Professional Documents
Culture Documents
Controle de Reviso
Rev. 001 Natureza da Reviso Verso inicial Data 18/07/11 Elaborador Daniel Mundim Ribeiro Marcelo Dias Correa Revisor Daniel Mundim Ribeiro Marcelo Dias Correa
ndice
1. 1.1. 1.2. 1.3. 1.4. 1.5. 1.6. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 15.1. 15.2. 16. 17. Introduo ............................................................................................................................. 6 Motivao.......................................................................................................................... 6 Finalidade .......................................................................................................................... 6 Alinhamento Estratgico ................................................................................................... 7 Abrangncia e Perodo ...................................................................................................... 8 Equipe de Elaborao ........................................................................................................ 9 Cronograma..................................................................................................................... 10 Documentos de Referncia ................................................................................................. 12 Princpios e Diretrizes .......................................................................................................... 13 Metodologia Aplicada ......................................................................................................... 15 Estrutura Organizacional da TI ............................................................................................ 16 Misso da TI......................................................................................................................... 17 Viso da TI ........................................................................................................................... 17 Anlise SWOT da TI ............................................................................................................. 18 Fatores Crticos de Sucesso ................................................................................................. 19 Inventrio de Necessidades ............................................................................................ 20 Plano de Metas................................................................................................................ 28 Plano de Aes ................................................................................................................ 33 Plano de Pessoas ............................................................................................................. 37 Plano de Investimento e Custeio .................................................................................... 39 Plano de Gesto de Riscos............................................................................................... 42 Critrios de Aceitao de Riscos ................................................................................. 42 Identificao e Tratamento dos Riscos ....................................................................... 43 Plano Financeiro .............................................................................................................. 55 Concluso ........................................................................................................................ 56
ANEXOS ....................................................................................................................................... 57 ANEXO A - Processos x Sistemas x Objetivos/Metas............................................................... 58 ANEXO B Catlogo de Servios de TI na SUSEP .................................................................... 61 ANEXO C Levantamento dos SLAs Acordados ...................................................................... 62 ANEXO D Avaliao da TI pelos rgos da SUSEP ................................................................ 63 ANEXO E Avaliao dos Servios de TI Contratados de Terceiros ........................................ 65 ANEXO F Quadro de Alocao de Pessoal Atual X Desejado ............................................. 66
Tabelas
Tabela 1 Membros da equipe de elaborao do PDTI ............................................................... 9 Tabela 2 Cronograma de Elaborao do PDTI .......................................................................... 10 Tabela 3 Documentos de Referncia para a Elaborao do PDTI ............................................ 12 Tabela 4 Princpios e Diretrizes para orientar a elaborao e execuo do PDTI .................... 13 Tabela 5 Anlise SWOT da TI da SUSEP .................................................................................... 18 Tabela 6 Inventrio de Necessidades Levantadas .................................................................... 20 Tabela 7 Classificaes de Gravidade para Matriz GUT ........................................................... 23 Tabela 8 Classificaes de Urgncia para Matriz GUT ............................................................. 24 Tabela 9 Classificaes de Tendncia para Matriz GUT ........................................................... 24 Tabela 10 Inventrio de Necessidades Priorizadas .................................................................. 24 Tabela 11 Plano de Metas do PDTI SUSEP 2011-2015 ............................................................. 29 Tabela 12 Plano de Aes do PDTI SUSEP 2011-2015 .............................................................. 33 Tabela 13 Plano de Pessoas do PDTI SUSEP 2011-2015 ........................................................... 37 Tabela 14 Plano de Investimento e Custeio do PDTI SUSEP 2011-2015 .................................. 40 Tabela 15 Critrios de Aceitao de Riscos .............................................................................. 43 Tabela 16 Classificao de Probabilidade de Riscos................................................................. 44 Tabela 17 Classificao de Impacto dos Riscos * ..................................................................... 44 Tabela 18 Riscos Identificados e Plano de Tratamento dos Riscos .......................................... 45 Tabela 19 Plano Financeiro do PDTI SUSEP 2011-2015 ........................................................... 55
Figuras
Figura 1 Relao entre o Planejamento Estratgico e o PDTI .................................................. 8 Figura 2 Metodologia Aplicada para Elaborao do PDTI ...................................................... 15 Figura 3 Organograma de TI da SUSEP .................................................................................... 16 Figura 4 Misso da TI ............................................................................................................... 17 Figura 5 Viso da TI .................................................................................................................. 17 Figura 6 Matriz de Exposio dos Riscos ................................................................................. 44 Figura 7 Matriz de Exposio dos Riscos Identificados .......................................................... 54
1. Introduo
1.1. Motivao
A lgica expressa pelas melhores prticas relacionadas gesto de TI correta em recomendar que qualquer instituio, pblica ou privada, para que possa realizar uma gesto eficiente dos recursos rea de Tecnologia da Informao (TI), necessita contar com um planejamento no qual estejam relacionadas todas as metas da instituio associadas s aes que a rea de TI ter que executar como a parte que compete a esta rea para o alcance daquelas metas. Assim, um Plano Diretor de Tecnologia da Informao (PDTI) representa um instrumento indispensvel para a gesto dos recursos de TI. Por isso na rea pblica, onde os recursos, de uma forma geral, so mais limitados do que rea privada, os rgos de controle de governo, em especial o Tribunal de Contas da Unio (TCU), h muito vm enfatizando a necessidade dos rgos pblicos elaborarem um PDTI que contemple todas as aes e as associem s metas de suas reas de negcio antes de executarem seus gastos relacionados TI. Essa recomendao tornou-se obrigatria em face da publicao da Instruo Normativa SLTI/MPOG n 04/2008, de 19 de maio de 2008 e, mais tarde, pela sua atualizao, a Instruo Normativa SLTI/MPOG n 04/2010 pela Secretaria de Logstica e Tecnologia da Informao (SLTI), do Ministrio do Planejamento, Oramento e Gesto (MPOG), rgo central do Sistema de Administrao dos Recursos de Informao e Informtica (SISP). Para garantir que o PDTI seja executado de forma eficiente, a referida IN tambm recomenda a implantao de uma estrutura de governana em Tecnologia da Informao (TI) com a criao de comits de TI. No caso particular da SUSEP o acrdo n 2746 do TCU relativo auditoria feita no referido rgo contm uma srie de determinaes que vo fundamentar e orientar as aes da rea de TI da SUSEP com vistas a atender principais diretrizes governamentais para rea de TI. O presente PDTI vem atender a todas essas determinaes e legislao.
1.2.
Finalidade
Esse documento tem a finalidade de orientar o direcionamento da Tecnologia da Informao no mbito da Superintendncia de Seguros Privados (SUSEP) em consonncia com o seu Planejamento Estratgico. O PDTI da SUSEP um instrumento de diagnstico, planejamento e gesto de recursos e processos de Tecnologia da Informao que objetiva atender as necessidades de informao do rgo para o perodo 2011 a 2015. premissa para qualquer contratao ou aquisio na rea de Tecnologia da Informao, abrangendo a capacitao do
quadro de servidores, assim como a melhoria dos processos de governana, de terceirizao e de gesto de servios de Tecnologia e Segurana da Informao. A SUSEP desenvolveu o Plano Diretor de Tecnologia da Informao PDTI SUSEP 2011-2015 de acordo com as necessidades das unidades finalsticas e de gesto interna do rgo, visando atender aos dispositivos legais da Administrao Pblica Federal e estabelecer um instrumento de governana corporativa de Tecnologia de Informao, que a possibilite gerir necessidades de servios e recursos e atingir suas metas e objetivos organizacionais. O PDTI tem como os principais objetivos: 1. Apontar os principais desafios da organizao e as estratgias de TI para enfrent-los; 2. Estabelecer parmetros que viabilizem as decises relativas gesto de servios e recursos de TI da organizao em alinhamento com as diretrizes do governo federal; 3. Dar visibilidade para a organizao da lgica de atuao da rea de TI e o seu valor agregado para a organizao; 4. Demonstrar o papel chave que a TI tem a desempenhar para o sucesso da instituio, por meio dos seus servios prestados para a sociedade; 5. Sustentar a anlise de custo benefcio dos investimentos em Tecnologia da Informao.
1.3.
Alinhamento Estratgico
O alinhamento estratgico definido como um processo de transformar a estratgia do negcio em estratgia de Tecnologia da Informao que garantam que os objetivos de negcio sejam apoiados e o recurso investido em Tecnologia da Informao gere valor Instituio. A interdependncia entre o primeiro processo do COBIT 4.1, PO1 Definir um Planejamento Estratgico de TI, e seus objetivos de controle PO1.1 Gerenciamento do Valor da TI e PO1.2 Alinhamento dos negcios e TI, expressa a necessidade de se planejar estrategicamente a rea de TI e de garantir que Tecnologia da Informao suporte os direcionamentos estratgicos da organizao. Atravs de seu Acrdo 1603/2008 o Tribunal de Contas da Unio (TCU) demonstra que fundamental o alinhamento de todos os planos, recursos e unidades organizacionais para que o planejamento estratgico da organizao pblica tenha xito. O alinhamento com o negcio da SUSEP teve como premissa o Planejamento Estratgico 20112015. Partindo-se dos Objetivos Estratgicos localizados na pgina 22 do mesmo, cada Meta desse PDTI foi vinculada a um Objetivo Estratgico, com seus respectivos prazos e responsveis.
Um elemento chave para o PDTI a sua integrao e alinhamento com o planejamento estratgico e as estratgias de negcio da organizao. Essa integrao que habilita a TI a apoiar as estratgias organizacionais mais efetivamente, permitindo que a TI formule suas estratgias, organize seus processos e, consequentemente, determine os investimentos e recursos humanos em TI, orientados, sempre, pela estratgia de negcios. A figura abaixo apresenta a relao entre o Planejamento Estratgico da organizao e o PDTI:
Figura 1 Relao entre o Planejamento Estratgico e o PDTI
1.4.
Abrangncia e Perodo
As diretrizes estabelecidas neste PDTI aplicam-se a todas as unidades administrativas, escritrios e representaes regionais da Superintendncia de Seguros Privados e outras unidades que venham a surgir durante o perodo de validade. O documento dever ser observado por todos os servidores da SUSEP, bem como pelos colaboradores que prestao servio em razo de Contrato Administrativo e por outros rgos da Administrao Pblica de qualquer esfera, instituies de ensino ou empresas privada quando da execuo de aes ou servios de TIC mediante acordo, contrato, convnio ou termo congnere.
O PDTI tem validade de cinco anos, mas poder ser revisto quando necessrio, sendo no mnimo uma vez por ano e nas revises do Planejamento Estratgico, de modo a atualizar as diretrizes, planos e principalmente consolidar a proposta oramentria de TI para o exerccio seguinte. Seu contedo est baseado no Modelo de Referncia para Elaborao de PDTI, verso 1.0 de 2010 da SLTI/MPOG e est dividido em 18 tpicos a saber: Introduo, Documentos de Referencia, Princpios e Diretrizes de TI, Metodologia Aplicada, Estrutura Organizacional da TI, Misso da TI, Viso da TI, Analise SWOT da TI, Fatores Crticos de Sucesso, Inventrio de Necessidades, Plano de Metas, Plano de Aes, Plano de Pessoas, Plano de Investimentos e Custeio, Plano de Gesto de Riscos, Plano Financeiro, Concluso e Anexos.
1.5.
Equipe de Elaborao
Atualmente a TI na SUSEP est subordinada Diretoria de Administrao. composta por uma Coordenao Geral de Tecnologia da Informao (CGETI), com quatro coordenaes subordinadas a ela: Coordenao de Desenvolvimento de Sistemas Internos (COINF); Coordenao de Sistemas e Informaes para o Mercado (COSIM); Coordenao de Suporte Operacional de TI (COSUP); Coordenao de Suporte Infraestrutura e Segurana de TI (COSIS). Para a equipe de elaborao do PDTI foram indicados os membros indicados na Tabela 1, de forma a atender o cronograma constante na Tabela 2, conforme a seguir:
Tabela 1 Membros da equipe de elaborao do PDTI
Nome
Comit de Tecnologia da Informao e Comunicao da SUSEP Luiz Bernardino Barboza Marcus Vincius M. L. Cruz Daniel Mundim Ribeiro Marcelo Dias Correa Moacir Tome de Medeiros Jr. Bianca Botelho
Papel
Aprovador
Telefone
3233-4110
E-mail
vera.paes@susep.gov.br
Alm das pessoas citadas acima, todos os coordenadores da CGETI participaram do processo de elaborao nos momentos em que a equipe julgou necessria. O Comit de Tecnologia da Informao e Comunicao (CTIC), composto por representantes das diretorias da SUSEP, participou avaliando e aprovando os artefatos elaborados durante a concepo do PDTI, bem como o prprio PDTI.
10
1.6.
Cronograma
A tabela abaixo apresenta o cronograma executado durante o trabalho de elaborao do Plano Diretor de Tecnologia da Informao.
