: 39a5a9fdd6895f77989a2a410171fb98 (MD5) Previous issue date: 2008-02-14 / This study analyzes the risk management in the Small and Medium Enterprises (SMEs) in São Bernardo do Campo City. The analysis of the risk management has improved importance and can strongly contribute to the continuity of business. The capability to management business risk and avoid uncertainties with future value is a great factor for competitive advantage. This process of risk assessment permite discipline and administrate skills of business risk and creates value. The Risk Methodologies normaly are aplied to big companies. Examine the level of utility for any SMEs in São Bernardo City is a motivation for this search.This study adopts literature review and explore research sampled companies. After interviews, we performed a qualitative that conjugates with and the analysis of Cases Study Methodology. Finally, we conclude that all sampled companies can benefit from the risk management search and can get important benefits to implant skills of the risk management. It is important to note that all the researched companies possess more 10 years of existence and consider risk management as important to control the continuity of their business. / Este estudo analisa a utilização do gerenciamento de riscos em algumas Empresas de Pequeno e Médio Porte (PMEs) na cidade de São Bernardo do Campo. A análise do risco empresarial possui uma crescente importância e ela pode contribuir fortemente para a continuidade dos negócios. A capacidade para gerenciar os riscos do negócio em relação ás inevitáveis incertezas e com uma valorização futura dos resultados é um fator substancial de vantagem competitiva. Este processo de geração de valor providencia a disciplina e ferramentas de administração dos riscos empresariais permitindo a criação de valor para sua organização. As Metodologias de Análise de Risco, em sua maioria, são aplicadas para grandes corporações. Uma das motivações desse trabalho é verificar o grau de utilidade dessas metodologias para as empresas PMEs escolhidas para a pesquisa em São Bernardo do Campo. O estudo é desenvolvido por meio de pesquisas bibliográficas e pesquisa exploratória nas empresas escolhidas. Após as pesquisas, foi feita uma análise qualitativa utilizando o método de estudo de casos. Finalmente, conclui-se que as empresas pesquisadas de São Bernardo do Campo, podem obter vantagens significativas ao implantar metodologias de gerenciamento de risco. Todas as empresas pesquisadas possuem mais de dez anos e consideram importante controlar a continuidade de seus negócios.

Submitted by Nadir Basilio (nadirsb@uninove.br) on 2018-04-13T13:51:11Z No. of bitstreams: 1 Sergio Luis Mattos Melchiori.pdf: 799152 bytes, checksum: 928a40f78e66717cd04da8c96bb84fbb (MD5) / Made available in DSpace on 2018-04-13T13:51:11Z (GMT). No. of bitstreams: 1 Sergio Luis Mattos Melchiori.pdf: 799152 bytes, checksum: 928a40f78e66717cd04da8c96bb84fbb (MD5) Previous issue date: 2017-05-25 / This study aimed to understand the conditioning factors that influence the effective recovery of the organization's critical activities. This research was done through a case study with exploratory type and qualitative and descriptive approach, with twenty business continuity professionals in a multinational insurance company. It was identified in the literature eight factors that influence the recovery of critical activities and their respective importance within the context of a business continuity project, and the factor simulated exercises was consider the least important and the business continuity plan the most important factor in the recovery of the company's activities. It was observed that the employees of the company’s case study, despite the support of senior management, had a low confidence in the resumption of critical activities, which is basically due to the factors: simulated exercises, which are not realistic enough; awareness programs, which does not include all those involved with business continuity; and the business continuity plan, which does not clearly show the resources and strategies that the company has in a holistic way. / Este trabalho teve como objetivo estudar os fatores condicionantes que influenciam uma eficaz retomada das atividades críticas da organização. Esta pesquisa foi feita por meio de um estudo de caso com abordagem qualitativa e descritiva do tipo exploratória, com vinte profissionais do ramo de continuidade de negócios de uma empresa multinacional do ramo de seguros. Identificou-se na literatura oito fatores condicionantes que influenciam a retomada das atividades críticas de uma empresa. Em seguida mediu-se suas respectivas importâncias no contexto de um projeto de continuidade de negócios. O fator condicionante exercícios simulados foi o fator menos importante e o plano de continuidade de negócios o fator mais importante na retomada das atividades críticas da empresa. Observou-se que os funcionários da empresa do estudo de caso, apesar do apoio da alta gestão, possuíam uma baixa confiança na retomada das atividades críticas, o que se deveu basicamente pelos fatores: exercícios simulados, que não são realistas o suficiente; programas de conscientização, que não engloba todos os envolvidos com continuidade de negócios; e o plano de continuidade de negócios, que não mostra claramente os recursos e estratégias que a empresa dispõe de uma forma holística.