Tabela 2 Cronograma de Elaborao do PDTI
Fase Preparao
Atividades Definir a abrangncia e perodo do PDTI Definir e alocar a equipe de elaborao/adequao do PDTI Definir metodologia de elaborao do PDTI Identificar e reunir documentos de referncia Identificar princpios e diretrizes Identificar Necessidades e Demandas (nvel macro) Elaborar Plano de Trabalho Avaliao do Plano de Trabalho pela CGETI Avaliao do Plano de Trabalho pelo Comit de TIC Ajustes e correes Plano de trabalho aprovado
Incio 19/04/11 19/04/11 19/04/11 19/04/11 20/04/11 25/04/11 27/04/11 28/04/11 29/04/11 02/05/11 03/05/11 28/04/11 29/04/11 02/05/11 04/05/11 05/05/11 12/05/11 19/05/11 24/05/11 26/05/11 30/05/11 01/06/11 03/06/11 06/06/11 07/06/11 01/06/11 03/06/11 06/06/11 13/06/11 20/06/11 13/06/11 14/06/11
Fim 19/04/11 19/04/11 19/04/11 19/04/11 20/04/11 26/04/11 27/04/11 28/04/11 29/04/11 03/05/11 03/05/11 28/04/11 29/04/11 03/05/11 04/05/11 11/05/11 18/05/11 23/05/11 25/05/11 27/05/11 31/05/11 02/06/11 03/06/11 07/06/11 07/06/11 02/06/11 03/06/11 10/06/11 17/06/11 27/06/11 28/06/11 28/06/11
Diagnstico Avaliar o referencial estratgico de TI Avaliar a organizao de TI Fazer Anlise SWOT da TI organizacional Identificar Fatores Crticos de Sucesso Avaliar as necessidades de informao Avaliar as necessidades de servios de TI Avaliar as necessidades de infraestrutura de TI para a organizao Avaliar as necessidades de terceirizao de servios de TI para a organizao Avaliar as necessidades de pessoal em processos de TI Consolidar e submeter o inventrio de necessidades para avaliao Avaliao do Inventrio de Necessidades pela CGETI Avaliao de Inventrio de Necessidades pelo Comit de TIC Ajustes e correes Inventrio de Necessidades aprovado Planejamento Atualizar as diretrizes de priorizao e de oramento Priorizar as necessidades inventariadas conforme as diretrizes Definir as metas baseadas nas necessidades, EGTI2009, 2010, 2011 Acrdo TCU 2746/2010 Definir as aes necessrias para realizar as metas Planejar a execuo das aes em detalhes Planejar as aes de pessoal Planejar investimentos e custeio
11
Consolidar o oramento de TI Consolidar os planos especficos e submeter para avaliao Avaliao dos planos especficos pela CEGTI Avaliao dos planos especficos pelo Comit de TIC Atualizar os critrios de aceitao de riscos Ajustes e correes Identificar riscos e plano de tratamento de riscos Consolidar e submeter minuta do PDTI para avaliao Avaliao da minuta do PDTI pela CGETI Avaliao da minuta do PDTI pelo Comit de TIC Submeter a minuta do PDTI autoridade mxima Avaliar e publicar o PDTI (via web) e o Plano de Metas (DOU) PDTI publicado
14/06/11 17/06/11 28/06/11 30/06/11 30/06/11 05/07/11 06/07/11 13/07/11 18/07/11 20/07/11 22/07/11 29/07/11 29/07/11
28/06/11 28/06/11 30/06/11 04/07/11 04/07/11 06/07/11 12/07/11 15/07/11 19/07/11 21/07/11 22/07/11 29/07/11 29/07/11
12
2. Documentos de Referncia
Para a conduo dos trabalhos de elaborao do PDTI devem-se seguir diretrizes, padres, normas e orientaes do governo. A tabela abaixo apresenta os documentos de referncia que serviram como material de apoio e consulta na elaborao do PDTI.
Tabela 3 Documentos de Referncia para a Elaborao do PDTI
ID
DR1
Documento
Decreto-lei n 200/1967
Descrio
No art. 10, trata da descentralizao de atividades de execuo da Administrao Federal para possibilitar Administrao se dedicar s tarefas de planejamento, coordenao, superviso e controle. Trata da Poltica de terceirizao para a Adm. Pblica Federal. Dispe sobre o processo de contratao de Solues de Tecnologia da Informao pelos rgos integrantes do Sistema de Administrao dos Recursos de Informao e Informtica (SISP) do Poder Executivo Federal. Relatrio de auditoria do TCU. Avaliao de controles gerais de Tecnologia da Informao. Estabelece as bases para a transio entre a situao atual de gesto dos ambientes de informtica do Executivo Federal heterognea e em geral vulnervel, conforme apontado no Acrdo 1603/2008 TCU Plenrio e o pleno cumprimento da Instruo Normativa SLTI 04/2008 Incorpora arranjos e ajustes necessrios definidos pela SLTI. Busca o alinhamento de estratgias de TI visando alcanar o aumento da maturidade de processos de Governana de Tecnologia da Informao. Estabelece metas de curto e mdio prazos a serem cumpridas pelos rgos do SISP, em diferentes perspectivas de atuao e prope a mensurao objetiva de resultados por meio de indicadores. Incentiva e promove a troca de informaes, experincias, conhecimento e desenvolvimento colaborativo entre os rgos que compem o sistema SISP. Define as diretrizes e aes da SUSEP a serem realizadas no perodo de 2011 a 2015, com reviso anual a partir do exerccio de 2012. Control Objectives for Information and related Technology. Guia de boas prticas dirigido para gesto de tecnologia da informao (TI). Information Technology Infrastructure Library. Conjunto de boas prticas a serem aplicadas na infraestrutura, operao e manuteno de servios de tecnologia da informao (TI) Dispe do uso do Prego para aquisio de bens e servios de Tecnologia da Informao. Disciplina a Gesto de Segurana da Informao e Comunicaes na Administrao Pblica Federal, direta e indireta. Dispe sobre o Sistema de Administrao dos Recursos de Informao e Informtica, da Administrao Pblica Federal. Portal da Presidncia da Repblica sobre contedos de software livre.
DR2 DR3
DR4 DR5
Acrdo n 2.746/2010-P Estratgia Geral de Tecnologia da Informao EGTI 2009 Estratgia Geral de Tecnologia da Informao EGTI 2010 Estratgia Geral de Tecnologia da Informao EGTI 2011
DR6
DR7
Nota Tcnica Sefti/TCU n 2/2008 Instruo Normativa GSI/PR n 1/2008 Decreto 1.048/1994 Portal do Software Livre da Presidncia da Repblica (www.softwarelivre.gov.br) Regimento Interno da SUSEP Guia do Processo de Elaborao de PDTI e Modelo de Referencia de PDTI 2010
DR15 DR16
Define a estrutura organizacional, responsabilidades e regras de cada uma das reas da SUSEP. Documento da Secretaria de Logstica e Tecnologia da Informao/MPOG que dispe sobre os padres, orientaes, diretrizes e templates para elaborao do Plano Diretor de Tecnologia da Informao.
13
3. Princpios e Diretrizes
A partir dos documentos de referncia, elencados no tpico anterior, foram estabelecidos Princpios e Diretrizes para orientar a elaborao e execuo do PDTI. A tabela abaixo apresenta esses Princpios e Diretrizes.
Tabela 4 Princpios e Diretrizes para orientar a elaborao e execuo do PDTI
ID PD1
PD2
PD3
PD4
PD5
Princpios e Diretrizes Deve-se maximizar a terceirizao de tarefas executivas, para dedicar o quadro permanente gesto e governana da TI organizacional, limitado maturidade do mercado, interesse pblico e segurana institucional/nacional. Toda contratao de servios deve visar ao atendimento de objetivos de negcio, o que ser avaliado por meio de mensurao e avaliao de resultados. O pagamento de servios contratados deve, sempre que possvel, ser definido em funo de resultados objetivamente mensurados. Uso preferencial de padres de desempenho e qualidade que possam ser objetivamente definidos por meio de especificaes de bens e servios de TI usuais na rea, cabendo neste caso a licitao por prego. Todos os servios e processos de TI, principalmente os que tm carter crtico para a Organizao, devem ser monitorados (planejados, organizados, documentados, implementados, medidos, acompanhados, avaliados e melhorados). As necessidades por produtos e servios de TI devem estar alinhadas ao planejamento estratgico institucional da SUSEP Deve-se considerar a promoo do aprimoramento quali-quantitativo dos Recursos Humanos, em especial para gesto do PDTI e dos processos de contratao.
- Decreto n 2.271/1997; - Acrdo 2.746/2010-P; - Instruo Normativa SLTI/MP n 04/2010. - Decreto n 2.271/1997; - Acrdo 2.746/2010-P; - Instruo Normativa SLTI/MP n 04/2010. - Acrdo 2.746/2010-P; - Nota Tcnica Sefti/TCU n 2/2008.
- COBIT - Control Objectives for Information and related Technology; - ITIL - Information Technology Infrastructure Library; - Acrdo 2.746/2010-P.
PD6
PD7
PD8
Deve-se buscar a adoo de padres de contratao e metodologia de desenvolvimento de software, bem como a padronizao do ambiente de Tecnologia da Informao, visando integrao de Solues de TI no mbito da Administrao Pblica Federal
- Estratgia Geral de Tecnologia da Informao EGTI 2009 - Estratgia Geral de Tecnologia da Informao EGTI 2010 - Estratgia Geral de Tecnologia da Informao EGTI 2009; - Estratgia Geral de Tecnologia da Informao EGTI 2010; - Estratgia Geral de Tecnologia da Informao EGTI 2011. - Estratgia Geral de Tecnologia da Informao EGTI 2009; - Estratgia Geral de Tecnologia da Informao EGTI 2010; - Estratgia Geral de Tecnologia da Informao EGTI 2011. - Acrdo 2.746/2010-P.
14
PD9
PD10
PD11
PD12
PD13
PD14
PD15
Aprimoramento da gesto oramentria de TI para garantir os recursos oramentrios necessrios ao cumprimento das metas institucionais. Deve-se priorizar solues, programas e servios baseados em software livre que promovam a otimizao de recursos e investimentos em tecnologia da informao Adoo de padres abertos no desenvolvimento de tecnologia da informao e comunicao, restringindo o crescimento do legado baseado em tecnologia proprietria, realizando a migrao gradativa e considerando a possibilidade de integrao entre sistemas ou um sistema integrador. Direcionamento dos esforos em Tecnologia da Informao de modo a suportar os objetivos estratgicos da SUSEP. Priorizao de plataforma Web no desenvolvimento de sistemas e interface de usurios. Aderncia s decises e normas do Comit de Segurana da Informao e Comunicao da SUSEP Aprimoramento da coordenao, planejamento, controle e superviso dos recursos de informao e informtica para alcanar a autonomia em Governana de TI
- Estratgia Geral de Tecnologia da Informao EGTI 2011; - Acrdo 2.746/2010-P. - Estratgia Geral de Tecnologia da Informao EGTI 2010.
- Planejamento Estratgico SUSEP 2011 2015. - Portal do Software Livre da Presidncia da Repblica (www.softwarelivre.gov.br) - Instruo Normativa GSI/PR n 1; - Planejamento Estratgico SUSEP 2011 2015. - Decreto 1.048/1994
15
4. Metodologia Aplicada
Foi adotada como metodologia nesse projeto o Guia do Processo de Elaborao de Plano Diretor de Tecnologia da Informao e para a redao do PDTI foi utilizado o Modelo de Referncia de Plano Diretor de Tecnologia da Informao 2010, ambos elaborados pela Secretaria de Logstica e Tecnologia da Informao (SLTI) do Ministrio do Planejamento. Em resumo, os trabalhos se iniciam com entrevistas e anlise dos Documentos de Referncia, tais como o Planejamento Estratgico, Estratgias Gerais de TI (EGTI), etc. A partir da foram feitos levantamentos de necessidades de TI para atender aos objetivos estratgicos e demais direcionamentos encontrados nos documentos de referncia. Das necessidades derivam-se metas e aes para implementar cada uma das metas identificadas (Plano de Metas e Aes). Alm disso, as necessidades do origem a Planos Especficos, como o de Gesto de Pessoas, Investimentos em Servios e Equipamentos, Gesto de Riscos, Proposta Oramentria e Plano de Gesto de Riscos. Um resumo dessa lgica de elaborao de PDTI utilizado est descrito na figura abaixo para um melhor entendimento:
Figura 2 Metodologia Aplicada para Elaborao do PDTI
A metodologia na qual o projeto est embasado contm trs fases: Preparao, Diagnstico e Planejamento. A primeira fase da elaborao do PDTI a Preparao, na qual devem ser realizadas as tarefas necessrias para a criao de um Plano de Trabalho para elaborao do PDTI. Aps a aprovao do Plano de Trabalho, inicia-se a fase de Diagnstico, durante a qual sero identificadas a situao atual da TI do rgo e as Necessidades as serem atendidas. A partir do Diagnstico deve-se fazer o Planejamento. Para cada necessidade sugere-se estipular sua prioridade e uma ou mais metas e aes para seu atendimento. Estas aes podem envolver a contratao de servios, a aquisio de equipamentos ou o uso de recursos prprios, inclusive humanos, para seu desenvolvimento.
16
5. Estrutura Organizacional da TI
Atualmente a rea de TI da SUSEP est subordinada Diretoria de Administrao. O organograma abaixo apresenta a estrutura de TI da SUSEP:
Figura 3 Organograma de TI da SUSEP
Coordenao Geral de Tecnologia da Informao (CGETI): responsvel por planejar, organizar, coordenar e supervisionar as atividades de TI, promover, os processos de informatizao da SUSEP, administrar o parque central de equipamentos entre outros. Assessorar a Administrao nas questes estratgicas relacionadas Tecnologia da Informao. Secretaria: apoio administrativo ao funcionamento da CGETI. Coordenao de Desenvolvimento de Sistemas Internos (COINF): responsvel por estudos, anlise, desenvolvimento, documentao, implantao e manuteno de solues tecnolgicas para automatizar processos de trabalho na SUSEP. Coordenao de Sistemas e Informaes para o Mercado (COSIM): responsvel por estudos, anlise, desenvolvimento, documentao, implantao e manuteno de solues tecnolgicas para automatizar processos de divulgao de informaes ao mercado e ao pblico em geral na SUSEP. Centraliza a crtica dos dados estatsticos encaminhados pelos mercados supervisionados, gera e divulga estatsticas internas e externas. Realiza estudos estatsticos e projees do mercado. Coordenao de Suporte Operacional de TI (COSUP): responsvel pelo suporte da infraestrutura de TI, homologao dos softwares necessrios para automatizao dos processos de trabalho na SUSEP e administrao de licenas de softwares e equipamentos de comunicao. Coordenao de Suporte Infra-estrutura e Segurana de TI (COSIS): responsvel pelo controle de acesso rede corporativa, internet, bases de dados e acesso remoto para garantir integridade dos dados de rede. Realiza o controle dos servidores de dados, equipamentos de infra-estrutura e gesto dos servios de TI necessrios ao funcionamento da rede interna da SUSEP. Prope, administra e gerencia polticas de segurana de TI.
17
6. Misso da TI
Misso declarao de propsito ampla e duradoura, que individualiza e distingue a razo de ser da organizao, definindo elementos essenciais de sua identidade institucional.
Figura 4 Misso da TI
Prover e integrar solues de Tecnologia da Informao para agilizar e modernizar os processos da SUSEP, mitigando os riscos operacionais.
7. Viso da TI
A Viso refere-se imagem instigante do futuro desejado para a organizao num dado horizonte de tempo, geralmente de longo prazo; conjunto compartilhado de intenes estratgicas, desafiantes, porm plausveis, relativas ao futuro.
Figura 5 Viso da TI
Ser reconhecida como uma parceira estratgica, contribuindo para maximizar o desempenho da organizao.
18
8. Anlise SWOT da TI
A Anlise SWOT(1) uma ferramenta utilizada para fazer anlise de cenrio interno e externo (ou anlise de ambiente), sendo usado como base para gesto e planejamento estratgico de uma organizao. Trata-se de um mtodo que possibilita verificar e avaliar os fatores intervenientes para um posicionamento estratgico da Unidade de TI no ambiente em questo. Tem como objetivos principais efetuar uma sntese das anlises internas e externas, identificar elementos chave para a gesto, o que implica estabelecer prioridades de atuao e preparar opes estratgicas: anlise de riscos e identificao de problemas a serem resolvidos. Ao longo da elaborao deste PDTI, foi realizado um trabalho interno da Unidade de TI no sentido de identificar as foras e as fraquezas dos processos internos de competncia da CGETI, seguido da identificao das oportunidades decorrentes de fatores favorveis verificados no ambiente onde a Unidade de TI opera, bem como as ameaas decorrentes de fatores desfavorveis e mudanas sazonais ou permanentes do ambiente externo. O resultado dos estudos realizados permite entender melhor o ambiente organizacional da Tecnologia de Informao e auxilia na busca de formas de se evoluir a gesto, corrigindo as fraquezas e ameaas encontradas e alavancando as foras e oportunidades identificadas. A tabela a seguir apresenta o resultado da anlise dessas atividades junto a Unidade de Tecnologia da Informao da SUSEP.
Tabela 5 Anlise SWOT da TI da SUSEP
Fraquezas
Sistemas de informaes no integrados, redundncia de dados e documentos escassos
1
Ameaas
Restries oramentrias Falta de institucionalizao de uma poltica de
O termo SWOT uma sigla oriunda do idioma ingls e um acrnimo de Foras (Strengths), Fraquezas (Weaknesses), Oportunidades (Opportunities) e Ameaas (Threats).
19
Processos e controles de governana de TI no definidos Equipe com pouco conhecimento em governana de TI Falta de pessoal e espao fsico inadequado para compor uma rea de infraestrutura de TI Estrutura organizacional da TI no adequada s atribuies da CGETI Inexistncia de planejamento e controle oramentrio de TI
segurana da informao no mbito SUSEP Dificuldade de adaptao e mudana de cultura pelas reas de negcios aos novos direcionamentos de gesto de TI.
20
ID
N1 N2 N3 N4 N5 N6 N7 N8 N9 N10 N11 N12 N13 N14
Necessidade (problemas/oportunidades)
Adoo de processos para a medio da eficcia da TI (Ex.: Como saber se os valores da CGETI esto sendo praticados?) Conhecimento do Referencial Estratgico de TI pelo CTIC Estabelecer um processo de reavaliao peridica do Referencial Estratgico de TI A rea de TI deve ter um processo prprio de planejamento em consonncia com o COBIT PO1, com foco na gesto de TI Promover o desenvolvimento da equipe de TI, especialmente em Governana de TI Garantir a infraestrutura de TI para atender as demandas da organizao Gerenciar qualidade e desempenho dos servios Padronizar e controlar plataformas e arquiteturas tecnolgicas Entregar produtos e servios de TI com maior qualidade Melhorar o suporte aos usurios Aperfeioar a gesto oramentria e contratual de TI Processos internos de TI mapeados, formalizados, mensurados e otimizados. Sistemas de informaes integrados e documentados e eliminar a redundncia de dados. Documentao das bases de dados, dados corporativos e componentes de software reutilizveis
Origem
A A A A A/C A A A/B A A A/C B/C C/D/E C
21
N15 N16
Espao fsico adequado para compor uma rea de infraestrutura de TI Formalizao e adequao da estrutura organizacional da TI em relao s suas atribuies atuais (Escritrio de Projetos, Qualidade, Banco de Dados, Contagem de Pontos de funo, etc) Utilizao de consultorias da SLTI (Secretaria de Logstica e Tecnologia da Informao do Ministrio do Planejamento Oramento e Gesto) para atuais diretrizes e prticas em TIC (Tecnologia da Informao e Comunicao) no governo federal. Disponibilizao de novos canais eletrnicos de divulgao de informaes na SUSEP Criar uma comunicao eficiente para toda a SUSEP sobre os processos internos da TI. Reviso das metas/indicadores definidos no planejamento estratgico para um maior alinhamento com o mapa de processos de negcio da organizao Informaes macro econmicas, de mercado de capitais e de mercado de seguros internacionais. (Dentre eles, podemos citar cotaes de aes em mercados europeus e americano, cotaes de CDS, estruturas a termo em reais, em euro e em dlares, ratings internacionais, EMBI.) Dados micro de relevantes players internacionais de seguros. (estrutura de capital, tamanho, alavancagem, liquidez) Informaes comparativas entre as competncias que o servidor possui e as que deveria ter. Esta informao precisa estar aglutinada de acordo com as prioridades destacadas pela equipe e deve vir por somatrio de pessoas que necessitam do mesmo conhecimento/habilidade ou atitude. Criao e divulgao de um portflio de servios de TI, formalizado e mensurvel. Criao e divulgao dos SLAs (Acordo de Nvel de Servio) dos servios de TI. Melhorias na recepo de dados do Mercado pela SUSEP Criao de um servio que compile, diariamente, informaes econmico-financeiras disponveis na web, tais como, notcias sobre economia, poltica, mercado financeiro etc. Aprimorar o trabalho de identificao de necessidades, buscando priorizar os sistemas que tero maior valor agregado instituio como um todo. Disponibilizao de uma Biblioteca digital Criao de procedimentos de guarda e recuperao de informaes para os servios de TI Criao de um processo de avaliao sistmica dos SLAs acordados com fornecedores Necessidade de melhorias nos sistemas atuais (conforme anexo levantamento realizado pela CGETI) e novos sistemas Criao de espao em site para troca de informaes sobre nossos entes supervisionados com supervisores anfitries, quando a SUSEP tomar o papel de supervisor do grupo. Certificao Digital para servidores que possuem atribuies para emisso de carta e ofcios por meio de instalao de leitora para assinatura em cartas e ofcios, visando expedio via e-mail, economia de despesa com correios e contribuio com a ecologia. Ampliar abrangncia e qualidade das consultas e acompanhamento gerencial dos sistemas de informao. Criao de Data Warehouse Integrao entre sistemas da SUSEP e sistemas Governamentais (SIAFI, SIAPE, SCDP, SIORG e SIOP) Ampliao do acesso rede da SUSEP remotamente para casos de servio externo. Criao de um processo de gesto de capacidade. Criao/formalizao dos ambientes de desenvolvimento, homologao e produo. Criao do servio de rede wireless. Criao do servio de videoconferncia.
C A/C
N17
C C D D
N22 N23
D D
N24 N25 N26 N27 N28 N29 N30 N31 N32 N33 N34
E E E E E E E E E E E
E E E E F F F F
22
N43
Ampliao e modernizao da infraestrutura de rede (pontos de rede, ambiente de produo, quantidade de computadores nas pontas e infraestrutura de rede em geral no comportam a demanda prevista no perodo de abrangncia do PDTI). Criao de uma estratgia para terceirizao de servios de TI, incluindo os tipos de servios passveis de terceirizao e mtodo de avaliao dos servios contratados. Manuteno de contrato do Servio de Impressoras, para comportar a demanda prevista no perodo. Manuteno de contrato do servio de Manuteno e Desenvolvimento nos sistemas FIP/SAPIEMS, para comportar a demanda prevista no perodo. Manuteno de contrato do servio de Datacenter, para comportar a demanda prevista no perodo. Manuteno de contrato do servio de Rede Local (Suporte Operacional e Suporte de Rede), para comportar a demanda prevista no perodo. Manuteno de contrato do servio de Certificao Digital, para comportar a demanda prevista no perodo. Contratao de servio de Apoio Fiscalizao dos Contratos de TI. Contratao de servio de Fbrica de Software. Contratao de servio de Manuteno de Equipamentos de Rede. Contratao de servio de Cabeamento e Infraestrutura. Melhoria no servio de Rede de Longa Distncia. Melhoria no servio de Correio Eletrnico. Criao de uma Poltica de Alocao de pessoal interno de TI, incluindo um Quadro de Alocao em relao aos processos de TI, que indique os papis desempenhados. Aumento quantitativo do quadro de servidores de TI (conforme o quadro do Anexo I). Comit de Tecnologia da Informao e Comunicao composto por representantes das diversas reas da SUSEP e que se responsabilize por alinhar os investimentos de TI com os objetivos institucionais e apoiar a priorizao de projetos. Processo de software (desenvolvimento, manuteno e gerenciamento) definido para embasar as contrataes de servios de desenvolvimento e manuteno de sistemas de informao. Estrutura formal de gerncia de projetos de TI Processo de Gesto de Incidentes de servios de TI implantado, formalizado e controlado. Processo de Gesto de Configurao de servios de TI implantado, formalizado e controlado. Procedimentos de Gesto de Mudanas formalizados Controles que promovam a Segurana de Tecnologia da Informao e Comunicaes Gesto de ativos de informao relacionados a TI no ambiente operacional da SUSEP Receber informaes consolidadas de rgos (CGU, AGU, TCU, MPOG etc) que editam normas e procedimentos acerca da gesto Administrativa e Financeira da Adm.Publica diretamente relacionadas ao trabalho da SUSEP, consolidando as informaes em uma s fonte de consulta Retorno a respeito dos indcios de irregularidades solicitados pelas reas da SUSEP: relatrios com a situao individualizada, estatsticas, informaes agregadas por empresa, por tipo de infrao, por data, etc; retorno do andamento dos processos, abertos por qualquer coordenao-geral, de solicitao de regimes especiais (dir. fiscal, liquidao, etc.) e relatrios de fiscalizao em loco de solvncia, controles internos, governana e contnua Disponibilidade instantnea sobre planejamento, ajustes, limites e execuo oramentria de cada rea/ao Disponibilidade instantnea sobre custos por atividades da SUSEP Informaes centralizadas instantneas e com os respectivos custos sobre situao de cadastro, vida funcional, incluindo licenas e capacitao, aposentadoria/penso de servidores e estagirios
N44 N45 N46 N47 N48 N49 N50 N51 N52 N53 N54 N55 N56 N57 N58
G G G G G G G G G G G G H C/H I
N59
I I B/I I I I D
N67
D D D
23
N71
Informaes para suporte aos trabalhos de fiscalizao, segregadas por perfil de usurio, como por exemplo: Mapa de cobertura das reservas tcnicas (Ativos), Valor das provises validado pela rea responsvel, Relatrios dos Auditores Independentes previstos na Resoluo CNSP 118/2004, Indicadores econmico-financeiros, Capital mnimo requerido x PLA, Anlise dos planos de recuperao/corretivos, Demonstraes contbeis publicadas, Anlise de liquidez e solvncia, Informaes sobre Atos Societrios.