Diante da constante necessidade de funcionamento ininterrupto dos sistemas computacionais, das mais diversas organizações, é imperativo que existam meios de continuidade dos negócios e recuperação de desastres implantados, testados e prontos para serem invocados. Diante disso, torna-se essencial a existência de uma maneira de avaliar se as informações, os procedimentos e o nível do conhecimento dos colaboradores da organização estão adequados para enfrentar uma ocorrência inesperada e devastadora no ambiente computacional da organização. A presente tese propõe um modelo hierárquico para se representar e avaliar a qualidade dos Projetos de Planos de Continuidade de Negócios (PPCN) aplicados a sistemas computacionais. Este modelo apresenta o mapeamento das principais características que esses planos devem possuir, de acordo com as principais normas relativas ao tema (BS 25999, ABNT NBR ISO/IEC 27001 e ABNT NBR ISO/IEC 27002), as experiências de especialistas da área e dados reais dos usuários dos PPCNs obtidos por meio da utilização de questionários. É proposto neste trabalho, também, um Índice de Qualidade (IQ) para os PPCNs que permite a comparação de um PPCN existente com um PPCN ideal, identificando-se os pontos fracos nele existentes e munindo a organização com informações para a busca de soluções que resultarão na melhoria do PPCN atual. / Given the need for computer systems uninterrupted operation, for the most different organizations, it is imperative that business continuity and disaster recovery plans be already in place, tested and ready to be invoked. Given this, it is essential for there being a way to assess whether the information, procedures and organizations employees knowledge level are adequate to deal with an unexpected and devastating event in the organization\'s computing environment. This thesis proposes a hierarchical model to represent and assess the organizations computer systems Business Continuity Plan Project (BCPP) quality. This model maps the main features these plans should have, in accordance with the main standards related to this area (BS 25999, ISO/IEC 27001 and ISO/IEC 27002), specialists experience and real data from BCPPs users obtained from questionnaires. As a complementary proposal, a BCPP Quality Index (QI) is suggested, which will allow organizations to compare their existing BCPP against an ideal BCPP, identifying the gaps between these plans and providing the organization with information for seeking solutions that will result in the improvement of current BCPP.