A B C D E F G H I
Legenda - Coluna Origem Referencial Estratgico de TI Avalia Organizao da TI Analise SWOT da TI Necessidades de Informao Servios de TI Equipamentos de TI Contratao de Servios de TI Pessoal de TI Necessidade e Demandas (Nvel Macro)
Para a priorizao das necessidades foi utilizada a Matriz de Priorizao denominada GUT. A tcnica de GUT foi desenvolvida com o objetivo de orientar decises mais complexas, isto , decises que envolvem muitas questes. Esta matriz uma ferramenta de anlise de prioridades de problemas/trabalhos num mbito organizacional e leva em considerao a Gravidade, a Urgncia e a Tendncia de cada problema. Gravidade: impacto do problema sobre coisas, pessoas, resultados, processos ou organizaes e efeitos que surgiro a longo prazo se o problema no for resolvido. Urgncia: relao com o tempo disponvel ou necessrio para resolver o problema. Tendncia: potencial de crescimento do problema, avaliao da tendncia de crescimento, reduo ou desaparecimento do problema. Cada Necessidade analisada recebeu uma pontuao de 1 a 5 em cada uma das caractersticas (Gravidade, Urgncia e Tendncia), de acordo com as tabelas abaixo:
Tabela 7 Classificaes de Gravidade para Matriz GUT
Pontos 5 4 3 2 1
Gravidade Quando estiver alinhada s aes do planejamento estratgico ou do negcio da empresa, ou constar no relatrio TCU 2.746/2010 e EGTI 2011. Quando impactar os processos da empresa. Quando impactar o desenvolvimento de pessoas. Quando impactar os sistemas, arquitetura de hardware e outros servios de TI Quando impactar melhorias pontuais
24
Pontos 5 4 3 2 1
Urgncia Precisa de ao imediata urgente O mais rpido possvel Pouco urgente Pode esperar
Pontos 5 4 3 2 1
Tendncia Se nada for feito, ir piorar rapidamente Ir piorar em pouco tempo Ir piorar Ir piorar a longo prazo No ir mudar
Depois de atribuda a pontuao, multiplica-se G x U x T e encontra-se o resultado, definindo assim a prioridade de cada necessidade de acordo com os pontos obtidos. Essas necessidades, depois de priorizadas, vo gerar as metas e aes do PDTI. Cabe ressaltar que foi estabelecida uma nota de corte, representada na tabela abaixo por uma seta, para que sejam geradas metas e aes atingveis. Foi estabelecida a nota 36 para este corte, priorizando as 40 necessidades com GUT superior ou igual a 36. medida que as necessidades mais prioritrias forem atendidas, a cada reviso deste PDTI essa nota de corte ser reavaliada e novas necessidades priorizadas.
Tabela 10 Inventrio de Necessidades Priorizadas Prioridade 1 2 3 4 5 6 7 8 Gravidade Tendncia 5 5 5 5 5 4 4 4
Urgncia
ID
Necessidade (problemas/oportunidades)
N46 N58
Manuteno de contrato do servio de Manuteno e Desenvolvimento nos sistemas FIP/SAPIEMS, para comportar a demanda prevista no perodo. Comit de TIC composto por representantes das diversas reas da SUSEP e que se responsabilize por alinhar os investimentos de TI com os objetivos institucionais e apoiar a priorizao de projetos. Processo de software (desenvolvimento, manuteno e gerenciamento) definido para embasar as contrataes de servios de desenvolvimento e manuteno de sistemas de informao. Controles que promovam a Segurana de Tecnologia da Informao e Comunicaes Gesto de ativos de informao relacionados a TI no ambiente operacional da SUSEP Aperfeioar a gesto oramentria e contratual de TI Criao de uma estratgia para terceirizao de servios de TI, incluindo os tipos de servios passveis de terceirizao e mtodo de avaliao dos servios contratados. Estrutura formal de gerncia de projetos de TI
5 5
5 5
125 125
N59
125
5 5 5 5
5 5 5 5
N60
100
GUT
25
N56
Criao de uma Poltica de Alocao de pessoal interno de TI, incluindo um Quadro de Alocao em relao aos processos de TI, que indique os papis desempenhados. Processo de Gesto de Incidentes de servios de TI implantado, formalizado e controlado. Processo de Gesto de Configurao de servios de TI implantado, formalizado e controlado. Procedimentos de Gesto de Mudanas formalizados Melhoria no servio de Correio Eletrnico. Criao e divulgao de um portflio de servios de TI, formalizado e mensurvel. Sistemas de informaes integrados e documentados e eliminar a redundncia de dados. Formalizao e adequao da estrutura organizacional da TI em relao s suas atribuies atuais (Escritrio de Projetos, Qualidade, Banco de Dados, Contagem de Pontos de funo, etc) Manuteno de contrato do servio de Datacenter, para comportar a demanda prevista no perodo. Contratao de servio de Fbrica de Software. Melhoria no servio de Rede de Longa Distncia. Aumento quantitativo do quadro de servidores de TI (conforme o quadro do Anexo I). Processos internos de TI mapeados, formalizados, mensurados e otimizados. Criao de um processo de gesto de capacidade. Promover o desenvolvimento da equipe de TI, especialmente em Governana de TI Reviso das metas/indicadores definidos no planejamento estratgico para um maior alinhamento com o mapa de processos de negcio da organizao Criao/formalizao dos ambientes de desenvolvimento, homologao e produo. Garantir a infraestrutura de TI para atender as demandas da organizao Melhorias na recepo de dados do Mercado pela SUSEP Disponibilizao de novos canais eletrnicos de divulgao de informaes na SUSEP Conhecimento do Referencial Estratgico de TI pelo Comit de TIC Necessidade de melhorias nos sistemas atuais (conforme anexo levantamento realizado pela CGETI) e novos sistemas Padronizar e controlar plataformas e arquiteturas tecnolgicas Manuteno de contrato do Servio de Impressoras, para comportar a demanda prevista no perodo. Manuteno de contrato do servio de Rede Local (Suporte Operacional e Suporte de Rede), para comportar a demanda prevista no perodo. Manuteno de contrato do servio de Certificao Digital, para comportar a demanda prevista no perodo. Contratao de servio de Manuteno de Equipamentos de Rede. Contratao de servio de Cabeamento e Infraestrutura. Documentao das bases de dados, dados corporativos e componentes de software reutilizveis Aprimorar o trabalho de identificao de necessidades, buscando priorizar os sistemas que tero maior valor agregado instituio como um todo. Ampliao do acesso rede da SUSEP remotamente para casos de servio externo. Entregar produtos e servios de TI com maior qualidade
100
5 5 5 4 5 4 4
4 4 4 5 4 5 5
5 5 5 5 4 4 4
10 11 12 13 14 15 16
N47 N51 N54 N57 N12 N39 N5 N20 N40 N6 N26 N18 N2 N32 N8 N45 N48 N49 N52 N53 N14 N28 N38 N9
4 4 4 4 4 4 5 5 2 2 4 5 5 2 2 2 2 2 2 2 4 4 4 4
4 4 4 4 4 4 4 3 5 5 4 4 4 5 5 4 4 4 4 4 3 3 3 3
5 5 5 5 4 4 3 4 5 5 3 2 2 4 4 5 5 5 5 5 3 3 3 3
80 80 80 80 64 64 60 60 50 50 48 40 40 40 40 40 40 40 40 40 36 36 36 36
17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40
Nota de Corte
26
N35 N43
Ampliar abrangncia e qualidade das consultas e acompanhamento gerencial dos sistemas de informao. Ampliao e modernizao da infraestrutura de rede (pontos de rede, ambiente de produo, quantidade de computadores nas pontas e infraestrutura de rede em geral no comportam a demanda prevista no perodo de abrangncia do PDTI). Criar uma comunicao eficiente para toda a SUSEP sobre os processos internos da TI. Informaes macro econmicas, de mercado de capitais e de mercado de seguros internacionais. (Dentre eles, podemos citar cotaes de aes em mercados europeus e americano, cotaes de CDS, estruturas a termo em reais, em euro e em dlares, ratings internacionais, EMBI.) Dados micro de relevantes players internacionais de seguros. (estrutura de capital, tamanho, alavancagem, liquidez) Informaes comparativas entre as competncias que o servidor possui e as que deveria ter. Esta informao precisa estar aglutinada de acordo com as prioridades destacadas pela equipe e deve vir por somatrio de pessoas que necessitam do mesmo conhecimento/habilidade ou atitude. Receber informaes consolidadas de rgos (CGU, AGU, TCU, MPOG etc) que editam normas e procedimentos acerca da gesto Administrativa e Financeira da Adm.Publica diretamente relacionadas ao trabalho da SUSEP, consolidando as informaes em uma s fonte de consulta Retorno a respeito dos indcios de irregularidades solicitados pelas reas da SUSEP: relatrios com a situao individualizada, estatsticas, informaes agregadas por empresa, por tipo de infrao, por data, etc; retorno do andamento dos processos, abertos por qualquer coordenao-geral, de solicitao de regimes especiais (dir. fiscal, liquidao, etc.) e relatrios de fiscalizao em loco de solvncia, controles internos, governana e contnua Disponibilidade instantnea sobre planejamento, ajustes , limites e execuo oramentria de cada rea/ao Disponibilidade instantnea sobre custos por atividades da SUSEP Informaes centralizadas instantneas e com os respectivos custos sobre situao de cadastro, vida funcional, incluindo licenas e capacitao, aposentadoria/penso de servidores e estagirios Informaes para suporte aos trabalhos de fiscalizao, segregadas por perfil de usurio, como por exemplo: Mapa de cobertura das reservas tcnicas (Ativos), Valor das provises validado pela rea responsvel, Relatrios dos Auditores Independentes previstos na Resoluo CNSP 118/2004, Indicadores econmico-financeiros, Capital mnimo requerido x PLA, Anlise dos planos de recuperao/corretivos, Demonstraes contbeis publicadas, Anlise de liquidez e solvncia, Informaes sobre Atos Societrios. Criao de procedimentos de guarda e recuperao de informaes para os servios de TI Contratao de servio de Apoio Fiscalizao dos Contratos de TI. Criao de um processo de avaliao sistmica dos SLAs acordados com fornecedores A rea de TI deve ter um processo prprio de planejamento em consonncia com o COBIT PO1, com foco na gesto de TI Gerenciar qualidade e desempenho dos servios Integrao entre sistemas da SUSEP e sistemas Governamentais (SIAFI, SIAPE, SCDP, SIORG e SIOP) Criao de Data Warehouse Criao do servio de videoconferncia. Adoo de processos para a medio da eficcia da TI (Ex.: Como saber se os valores da CGETI esto sendo praticados?)
2 2
4 4
4 4
32 32
41 42
N19 N21
5 5
3 3
2 2
30 30
43 44
N22 N23
5 5
3 3
2 2
30 30
45 46
N66
30
47
N67
30
48
5 5 5
3 3 3
2 2 2
30 30 30
49 50 51
N71
30
51
2 3 4 4 4 2 2 2 4
5 3 3 3 3 4 3 3 2
3 3 2 2 2 3 3 3 2
30 27 24 24 24 24 18 18 16
52 53 54 55 56 57 58 59 60
27
N25 N17
Criao e divulgao dos SLAs (Acordo de Nvel de Servio) dos servios de TI. Utilizao de consultorias da SLTI (Secretaria de Logstica e Tecnologia da Informao do Ministrio do Planejamento Oramento e Gesto) para atuais diretrizes e prticas em TIC (Tecnologia da Informao e Comunicao) no governo federal. Espao fsico adequado para compor uma rea de infraestrutura de TI Melhorar o suporte aos usurios Criao de um servio que compile, diariamente, informaes econmicofinanceiras disponveis na web, tais como, notcias sobre economia, poltica, mercado financeiro etc. Estabelecer um processo de reavaliao peridica do Referencial Estratgico de TI Criao do servio de rede wireless. Criao de espao em site para troca de informaes sobre nossos entes supervisionados com supervisores anfitries, quando a SUSEP tomar o papel de supervisor do grupo. Certificao Digital para servidores que possuem atribuies para emisso de carta e ofcios por meio de instalao de leitora para assinatura em cartas e ofcios, visando a expedio via e-mail, economia de despesa com correios e contribuio com a ecologia. Disponibilizao de uma Biblioteca digital
2 3
4 2
2 2
16 12
61 62
2 2 1
3 2 3
2 2 2
12 8 6
63 64 65
N3 N41 N33
4 2 2
1 2 1
1 1 2
4 4 4
66 67 68
N34
69
N29
70
Assim, o inventrio de necessidades priorizado resultado de uma avaliao organizacional, do relacionamento entre os objetivos estratgicos da SUSEP e os da TI (Referencial Estratgico de TI), identificao das diretrizes estratgicas para o PDTI, anlise SWOT, avaliao das necessidades de informao, servios, infraestrutura, pessoal, entre outros. A partir das necessidades e com alinhamento s Estratgias Gerais de Tecnologia da Informao (EGTI) foram definidas metas e aes e os recursos financeiros necessrios para o cumprimento das metas no perodo do PDTI. As prximas sees apresentaro cada um desses planos especficos.
28
29
Meta
Descrio da Meta
TCU
Objetivos Estratgicos
M1
75% 100%
M2
Aperfeioar o funcionamento do Comit de Tecnologia da Informao e Comunicao (CTIC) Implantar Processo de Software Promover a Segurana de Tecnologia da Informao e Comunicaes (TIC)
N58, N2
4. Prover ferramentas e tecnologias visando melhoria do desempenho institucional 4. Prover ferramentas e tecnologias visando melhoria do desempenho institucional 3. Reestruturar os processos institucionais 3. Reestruturar os processos institucionais
M3
% de novos projetos seguindo o Processo de Software % dos controles de segurana de TIC implantados % dos processos crticos do ITIL implantados % de contrataes seguindo a IN04
M4
N64, N65
M5
M6
N11
Information Technology Infrastructure Library - Bibliotecas de boas prticas a serem aplicadas na infra-estrutura, operao e manuteno dos servios de tecnologia da informao
30
Meta
Descrio da Meta
Valor 15 75%
TCU
Objetivos Estratgicos
M7
Adequar e formalizar a estrutura da rea de TI Elaborar estudo tcnico qualitativo e quantitativo do quadro da rea de TI, com vistas a fundamentar futuros pleitos de ampliao de pessoal de TI
% da estrutura de TI formalizada e adequada Estudo elaborado % de adequao do quadro de pessoal de TI em consonncia com a Poltica de Alocao de Pessoal de TI % dos problemas de correio eletrnico identificados solucionados % dos problemas de rede de longa distancia identificados solucionados % do Portflio de servios de TI, formalizado e mensurvel Estudo das condies atuais das bases de dados e sistemas realizado.
N60,N16
4. Prover ferramentas e tecnologias visando melhoria do desempenho institucional 6. Rever a poltica de desenvolvimento dos servidores
M8
N56, N57
Dez/2012 Dez/2014 Dez/2012 Dez/2014 Dez/2012 Dez/2012 Dez/2014 Dez/2014 Jun/2012 N12 N13, N14 N24 N55,N54,N9
M9
4. Prover ferramentas e tecnologias visando melhoria do desempenho institucional 4. Prover ferramentas e tecnologias visando melhoria do desempenho institucional
M10
M11
Estudo da integrao de sistemas aos processos da SUSEP concludo % implementado das aes definidas no estudo em A1 e A2 % implementado das aes definidas no estudo em A4
M12
3. Reestruturar os processos
31
Meta
Indicadores
Valor
Prazo
TCU
M13
Capacitar a equipe em governana de TI Formalizar a necessidade de reviso das metas/indicadores de TI definidos no planejamento estratgico
% da equipe de TI capacitada em governana de TI Necessidade de reviso formalizada Estudo de melhorias de infraestrutura elaborado
70% Sim/No
Jun/2012 Dez/2011
N5
M14
N20 Sim/No 50% 100% 100% 30% Jun/2012 Jun/2013 Dez/2014 Anual Dez/2012 Dez/2013 Dez/2014 Dez/2014 Dez/2013 Dez/2014 Dez/2014 N38, N9 N8 N18 N26, N32, N9
M15
N6, N40, N9
M16
Melhorias nos sistemas atuais (ex. melhoria na recepo de dados do mercado) e novos sistemas na SUSEP Disponibilizar novos canais eletrnicos de divulgao de informaes. Padronizar plataformas e arquiteturas tecnolgicas Ampliar acesso rede SUSEP para usurios em servio externo
60% 80%
4. Prover ferramentas e tecnologias visando melhoria do desempenho institucional 1. Fortalecer a imagem da SUSEP 4. Prover ferramentas e tecnologias visando melhoria do desempenho institucional 4. Prover ferramentas e tecnologias visando melhoria do desempenho institucional
M17
N de canais disponibilizados
2 50%
M18
70% 65%
M19
% de usurios atendidos
32
Onde:
Meta Descrio da Meta Indicadores Valor Prazo TCU EGTI Necessidades Objetivos Estratgicos ID das metas do PDTI Descritivo das metas do PDTI. Indicadores utilizados para medir o progresso do alcance das metas. Meta a ser atingida num perodo determinado. Prazo para alcance da meta de acordo com o valor do indicador definido. Indica se a meta est associada a algum apontamento de acrdos do TCU. Indica se a meta est associada a alguma meta definida na EGTI (Estratgia Geral de TI SLTI/MPOG). Indica quais necessidades deram origem meta. Indica a que Objetivos Estratgicos do Planejamento Estratgico 2011-2015 a meta est alinhada.
33
34
Ao A6
Descrio da Ao
Responsvel Principal
Demais Envolvidos
Pessoas de TI 4
Recursos Necessrios
Criar metodologia de identificao de COINF / necessidades e priorizao de Comit de TIC COSIM desenvolvimento de sistemas META 4 - Promover a Segurana de Tecnologia da Informao e Comunicaes (TIC) Comit de Sugerir Normas Complementares de Segurana da A1 Segurana de TIC de acordo com a Poltica de COSIS Informao e Segurana da Informao Comunicao (SIC) Avaliar a necessidade de contratao de A2 COSIS Comit de SIC consultoria em segurana de TIC Definir os controles de segurana da A3 COSIS Comit de SIC informao de TIC A4 Implantar os controles definidos COSIS Comit de SIC Estabelecer procedimentos de inventrio e A5 CGETI Comit de SIC classificao de ativos de informao da TI META 5 - Implantar processos crticos do ITIL Implantar o processo de Gesto de COSIS / A1 Incidentes COSUP Implantar o processo de Gesto de COSIS / A2 Configurao COSUP Implantar o processo de Gesto de COSIS / A3 Mudanas COSUP Implantar o processo de Gesto de COSIS / A4 Capacidade (incluindo poltica de atualizao COSUP dos equipamentos) META 6 - Aperfeioar a Gesto oramentria e contratual de TI A1 Treinamento em gesto oramentria de TI CODES CGETI A2
2 2 2 5
Conhecimento de gesto de segurana da informao, ISO 27002, 27001, 27005, 15999, Poltica de Segurana de Informao da SUSEP, Instruo Normativa 01/2008 - GSI
Conhecimento em ITIL v3. Sistemas de apoio para operacionalizar os processos implantados. Pessoas capacitadas para implantar os processos e operar os sistemas.
Conhecimento em gesto Treinamento em gesto contratual de TI CODES CGETI de contratos, legislao Definir e formalizar procedimento de especfica (Lei 8.666/92, planejamento de contratao de TI e gesto A3 DIRAD CGETI / CGADM IN04/2010), Manual de de contratos, com base na IN04/2010 e o Contratao da SLTI, Manual de Contrataes de Solues de TI. processo oramentrio. Definir e formalizar procedimento de A4 DIRAD CGETI / CGPLA controle oramentrio de TI META 7 - Adequar e formalizar a estrutura da rea de TI Realizar estudo de reestruturao da rea de A1 CGETI 6 TI Conhecimento dos Apresentar solues de reestruturao para A2 CGETI 1 processos da TI, gesto de a alta administrao Pessoas e Governana de TI Criar estrutura formal de Gerenciamento de A3 DIRAD (Cobit 4.1). Projetos de TI A4 Implementar a reestruturao da rea TI DIRAD META 8 - Elaborar estudo tcnico qualitativo e quantitativo do quadro da rea de TI, com vistas a fundamentar futuros pleitos de ampliao de pessoal de TI Criar Poltica de Alocao de Pessoal interno A1 CGETI CGPLA 5 de TI Criar quadro de alocao em relao aos Conhecimento dos A2 processos de TI, que indique os papis CGETI CGPLA 3 processos de TI, gesto de desempenhados. Pessoas e Governana de TI Elaborar estudo sobre necessidade de (Cobit 4.1). A3 CGETI CGPLA 5 aumento, reduo ou realocao de pessoal Solicitar adequao do quadro de servidores A4 CGETI 1 de TI META 9 - Aperfeioar os servios de Correio Eletrnico e Rede de Longa Distncia Identificar e avaliar problemas e solues Conhecimento das A1 COSIS 2 para o servio de Correio Eletrnico necessidades de
35
Ao A2
Descrio da Ao
Responsvel Principal
Demais Envolvidos -
Pessoas de TI 2 2 2 2
Identificar e avaliar problemas e solues COSIS para o servio de Rede de Longa Distncia Implementar solues identificadas para o A3 COSIS servio de Correio Eletrnico Implementar solues identificadas para o A4 COSIS servio de Rede de Longa Distncia Revisar poltica de armazenamento local do A5 COSIS Correio Eletrnico META 10 - Formalizar, mensurar e divulgar o Portflio de Servios de TI A1 A2 A3 Identificar os servios de TI Criar um portflio de servios de TI, formalizado e mensurvel Divulgar o portflio de servios de TI CGETI CGETI CGETI
5 2 1
META 11 - Integrar, documentar e eliminar a redundncia de dados dos sistemas de informaes Elaborar um estudo sobre as condies COSIM / A1 atuais das bases de dados, pontos de 4 COINF redundncia e sistemas. Identificar necessidades de documentao, integrao, melhorias, reutilizao de COSIM / A2 4 componentes e eliminao de redundncia COINF de dados. Implementar aes conforme estudo COSIM / A3 A definir realizado. COINF Avaliar os processos da SUSEP e identificar COSIM / A4 necessidades de sistemas integrados para 6 COINF suporte a estes processos. Implementar melhorias nos sistemas e/ou COSIM / A5 desenvolvimento de novos sistemas A definir COINF conforme estudo realizado. META 12 - Mapear, formalizar, mensurar e otimizar os processos internos de TI A1 A2 A3 A4 Mapear os processos internos de TI Formalizar os processos internos de TI Definir indicadores Definir mtodo de avaliao e melhoria de processos CGETI CGETI CGETI CGETI SEGER 6 2 2 2
Conhecimento dos processos da SUSEP e sistemas, de banco de dados e arquitetura de software. Conhecimento da notao BPM.
Conhecimento do funcionamento da rea de TI. Conhecimento da notao BPM e da metodologia de mapeamento de processos.
META 13 - Capacitar a equipe em governana de TI Levantar necessidades de treinamento em A1 CGETI 1 governana de TI para a equipe. A2 Capacitar equipe em governana de TI. CODES Disseminar o conhecimento em governana A3 CGETI N/A de TI. META 14 - Formalizar a necessidade de reviso das metas/indicadores de TI definidos no planejamento estratgico Conhecimento de Sugerir alteraes nas metas/indicadores de metodologia de A1 CGETI 5 TI definidos no planejamento estratgico Planejamento Estratgico e objetivos estratgicos da TI. META 15 - Aperfeioar a Infraestrutura de TI para atender as demandas da organizao Elaborar um estudo sobre as melhorias Conhecimento das A1 COSIS 3 necessrias na infraestrutura de TI necessidades de Renovar o parque computacional de acordo infraestrutura da SUSEP. A2 com a poltica de atualizao de COSUP Demandantes 2 equipamentos. Capacidade de Criao e formalizao do ambiente de processamento e A3 COSIS COINF / COSIM 2 desenvolvimento armazenamento necessrios para criao A4 Criao e formalizao do ambiente de COSIS COINF / COSIM 2
36
Ao
Descrio da Ao homologao
Responsvel Principal
Demais Envolvidos
Pessoas de TI
Criao e formalizao do ambiente de COSIS COINF / COSIM 2 produo Implementar melhorias de infraestrutura A6 COSIS COINF / COSIM A definir conforme o estudo META 16 - Melhorias nos sistemas atuais (ex. melhoria na recepo de dados do mercado) e novos sistemas na SUSEP COINF / A1 Consolidar e priorizar as demandas Comit de TIC 3 Sistema de Informao para COSIM consolidar as demandas. COINF / A2 Implementar as demandas priorizadas A definir Conhecimento da COSIM metodologia de Avaliar alternativas que melhorem a desenvolvimento de A3 COSIM 2 recepo de dados do Mercado pela SUSEP software e das plataformas Implementar a melhor alternativa tecnolgicas definidas. A4 COSIM A definir encontrada na atividade anterior META 17 - Disponibilizar novos canais eletrnicos de divulgao de informaes. Pesquisar canais eletrnicos de divulgao de Planejamento Estratgico, A1 CGETI 3 informaes Poltica de Segurana da Assessoria de Informao e Discutir melhores solues com a rea SEGER / A2 Imprensa / Comunicaes POSIC e responsvel GABIN CGETI Poltica de Comunicao da SUSEP. A3 Implementar canais escolhidos CGETI A definir A5 META 18 - Padronizar plataformas e arquiteturas tecnolgicas Identificar e documentar padro de A1 CGETI plataformas e arquiteturas tecnolgicas Planejar a transio para os padres A2 CGETI definidos Implementar padro de plataformas e A3 CGETI arquiteturas tecnolgicas A4 Definir mecanismos de controle de plataformas e arquiteturas tecnolgicas CGETI
5 5 A definir Conhecimento dos padres e plataformas tecnolgicas de maior utilizao no mercado, diretrizes do governo federal, EGTI.
A definir
META 19 - Ampliar acesso rede SUSEP para usurios em servio externo Levantar necessidade de acesso e CGFIS / A1 COSUP quantitativo de potenciais usurios Demandantes A2 Disponibilizar acesso rede SUSEP para casos de servio externo COSIS CGADM
2 1
Poltica de Segurana da Informao e Comunicaes POSIC, Meio fsico para comportar a demanda
Onde:
Ao Descrio da Ao Responsvel Principal Demais Envolvidos Pessoas de TI Recursos Necessrios Identificador da ao. Descritivo das aes necessrias para o cumprimento da meta. Responsvel principal pela realizao da ao, que responde pela sua execuo. Envolvidos que precisam realizar aes, mesmo que secundrias, para que a ao seja realizada com sucesso. Quantidade requerida de pessoas de TI para realizao da ao. Recursos necessrios para a ao (maior detalhamento pode ser visto no Plano de Pessoas e no Plano de Investimento e Custeio).