Diante da constante necessidade de funcionamento ininterrupto dos sistemas computacionais, das mais diversas organizações, é imperativo que existam meios de continuidade dos negócios e recuperação de desastres implantados, testados e prontos para serem invocados. Diante disso, torna-se essencial a existência de uma maneira de avaliar se as informações, os procedimentos e o nível do conhecimento dos colaboradores da organização estão adequados para enfrentar uma ocorrência inesperada e devastadora no ambiente computacional da organização. A presente tese propõe um modelo hierárquico para se representar e avaliar a qualidade dos Projetos de Planos de Continuidade de Negócios (PPCN) aplicados a sistemas computacionais. Este modelo apresenta o mapeamento das principais características que esses planos devem possuir, de acordo com as principais normas relativas ao tema (BS 25999, ABNT NBR ISO/IEC 27001 e ABNT NBR ISO/IEC 27002), as experiências de especialistas da área e dados reais dos usuários dos PPCNs obtidos por meio da utilização de questionários. É proposto neste trabalho, também, um Índice de Qualidade (IQ) para os PPCNs que permite a comparação de um PPCN existente com um PPCN ideal, identificando-se os pontos fracos nele existentes e munindo a organização com informações para a busca de soluções que resultarão na melhoria do PPCN atual. / Given the need for computer systems uninterrupted operation, for the most different organizations, it is imperative that business continuity and disaster recovery plans be already in place, tested and ready to be invoked. Given this, it is essential for there being a way to assess whether the information, procedures and organizations employees knowledge level are adequate to deal with an unexpected and devastating event in the organization\'s computing environment. This thesis proposes a hierarchical model to represent and assess the organizations computer systems Business Continuity Plan Project (BCPP) quality. This model maps the main features these plans should have, in accordance with the main standards related to this area (BS 25999, ISO/IEC 27001 and ISO/IEC 27002), specialists experience and real data from BCPPs users obtained from questionnaires. As a complementary proposal, a BCPP Quality Index (QI) is suggested, which will allow organizations to compare their existing BCPP against an ideal BCPP, identifying the gaps between these plans and providing the organization with information for seeking solutions that will result in the improvement of current BCPP.

Este trabalho propõe diretrizes de Gestão de Continuidade de Negócios (GCN) para a tecnologia de Ensino Presencial Mediado por Recursos Tecnológicos (EPMRT), que conta, para a realização de suas atividades acadêmicas, com um sistema complexo para transmissão de aulas e exige um grande esforço para o controle das suas operações e das respostas coordenadas diante de erros, falhas e defeitos, ou quaisquer incidentes que resultem na interrupção das suas atividades. A manutenção deste ambiente tecnológico está relacionada com a implantação de processos eficientes de gestão de risco e do ciclo de melhoria contínua em ambiente de TI com a adoção do ITIL® e através da construção das diretrizes de um Plano de Continuidade de Negócios (PCN), documentado por meio de elementos da UML, utilizando a Análise de Impacto nos Negócios (BIA), a Avaliação dos Riscos (RA) e os atributos de Dependabilidade para os elementos tecnológicos: disponibilidade, confiabilidade, segurança, confidencialidade, integridade e manutenibilidade. / This paper proposes guidelines for Business Continuity Management (BCM) that uses a technology called Education System Mediated Classroom Resources Technology (SPMRT), which needs, for the achievement of their academic activities, a complex system for transmission of lessons and requires a great effort to control their operations and coordinated fast responses in case of errors, faults, attacks and defects, or any incidents that result in the disruption of their activities. Maintaining this technological environment is related to the implementation of efficient processes of risk management and continuous improvement cycle in the IT environment with the adoption of ITIL® and through the construction of a Business Continuity Plan (BCP), documented by elements of the UML using the Business Impact Analysis (BIA), Risk Assessment (RA) and the attributes of Dependability: availability, reliability, security, confidentiality, integrity and maintainability.

Este trabalho propõe diretrizes de Gestão de Continuidade de Negócios (GCN) para a tecnologia de Ensino Presencial Mediado por Recursos Tecnológicos (EPMRT), que conta, para a realização de suas atividades acadêmicas, com um sistema complexo para transmissão de aulas e exige um grande esforço para o controle das suas operações e das respostas coordenadas diante de erros, falhas e defeitos, ou quaisquer incidentes que resultem na interrupção das suas atividades. A manutenção deste ambiente tecnológico está relacionada com a implantação de processos eficientes de gestão de risco e do ciclo de melhoria contínua em ambiente de TI com a adoção do ITIL® e através da construção das diretrizes de um Plano de Continuidade de Negócios (PCN), documentado por meio de elementos da UML, utilizando a Análise de Impacto nos Negócios (BIA), a Avaliação dos Riscos (RA) e os atributos de Dependabilidade para os elementos tecnológicos: disponibilidade, confiabilidade, segurança, confidencialidade, integridade e manutenibilidade. / This paper proposes guidelines for Business Continuity Management (BCM) that uses a technology called Education System Mediated Classroom Resources Technology (SPMRT), which needs, for the achievement of their academic activities, a complex system for transmission of lessons and requires a great effort to control their operations and coordinated fast responses in case of errors, faults, attacks and defects, or any incidents that result in the disruption of their activities. Maintaining this technological environment is related to the implementation of efficient processes of risk management and continuous improvement cycle in the IT environment with the adoption of ITIL® and through the construction of a Business Continuity Plan (BCP), documented by elements of the UML using the Business Impact Analysis (BIA), Risk Assessment (RA) and the attributes of Dependability: availability, reliability, security, confidentiality, integrity and maintainability.