37
META 6 - Aperfeioar a Gesto oramentria e contratual de TI Treinar pessoal em gesto oramentria de TI A1 5 Dez/2012 R$8.450,00 Treinar pessoal em gesto contratual de TI A2 15 Dez/2012 R$32.850,00 META 8 - Elaborar estudo tcnico qualitativo e quantitativo do quadro da rea de TI, com vistas a fundamentar futuros pleitos de ampliao de pessoal de TI Criar Poltica de Alocao de Pessoal interno de A1 5 Dez/2012 N/A TI Criar quadro de alocao em relao aos M8 processos de TI, que indique os papis A2 3 Dez/2012 N/A desempenhados. Elaborar estudo sobre necessidade de aumento, A3 5 Dez/2013 N/A reduo ou realocao de pessoal META 11 - Integrar, documentar e eliminar a redundncia de dados dos sistemas de informaes M6 M11 Disseminar aspectos da notao BPM. A4 2 Jan/2012 A definir*
38
Aes Quantidade Relacionadas META 12 - Mapear, formalizar, mensurar e otimizar os processos internos de TI Meta Descrio das Aes de Pessoal M12 Treinar pessoal em notao BPM e na metodologia de mapeamento de processos. A1 4
Prazo
Custo
Jan/2012
R$6.000,00
META 13 - Capacitar a equipe em governana de TI Treinar pessoal em Gesto de Projetos Treinar pessoal no modelo de maturidade CMMI Treinar pessoal em Cobit Treinar pessoal em ITIL M13 A2 A2 A2 A2 8 8 8 8 Jun/2012 Jun/2012 Jun/2012 Jun/2012 Jun/2012 Dez/2012 Dez/2014 R$ 10.400,00 R$ 8.700,00 R$ 14.400,00 J previsto na M5 R$ 8.950,00 R$ 10.000,00 A definir*
Treinar pessoal em Governana de TIC na A2 8 administrao pblica Treinamento em Gesto de Pessoas A2 5 Disseminar o conhecimento em governana de A3 N/A TI. META 15 - Aperfeioar a Infraestrutura de TI para atender as demandas da organizao Treinamento Tcnico Admin. de Servidores A1-A6 6 Linux M15 Treinamento Tcnico Admin. de Servios Linux A1-A6 6 META 18 - Padronizar plataformas e arquiteturas tecnolgicas Treinamento em Modelagem de Requisitos Treinamento em Design Web Treinamento em desenvolvimento Java Treinamento em UML Treinamento em POSTGRE M18 Treinamento em Teste de Software Treinamento em Pontos de Funo Treinamento em PHP Treinar pessoal nas tecnologias e arquiteturas definidas.
Dez/2014 Dez/2014
R$ 18.000,00 R$ 18.000,00
4 3 5 7 5 7 4 5 A definir*
* A ao de disseminao pode se relacionar com uma simples multiplicao interna (sem custo) como reunies, fruns e treinamentos internos ou pode gerar uma contratao de treinamento externo especfico. Essa avaliao ser feita ao longo do ciclo do PDTI, onde ocasionalmente ser revisada a coluna de custo caso se aplique. ** O conhecimento das normas referenciadas podero ser tratadas pelo escopo do curso de ITIL. *** Embora alguns treinamentos j estejam previstos, esta meta possui uma ao inicial de estudar as tecnologias e arquiteturas a serem padronizadas na TI da SUSEP. Dessa forma, s ser possvel definir precisamente o plano completo de treinametnos e o devido custo, aps a concluso dessa ao.
Onde:
ID Meta Descrio das Aes de Pessoal Aes Relacionadas Quantidade Prazo Custo Identificador da meta que deu origem a ao. Descritivo da ao de pessoal ou treinamento. Aes do PDTI que deram origem as aes de pessoal ou treinamento. Nmero de pessoas alocadas (estimativa mnima) na tarefa ou nmero de pessoas a serem treinadas. Prazo de concluso das atividades de pessoal ou treinamento Custo estimado das aes de pessoal ou treinamento
39
40
Quantidade 3250 / ano 60 meses 2500 / ano 3.000.000 650 estaes, 60 meses 650 estaes, 60 meses 80 certificados / ano 1 60 meses 150 60 meses 4 normas 1 5 pessoas 15 pessoas 8 pessoas 6 pessoas 9 pessoas 7 pessoas 5 pessoas 5 pessoas 1400, 48 meses 1 1 1 700 estaes
2011 R$ 800.243,15 R$ 3.600.000,00 R$ 125.000,00 R$ 528.687,22 R$ 1.080.000,00 R$ 1.800.000,00 R$ 12.000,00 R$ 0,00 R$ 120.000,00 R$ 81.000,00 R$ 120.000,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 10.400,00 R$ 8.700,00 R$ 14.400,00 R$ 14.700,00 R$ 8.950,00 R$ 0,00 R$ 0,00 R$ 500.000,00 R$ 0,00 R$ 0,00 R$ 0,00
2012
2014
2015 R$ 1.950.000,00 R$ 3.600.000,00 R$ 1.500.000,00 R$ 750.000,00 R$ 1.080.000,00 R$ 1.800.000,00 R$ 12.000,00 R$ 0,00 R$ 120.000,00 R$ 160.000,00 R$ 120.000,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 900.000,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00
R$ 1.950.000,00 R$ 3.600.000,00 R$ 1.500.000,00 R$ 580.000,00 R$ 1.080.000,00 R$ 1.800.000,00 R$ 12.000,00 R$ 800,00 R$ 120.000,00 R$ 100.000,00 R$ 120.000,00 R$ 1.600,00 R$ 1.000,00 R$ 3.380,00 R$ 13.140,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 640.000,00 R$ 0,00 R$ 200.000,00 R$ 0,00 R$ 140.000,00
R$ 1.950.000,00 R$ 3.600.000,00 R$ 1.500.000,00 R$ 700.000,00 R$ 1.080.000,00 R$ 1.800.000,00 R$ 12.000,00 R$ 0,00 R$ 120.000,00 R$ 140.000,00 R$ 120.000,00 R$ 0,00 R$ 0,00 R$ 1.690,00 R$ 6.570,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 60.000,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00
41
Meta
Descrio Treinamento Tcnico Admin. de Servidores Linux Treinamento Tcnico Admin. de Servios Linux Treinamento em Modelagem de Requisitos Treinamento em Design Web Treinamento em desenvolvimento Java Treinamento em UML Treinamento em POSTGREE Treinamento em Teste de Software Treinamento em Pontos de Funo Treinamento em PHP Treinamento em BPMN Cursos a serem definidos em funo do estudo de plataformas e arquiteturas tecnolgicas Aquisio de Ferramenta Case Aquisio de Corel Draw Aquisio de Dreamweaver CS5 Aquisio de software em funo do estudo de plataformas e arquiteturas tecnolgicas
Tipo Custeio Custeio Custeio Custeio Custeio Custeio Custeio Custeio Custeio Custeio Custeio Investimento Investimento Investimento Investimento Investimento Custeio
Custo Estimado Valor Unitrio R$ 3.000,00 / pessoa R$ 3.000,00 / pessoa R$ 2.350,00 / pessoa R$ 1.500,00 / pessoa R$ 1.500,00 / pessoa R$ 1.500,00 / pessoa R$ 1.500,00 / pessoa R$ 1.500,00 / pessoa R$ 1.500,00 / pessoa R$ 1.500,00 / pessoa R$ 1.500,00 / pessoa R$ 1.500,00 / pessoa R$ 4.500,00 / licena R$ 2.000,00 / licena R$ 350,00 / licena R$ 60.000,00 / ano R$ 150,00 / modem / ms
Quantidade 6 pessoas 6 pessoas 4 pessoas 3 pessoas 5 pessoas 7 pessoas 5 pessoas 7 pessoas 4 pessoas 5 pessoas 4 pessoas 15 pessoas 7 licenas 2 licenas 2 licenas 40 modems
2011 R$ 0,00 R$ 0,00 R$ 4.700,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 3.000,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 72.000,00
2012 R$ 9.000,00 R$ 9.000,00 R$ 4.700,00 R$ 1.500,00 R$ 3.000,00 R$ 3.000,00 R$ 3.000,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 3.000,00 R$ 0,00
Valores Anuais estimados 2013 2014 R$ 0,00 R$ 9.000,00 R$ 0,00 R$ 0,00 R$ 3.000,00 R$ 4.500,00 R$ 4.500,00 R$ 4.500,00 R$ 4.500,00 R$ 3.000,00 R$ 4.500,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 60.000,00 R$ 72.000,00 R$ 9.000,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 3.000,00 R$ 0,00 R$ 6.000,00 R$ 3.000,00 R$ 3.000,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 60.000,00 R$ 72.000,00
2015 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 22.500,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 60.000,00 R$ 72.000,00
M18
M19
Aquisio de modem 3G
Onde:
Meta Descrio Tipo (Custo Estimado) Valor Unitrio (Custo Estimado) Quantidade (Custo Estimado) Valores Anuais Meta que deu origem a necessidade da aquisio. Descrio da aquisio necessria. Descreve se o recurso um investimento ou custeio. Custo estimado por unidade. Quantidade necessria de um determinado tipo. Custo da aquisio por ano (2011, 2012, 2013, 2014 e 2015).
42
15.1.
importante ter um ponto de corte, um limite de tolerncia a riscos que a organizao est disposta a aceitar. So os chamados critrios de aceitao de riscos. Para cada risco a ser identificado adotada uma estratgia de tratamento e resposta ao risco. So estratgias possveis de respostas s ameaas e/ou oportunidades: Aceitar: no fazer nada previamente. Os riscos se enquadram nos critrios de aceitao e ficam em observao, sem ao pr-definida. Pode envolver criar um plano de contingncia, para o caso do risco ocorrer (Aceitao ativa). Eliminar: eliminar a ameaa eliminando a sua causa (por exemplo, retirar uma tarefa do PDTI ou afastando uma pessoa da atividade). Esse o critrio a ser utilizado para risco no tolerveis pela organizao. Mitigar: minimizar os impactos negativos e a probabilidade do risco ocorrer, reduzindo sua criticidade e tornando-o um risco menor. Transferir: tornar outra parte responsvel pelo risco, como por exemplo, contratando seguros ou terceirizando trabalhos. Explorar: em caso de oportunidades (riscos positivos) determinar aes para maximizar as possibilidades de um risco ocorrer e otimizar seu impacto caso ele ocorra. Os critrios de Aceitao de Riscos representam o critrio de tolerncia a riscos ou limites dos riscos que a organizao est disposta a aceitar. Por exemplo: um risco que afete a reputao da organizao no ser tolerado, logo precisa ser tratado. De posse dos Planos Especficos (Plano de Metas, Planos de Aes, Plano de Pessoal, Investimento e Custeio), o Comit de TIC estabelece os critrios de aceitao de riscos, onde indica o grau de sensibilidade e, por consequncia, de tolerncia aos principais riscos conhecidos.
43
Essa deciso nortear as atividades subsequentes de identificao dos riscos, a avaliao das aes planejadas e a concepo de novas aes destinadas a mitigar os riscos existentes (medida preventiva) ou a tratar os resultados das ocorrncias impactantes (medida de contingncia). Outro aspecto importante definir a categoria do risco. A categoriazao do risco identifica a rea de conhecimento qual o risco aplicvel. Esse atributo importante para que o gerenciamento de riscos possa ser realizado de forma unificada para cada categoria. A tabela abaixo apresenta as categorias de risco e os critrios de aceitao de risco.
Tabela 15 Critrios de Aceitao de Riscos
Descrio Riscos relacionados adequao dos recursos humanos em termos de nmero (falta de pessoal de TI), conhecimentos, habilidades e experincia necessrias para execuo da meta ou ao. Riscos relativos falta, corte ou no aprovao de recursos oramentrios e/ou financeiros necessrios para execuo da meta ou ao. Riscos externos ao controle direto da CGETI, mas que ainda assim podem afetar o sucesso das metas e ao (dependncia de outras reas da SUSEP/rgos da APF, reestruturao organizacional, suporte organizacional, mudanas no governo, mercado e tecnologias etc.) Riscos que afetam o desempenho e a qualidade das atividades operacionais de TI.
Critrio de Aceitao Somente sero aceitos quando no houver possibilidade de realocao de pessoas, redefinio das prioridades, terceirizao do servio ou extenso dos prazos. Somente sero aceitos quando no houver condies de execuo da meta / ao por equipe interna e os recursos existentes.
Oramentrio
Externo
Operacional
Reputao
Os riscos devem ser mitigados, transferidos, eliminados ou explorados, pois no podero ser aceitos. Os riscos devem ser mitigados, transferidos, eliminados ou explorados, pois no podero ser aceitos.
15.2.
A identificao dos riscos foi feita por meio de reunies usando o mtodo de brainstorm, com a participao do coordenador geral de TI e de todos dos coordenadores das reas da TI e a equipe do PDTI. Para cada Meta foram identificados os riscos relevantes, sua descrio, categoria, probabilidade e impacto, considerando o grupo de aes definido para aquela meta. Para a definio das probabilidades e impactos foram utilizados os seguintes critrios:
44
Pontos 5 4 3 2 1
Probabilidade Iminente ( > 80% ) Muito Provvel ( 60% a 80% ) Provvel ( 40% a 60% ) Pouco Provvel ( 20% < 40% ) Improvvel ( < 20% )
Pontos 5 4 3 2
Muito Baixo
Critrios de classificao (riscos negativos) Risco cujo impacto impede a execuo da meta / ao Impacta seriamente as condies de prazo, custo, escopo ou recursos humanos (> 25%) e podem impedir a execuo da meta / ao Impacta as condies as condies de prazo, custo, escopo ou recursos humanos (entre 15% e 25%), mas no impede a execuo da meta / ao Impacta as condies de prazo, custo, escopo ou recursos humanos (entre 5% e 15%). Claramente h contornos que permitem a execuo da meta / ao Impacta as condies de prazo, custo, escopo ou recursos humanos (< 5%)
* Como no foram identificados riscos positivos, os critrios de impacto para os mesmos sero definidos em revises posteriores do PDTI, caso seja identificado algum risco positivo.
Os riscos identificados possuem um atributo chamado de Exposio do Risco. A Exposio o resultado da multiplicao de Probabilidade x Impacto. O resultado dessa operao possui valores possveis de 1 a 25. Dessa forma os riscos se enquadram de acordo com a matriz abaixo. Foram definidos que os riscos de exposio inferior a 7 possuem exposio Baixa, entre 7 e 14 possuem exposio Mdia e acima de 14 exposio Alta.
Figura 6 Matriz de Exposio dos Riscos
O plano de tratamento dos riscos, foi elaborado, assim como na Identificao dos Riscos, em reunies de brainstorm com todos os coordenadores de TI e a equipe do PDTI. Para cada risco identificado e priorizado na etapa anterior, foram aplicados os Critrios de Aceitao de Riscos definidos pelo Comit de TIC e, em seguida, definidas medidas preventivas e/ou de contingncia. Segue abaixo a tabela com os riscos do PDTI identificados e o respectivo plano de tratamento:
45
ID
Riscos
Categoria
Probabilidade
Impacto
Exposio
Plano de Ao
Plano de Contingncia
Observao
META 1 - Firmar contratos (manuteno e novos) de acordo com Estratgia de Terceirizao de Servios de TI Aprovar junto administrao a prioridade de alocao dos recursos nas atividades de contratao em detrimento das demais atividades das coordenaes da TI Repriorizar demandas do FIP/SAPIEMS para desenvolvimento dos itens indispensveis at o trmino do contrato atual. Realizar treinamentos na legislao vigente com as pessoas envolvidas nas contrataes. Buscar exemplos de contrataes feitas em outros rgos. Realizar reunies de conscientizao com as reas envolvidas. Obter junto administrao servidores de outras reas com perfil de TI que possam apoiar as atividades da TI para permitir a realizao das contrataes. Obter junto administrao servidores com perfil de desenvolvimento que possam implementar as manutenes necessrias at a nova contratao ser concluda. Renegociar os prazos de contratao. Mitigar Mitigar Mitigar Mitigar
R1
Recursos Humanos
Iminente
Muito Alto
25
Alta
R2
Falta de manuteno no FIP/SAPIEMS devido ao atraso na contratao da fbrica de software. Pouco conhecimento e experincia do pessoal de TI na legislao vigente para contratao de TI (IN04/2010) Pouco conhecimento e experincia da rea de contratao da SUSEP na legislao vigente para contratao de TI (IN04/2010) Recursos financeiros insuficientes para realizao das contrataes Licitao deserta
Operacional
Iminente
Muito Alto
25
Alta
R3
Recursos Humanos
Muito Provvel
Muito Alto
20
Alta
R4
Externo
Muito Provvel
Muito Alto
20
Alta
R5
Oramentrio
Aceita r
Muito Alto
20
Alta
Realizar replanejamento das reas afetadas. Renegociar os prazos de contratao e revisar editais.
R6
Externo
Alto
Mdia
Aceitar
46
Estratgia
ID
Riscos
Categoria
Probabilidade
Impacto
Exposio
Plano de Ao
Plano de Contingncia
Observao
R7
Processo de software com baixo grau de maturidade pode dificultar a elaborao do edital e gesto do contrato, uma vez que pode ser necessrio ajustes no Processo de Software, mesmo aps as contrataes realizadas Impugnaes nas licitaes podem atrasar as contrataes
Operacional
Muito Provvel
Baixo
Mdia
Prever no edital possibilidades de alterao no processo de software. Verificar editais e estrutura de outros rgos para executar contrataes semelhantes
Mitigar
Aceitar
R8
Externo
Provvel
Baixo
Baixa
META 2 - Aperfeioar o funcionamento do Comit de Tecnologia da Informao e Comunicao (CTIC) R9 Falta de apoio da alta administrao da SUSEP Externo Pouco Provvel Mitigar Mitigar Muito Alto 10 Mdia Realizar reunies de conscientizao com a diretoria.
META 3 - Implantar Processo de Software Conscientizao das equipes por parte dos coordenadores das reas de TI. Fazer aprovar a deliberao que torna obrigatrio o uso da Metodologia de Gesto e Desenvolvimento de Software da SUSEP
R10
Operacional
Provvel
Muito Alto
15
Alta
R11
Recursos Humanos
Provvel
Moderado
Mdia
Aceitar
47
Estratgia
ID
Riscos
Categoria
Probabilidade
Impacto
Exposio
Plano de Ao
Plano de Contingncia
Observao
R12
Externo
Provvel
Baixo
Baixa
No caso de no seguimento do processo pelo usurio no haver atendimento da demanda, perdendo priorizao.
META 4 - Promover a Segurana de Tecnologia da Informao e Comunicaes (TIC) Falta de pessoal para a realizao dos trabalhos de segurana da informao Solicitar realocao de recursos humanos para gesto de segurana de TI. Avaliar possibilidade de contratao de consultoria e terceirizao da operao de segurana de TI. Realizao de treinamentos nas normas relacionadas, legislaes e processos especficos. Disponibilizar sugestes e canais de divulgao de informao para o Comit de SIC Reduzir os servios relacionados ao setor. No implementar todos os controles definidos. Renegociar os prazos das aes. Reduzir os servios relacionados ao setor. No implementar todos os controles definidos. Solicitar ao efetiva do Comit de SIC. Mitigar Mitigar Mitigar
R13
Recursos Humanos
Iminente
Muito Alto
25
Alta
R14
Falta de conhecimento especfico pela equipe responsvel Falta de conscientizao das demais reas da SUSEP quanto segurana da informao POSIC no ficar pronta a tempo ou no ser suficientemente adequada para a implementao dos controles. Falta de apoio do Comit de SIC para as definies a serem feitas e controles de TI a serem implementados
Recursos Humanos
Muito Provvel
Alto
16
Alta
R15
Externo
Provvel
Alto
12
Mdia
Mitigar
R16
Externo
Pouco Provvel
Muito Alto
10
Mdia
Aceitar Realizar reunies de conscientizao com o Comit de SIC a respeito das aes que envolvem a TI Mitigar
R17
Externo
Pouco Provvel
Alto
Mdia
48
Estratgia
ID
Riscos
Categoria
Probabilidade
Impacto
Exposio
Plano de Ao
Plano de Contingncia
Observao
META 5 - Implantar processos crticos do ITIL Falta de conhecimento e experincia nos processos do ITIL Recursos Humanos Muito Provvel Renegociar os prazos das aes. Reduzir os servios relacionados ao setor. No implementar todos os controles definidos. Renegociar os prazos das aes. Reduzir os servios relacionados ao setor. No implementar todos os controles definidos. Avaliar possibilidade de desenvolvimento interno, reduo dos servios ou no implementao de todos os processos. No atendimento demanda solicitada caso no seja feito de acordo com os novos procedimentos. Mitigar Mitigar Mitigar Mitigar
R18
Alto
16
Alta
R19
Recursos Humanos
Provvel
Moderado
Mdia
R20
Oramentrio
Provvel
Moderado
Mdia
R21
Falta de apoio das demais reas da SUSEP para normatizao e execuo dos processos
Externo
Provvel
Moderado
Mdia
Realizar reunies de conscientizao com as coordenaes. Criar deliberao para instituio dos processos.
META 6 - Aperfeioar a Gesto oramentria e contratual de TI No aprovao dos treinamentos, gerando falta de conhecimento na legislao e dificuldade em implementar os processos. Caso esse risco ocorra pode haver retrabalho pois podem ser gerados processos no aderentes legislao ou inadequados ao cotidiano da TI da SUSEP.
R22
Externo
Pouco Provvel
Moderado
Baixa
Aceitar
49
Estratgia
ID
Riscos
Categoria
Probabilidade
Impacto
Exposio
Plano de Ao
Plano de Contingncia
Observao
R23
Falta de apoio da alta administrao da SUSEP e rgos externos envolvidos para implementar as alteraes propostas. Ausncia ou inadequao do mapeamento de processos de negcio de TI.
Externo
Provvel
Muito Alto
15
Alta
Este risco caso ocorra ir causar a reduo progressiva da qualidade dos servios prestados pela TI e prejuzo no cumprimento das metas do PDTI. Tentar uma repriorizao para a TI no projeto de mapeamento de processos de negcios da SUSEP. Renegociar os prazos das aes.
R24
Operacional
Provvel
Alto
12
Mdia
META 8 - Elaborar estudo tcnico qualitativo e quantitativo do quadro da rea de TI, com vistas a fundamentar futuros pleitos de ampliao de pessoal de TI Este risco caso ocorra compromete o cumprimento desta meta e por conseqncia a execuo do PDTI como um todo, pelas dependncias que as aes dessa meta tm com outras metas.
R25
Externo
Iminente
Muito Alto
25
Alta
Aceitar Aprovar junto administrao a prioridade de alocao dos recursos para a realizao do estudo em detrimento das demais atividades das coordenaes da TI Tentar uma repriorizao para a TI no projeto de mapeamento de processos de negcios da SUSEP. Mitigar
R26
Recursos Humanos
Muito Provvel
Mitigar
Aceitar
Muito Alto
20
Alta
R27
Mitigar
Operacional
Provvel
Alto
12
Mdia
50
Estratgia
ID
Riscos
Categoria
Probabilidade
Impacto
Exposio
Plano de Ao
Plano de Contingncia
Observao
R28
Falta de pessoal para realizao das aes. Falta de recursos financeiros para a implementao das solues.
Recursos Humanos
Aceitar
Iminente
Muito Alto
25
Alta
R29
Oramentrio
Muito Provvel
Muito Alto
20
Alta
Parmetros externos no previstos afetando o R30 resultado final da Operacional Provvel implementao das aes de melhoria. META 10 - Formalizar, mensurar e divulgar o Portflio de Servios de TI Despriorizao da meta em favor das demais aes.
Moderado
Mdia
R31
Operacional
Improvvel
Alto
Baixa
Implementar pontos de controle da execuo das aes do PDTI (ex. Reunies de acompanhamento das aes, etc.) Avaliar a possibilidade de utilizar servio terceirizado. Aprovar junto administrao a prioridade de alocao dos recursos para a realizao do estudo em detrimento das demais atividades das coordenaes da TI Tentar uma repriorizao para a TI no projeto de mapeamento de processos de negcios da SUSEP.
Mitigar
R32
Mitigar
Operacional
Iminente
Muito Alto
25
Alta
R33
Operacional
Provvel
Alto
12
Mdia
Mitigar
51
Estratgia
ID
Riscos
Categoria
Probabilidade
Impacto
Exposio
Plano de Ao
Plano de Contingncia
Observao
R34
Operacional
Provvel
Alto
12
Mdia
Os processos ficaro desatualizados na ausncia de gesto dos mesmos. Este risco caso ocorra deixar a equipe no capacitada, descumprindo a meta e recomendao do TCU.
META 13 - Capacitar a equipe em governana de TI R35 Restrio oramentria, no sendo aprovados os treinamentos Oramentrio Pouco Provvel Muito Alto 10 Mdia Aceitar Mitigar
META 15 - Aperfeioar a Infraestrutura de TI para atender as demandas da organizao R36 Ausncia de pessoal e qualificao para implementar as aes necessrias Falta de recursos financeiros Recursos Humanos Iminente Muito Alto 25 Alta Renegociar os prazos das aes.
R37
Oramentrio
Muito Provvel
Muito Alto
20
Alta
Atraso em funo da Planejar a instalao dos ambientes dependncia da definio das de forma mnima que independa das arquiteturas tecnolgicas Muito definies da M18. Priorizar na M18 R38 (ao A1/meta 18) para a Operacional Alto 16 Alta Provvel a definio das plataformas relativas criao dos ambientes de a Banco de Dados e Sistema desenvolvimento, Operacional homologao e produo. META 16 - Melhorias nos sistemas atuais (ex. melhoria na recepo de dados do mercado) e novos sistemas. Mitigar No atendimento s demandas/melhorias nos sistemas devido a atraso na contratao da fbrica de software. Priorizar junto ao Comit de TIC as demandas de forma que sejam minimamente atendidas com pessoal interno de TI at a concluso da contratao. Mitigar
Aceitar
Mitigar
R39
Operacional
Iminente
Muito Alto
25
Alta
Obter junto administrao servidores com perfil de desenvolvimento que possam implementar as demandas necessrias at a nova contratao ser concluda.
52
Estratgia
ID
Riscos
Categoria
Probabilidade
Impacto
Exposio
Plano de Ao
Plano de Contingncia
Observao
R40
Falta de estrutura interna (conhecimento, experincia, pessoal) para conduo de contrato de Fbrica de Software. Instabilidade gerada nos sistemas na fase de transio de conhecimento para a fbrica de software Ausncia de sistema de informao para gesto das demandas.
Operacional
Muito Provvel
Muito Alto
20
Alta
Conhecer experincia em demais rgos da Administrao Pblica Federal. Avaliar a possibilidade de contratao de servio de apoio fiscalizao do contrato. Prever no edital etapa de transio de conhecimento para a Fbrica de Software Pesquisar solues possveis utilizando software livre. Aplicar as clusulas contratuais para que a Fbrica de Software corrija os problemas. Adoo do uso de planilhas para a gesto das demandas.
Dificuldades na gesto do contrato, pagamento, validaes, etc. Podem comprometer o cumprimento da meta.