Em um cenário de aumento de competitividade, crescente expectativa por inovações do produto e necessidade de atender diferentes perfis de consumidores, o conceito de gerenciamento de cadeias de suprimentos globais (GSCM) surge como uma estratégia para coordenar mais eficazmente as atividades dispersas geograficamente dos sistemas produtivos. Na adoção do GSCM, as organizações devem lidar com rupturas que impactam no gerenciamento das suas atividades, tais como a interrupção de vias de transporte, pane no fornecimento de energia, desastres naturais e até ataques terroristas. Nesse contexto, o trabalho introduz um procedimento sistematizado para modelagem das cadeias de suprimentos visto como um sistema a eventos discretos e sua análise por simulação das atividades do GSCM baseada em técnicas formais como a rede de Petri (PN) e o Production Flow Schema (PFS). Um exemplo é também apresentado para ilustrar e comprovar as vantagens do método proposto na análise do GSCM. / In a context of increasing competition, rising of expectations for product innovations and need to satisfy different consumer needs, the concept of global supply chain management (GSCM) emerges as a strategy to more efficiently coordinate the geographically dispersed activities of production systems. Adopting GSCM, organizations have to deal with external disruptions that impact management activities, such as transport interruption, power supply failure, natural disasters and terrorist attacks. In this way, a systematized procedure for modeling supply chains as a discrete event system and simulation analysis of GSCM activities based on formal techniques, such as Petri net (PN) and Production Flow Schema (PFS) is introduced. An example is also presented to illustrate and confirm the advantages of the proposed method for GSCM analysis.

Em um cenário de aumento de competitividade, crescente expectativa por inovações do produto e necessidade de atender diferentes perfis de consumidores, o conceito de gerenciamento de cadeias de suprimentos globais (GSCM) surge como uma estratégia para coordenar mais eficazmente as atividades dispersas geograficamente dos sistemas produtivos. Na adoção do GSCM, as organizações devem lidar com rupturas que impactam no gerenciamento das suas atividades, tais como a interrupção de vias de transporte, pane no fornecimento de energia, desastres naturais e até ataques terroristas. Nesse contexto, o trabalho introduz um procedimento sistematizado para modelagem das cadeias de suprimentos visto como um sistema a eventos discretos e sua análise por simulação das atividades do GSCM baseada em técnicas formais como a rede de Petri (PN) e o Production Flow Schema (PFS). Um exemplo é também apresentado para ilustrar e comprovar as vantagens do método proposto na análise do GSCM. / In a context of increasing competition, rising of expectations for product innovations and need to satisfy different consumer needs, the concept of global supply chain management (GSCM) emerges as a strategy to more efficiently coordinate the geographically dispersed activities of production systems. Adopting GSCM, organizations have to deal with external disruptions that impact management activities, such as transport interruption, power supply failure, natural disasters and terrorist attacks. In this way, a systematized procedure for modeling supply chains as a discrete event system and simulation analysis of GSCM activities based on formal techniques, such as Petri net (PN) and Production Flow Schema (PFS) is introduced. An example is also presented to illustrate and confirm the advantages of the proposed method for GSCM analysis.