R41
Operacional
Muito Provvel
Alto
16
Alta
R42
Operacional
Provvel
Baixo
Baixa
META 17 - Disponibilizar novos canais eletrnicos de divulgao de informaes. R43 No aprovao dos canais de comunicao propostos Operacional Pouco Provvel Baixo 4 Baixa Envolver previamente a rea responsvel para obter informaes e premissas necessrias. Implementar pontos de controle da execuo das aes do PDTI (ex. Reunies de acompanhamento das aes, etc.) Conscientizao das equipes por parte dos coordenadores das reas de TI. Mitigar Renegociar os prazos das aes e revisar estudo.
R44
Mitigar
Mitigar
Mitigar
Mitigar
Operacional
Improvvel
Alto
Baixa
META 18 - Padronizar plataformas e arquiteturas tecnolgicas R45 Resistncia interna para implantao de mudanas Ausncia de pessoal para implementar as aes necessrias Operacional Muito Provvel Mitigar Alto 16 Alta Fazer valer a norma pela autoridade regimental. Renegociar os prazos das aes.
R46
Recursos Humanos
Provvel
Alto
12
Mdia
Aceitar
53
Estratgia
ID
Riscos
Categoria
Probabilidade
Impacto
Exposio
Plano de Ao
Plano de Contingncia
Observao
R47
Ausncia de recursos financeiros para eventuais aquisies definidas no estudo da ao A1. Baixa aderncia aos padres devido a definies de arquiteturas e plataformas afetarem contratos vigentes. Falta de conhecimento nas plataformas e arquiteturas definidas.
Oramentrio
Provvel
Alto
12
Mdia
Este risco ficar em observao at a definio das plataformas e arquitetura tecnolgica. Prever nos editais mxima variedade possvel de arquiteturas e plataforma crticas. Promover treinamentos tcnicos nas arquiteturas e plataformas definidas. Renegociar os prazos ou refazer o contrato. Renegociar os prazos das aes.
R48
Operacional
Muito Provvel
Moderado
12
Mdia
R49
Recursos Humanos
Provvel
Alto
12
Mdia
META 19 - Ampliar acesso rede SUSEP para usurios em servio externo R50 Ausncia de recursos financeiros. Oramentrio Muito Provvel Aceitar Alto 16 Alta Renegociar os prazos das aes.
Fatores Crticos de Sucesso R51 Ausncia de pessoal para acompanhar a execuo do PDTI Falta de apoio da alta direo para execuo das aes do PDTI Recursos Humanos Provvel Muito Alto 15 Alta Formalizar a criao de responsveis pelo acompanhamento das aes do PDTI. Firmar reunies peridicas de acompanhamento das aes do PDTI. Aprovao dos artefatos gerados no PDTI pelo Comit de TIC (alta administrao). Divulgar para a SUSEP os resultados do trabalho de elaborao do PDTI Caso esse risco ocorra o PDTI ficar sem gesto e no poder ser garantido o cumprimento das aes. Este risco caso ocorra afetar o cumprimento das metas do PDTI. Se esse risco ocorrer haver dificuldade na gesto do PDTI, maior probabilidade de algum outro risco ocorrer ou atraso nas aes. Mitigar Mitigar Mitigar
R52
Externo
Pouco Provvel
Muito Alto
10
Mdia
R53
Operacional
Pouco Provvel
Baixo
Baixa
Mitigar
Mitigar
54
Onde:
ID Riscos Categoria Probabilidade Impacto Exposio Estratgia Plano de Ao Plano de Contingncia Observao Identificador do risco. Descritivo dos riscos. Categoria de cada risco identificado. Probabilidade estimada de um risco ocorrer. Impacto estimado se um risco ocorrer. Probabilidade multiplicada pelo Impacto. Atitude a ser tomada em relao ao risco. Aes a serem executadas na tentativa de evitar que o risco efetivamente acontea. Aes a serem executadas aps o acontecimento do risco, na inteno de diminuir os impactos. Conseqncias importantes caso ocorra um risco.
A figura abaixo apresenta a matriz de exposio do risco da Figura 6 com a representao de cada risco identificado quanto sua exposio:
Figura 7 Matriz de Exposio dos Riscos Identificados
Prob. R1; R2; R13; R25; R28; R32; R36; R39 R14; R18; R3; R4; R26; R38; R41; R29; R37; R40 R45; R50 R5; R15; R24; R11; R19; R27; R33; R8; R12; R42 R10; R23; R51 R20; R21; R30 R34; R46; R47; R49 R7 R48 R43; R53 2 R31; R44 1 1 2 3 4 5 Imp. R22 R6; R17 R9; R16; R35; R52
55
2011
Meta 1 Meta 13 Meta 15 Meta 18 Meta 19
TOTAL R$ 8.849.780,37
R$ 8.266.930,37 R$ 57.150,00 R$ 500.000,00 R$ 7.700,00 R$ 18.000,00
2012
Meta 1 Meta 4 Meta 5 Meta 6 Meta 15 Meta 18 Meta 19
TOTAL R$ 12.006.320,00
R$ 10.862.800,00 R$ 1.600,00 R$ 1.000,00 R$ 16.520,00 R$ 998.000,00 R$ 54.400,00 R$ 72.000,00
2013
Meta 1 Meta 6 Meta 13 Meta 15 Meta 18 Meta 19
TOTAL R$ 12.074.020,00
R$ 10.937.000,00 R$ 16.520,00 R$ 10.000,00 R$ 950.000,00 R$ 88.500,00 R$ 72.000,00
2014
Meta 1 Meta 6 Meta 15 Meta 18 Meta 19
TOTAL R$ 11.255.260,00
R$ 11.022.000,00 R$ 8.260,00 R$ 78.000,00 R$ 75.000,00 R$ 72.000,00
2015
Meta 1 Meta 15 Meta 18 Meta 19
TOTAL R$ 11.336.500,00
R$ 11.092.000,00 R$ 90.0000,00 R$ 82.500,00 R$ 72.000,00
56
17. Concluso
A SUSEP tem passado por transformaes positivas nos ltimos tempos, como reestruturao interna, melhorias em seus instrumentos de planejamento estratgico, dentre outros. Com o advento de novas regulamentaes governamentais, melhorias nos controles e acompanhamentos financeiros e oramentrios, principalmente sobre os dispndios com servios e recursos de TI, novos instrumentos formais vm sendo institudos. Considera-se o PDTI o primeiro passo para o alcance da misso da TI. Durante a elaborao do documento percebeu-se os principais potenciais e fragilidades da rea de TI, assim como as expectativas dos usurios em relao aos servios disponibilizados. A partir da sua construo, percebeu-se a importncia do planejamento das aes na rea de TI em consonncia aos objetivos estratgicos do rgo. Tambm considera-se fundamental a integrao com as normatizaes e orientaes dos rgos de controle especficos para TI. O processo iniciado a partir da construo desse Plano Diretor de Tecnologia da Informao na SUSEP resultar em diversos benefcios para esta Autarquia. Esses benefcios sero refletidos tanto para aquisies de servios e produtos, quanto para as aes de governana de TI. Este PDTI nortear todas as novas implementaes nesta Coordenao-Geral de Tecnologia da Informao CGETI, assim como ser o instrumento balizador para superao das expectativas das reas de negcio desta autarquia.
57
ANEXOS
58
ID
P1 Fortalecer a imagem da SUSEP P2 Aprimorar a superviso e fomentar o desenvolvimento dos mercados P3 Reestruturar os processos institucionais P4 Prover ferramentas e tecnologias visando a melhoria do desempenho institucional P5 Rever as fontes de receita da SUSEP P6 Rever a poltica de desenvolvimento dos servidores
Mapeamento
Processos
Controles CGRAT - Cadastrar anlises econmico financeiras e atos societrios e emitir relatrios. COEX - Controle de Expediente: cadastrar, acompanhar movimentao e controlar os expedientes. DOCS Controle de Documentos: emitir documentos padronizados a partir de modelos. PROCESSOS - Controle de Processos: cadastrar os processos e movimentaes, acompanhar e controlar as aes realizadas nos processos da SUSEP PVGBL Controle dos parmetros tcnicos dos planos de PGBL e VGBL PRISCO - Controle dos parmetros tcnicos dos planos de Risco CAPITALIZAO Controle dos parmetros tcnicos dos Planos de Capitalizao SISPEN - Sistema de Penalidades da Susep Sysbibli Sistema de gesto do acervo da biblioteca da Susep Sysbibli Tipos Web Sistema para manuteno dos tipos de atos normativos publicado na web COEX - Controle de Expediente: cadastrar, acompanhar movimentao e controlar os expedientes. DOCS Controle de Documentos: emitir documentos padronizados a partir de modelos. PENDNCIAS Controle de Pendncias: registrar todas as pendncias das seguradoras com a Susep, por setor. PROCESSOS - Controle de Processos: cadastrar os processos e movimentaes, acompanhar e controlar as aes realizadas nos processos da SUSEP PVGBL Cadastro dos planos de PGBL e VGBL: Controle dos parmetros tcnicos dos planos de PGBL e VGBL PRISCO Cadastro dos planos de Risco:- Controle dos parmetros tcnicos dos planos de Previdncia de Risco CAPITALIZAO Cadastro de Planos de Capitalizao: Controle dos parmetros tcnicos dos Planos de Capitalizao
Normatizao
Concludo
Em execuo
59
Mapeamento
Processos
CNCS Cadastro Nacional de Corretores de Seguro(Fenacor) COEX - Controle de Expediente: cadastrar, acompanhar movimentao e controlar os expedientes. DOCS - Controle de Documentos: emitir documentos padronizados a partir de modelos. FIP - Informaes de dados do mercado e informaes contbeis para a SUSEP SAPIEMS Recebe dados do FIP, serve para gerar taxas, cobranas, fiscalizaes, provises, estatsticas e informaes para o mercado. FIP Estatstico Mdulo FIP para estatsticas agregadas. Analise e recebe dados de aplices, operaes de seguro e providncia. SES Sistema de Estatstica da SUSEP Consulta a dados estatsticos, envio de e-mail ao mercado, controle e autorizao de recargas do FIP. PROCESSOS - Controle de Processos: cadastrar os processos e movimentaes, acompanhar e controlar as aes realizadas nos processos da SUSEP. Controles CGRAT - Cadastrar atos societrios e emitir relatrios. Controles CGRAT - Cadastrar atos societrios e emitir relatrios. Controles CGFIS - Controle de solicitaes e Fiscalizaes realizadas Controles COASO Cadastrar anlises econmico financeiras, demonstraes contbeis e relatrios de auditoria e emitir relatrios Administrativos Controles administrativos diversos ( consulta base de outros sistemas pra gerar relatrios diversos, andamento de processos e expedientes, Sistema de Atendimento ao Pblico Sistema para abertura, acompanhamento de procedimentos abertos pelo consumidor INDICSOLV Sistema de ndices e Anlises (Gerar ndices contbeis de solvncia para o controle do mercado) PENDENCIAS Controle de Pendncias: registrar todas as pendncias das seguradoras com a Susep, por setor. Autodia (transformao das informaes do autoseg em informaes dirias) SISPEN SISTEMA DE PENALIDADES SIAS - Sistema Integrado de Arrecadao da Susep DVIDA ATIVA - Controle das penalidades e dvidas ativas das empresas junto Unio PROCESSOS - Controle de Processos: cadastrar os processos e movimentaes, acompanhar e controlar as aes realizadas nos processos da SUSEP DOCS Controle de Documentos: emitir documentos padronizados a partir de modelos GRU REPROGRAFIA Emisso de GRUs especficas para servios de impresso e cpia.
Em execuo
No iniciado
Fiscalizao
Arrecadao e cobrana
No iniciado
60
Mapeamento
Processos
Controles CGRAT - Cadastrar atos societrios e emitir relatrios. Controles CGFIS - Controle de solicitaes e Fiscalizaes realizadas Controles COASO Cadastrar anlises econmico financeiras, demonstraes contbeis e relatrios de auditoria e emitir relatrios PROCESSOS Controle de Processos DOCS Controle de Documentos CBEM Controle de Bens Mveis KARDEX Sistema de Controle de Material SUSEP CORPORATIVO Consultas a estrutura organizacional da SUSEP e lotaes dos funcionrios SCF Sistema de Cadastro de Funcionrios SIAS Sistema Integrado de Arrecadao da Susep SCIG Sistema de Custos e Informaes Gerenciais SCDP Sistema de Concesso de Dirias e Passagens
Gesto Interna
No iniciado
No iniciado
PROCESSOS - Controle de Processos: cadastrar os processos e movimentaes, acompanhar e controlar as aes realizadas nos processos da SUSEP. DOCS PRGER - Controle de Documentos de uso especfico pela PRGER COEX - Controle de Expediente: cadastrar, acompanhar movimentao e controlar os expedientes. PROCJUD Processos Judiciais Sistema de Cadastro e acompanhamento de processos judiciais. DVIDA ATIVA - Controle das penalidades e dvidas ativas das empresas junto Unio
No iniciado
61
62
Conforme tabela abaixo (retirada do sistema OCOMON, utilizado para o atendimento de TI):
Suporte Acesso a pastas Acesso ao SISCOP - Controle de Ponto Acesso/rede Gerao de Nova Senha - Login/Rede SUSEP Outros Problemas (Acesso/Rede) Switch Inoperante Criao de backup Recuperao de backup do servidor de arquivos Recuperao de backup do servidor de banco de dados Alterar acesso de usurio a Pasta Corporativa de E-mail Erro ao enviar para listas da Susep Cadastramento de usuario na Rede SERPRO e SISBACEN Compartilhamento de pastas pessoais Configurao de Microcomputador e Notebook Instalao de PenDrive / Token / IRPF JMessenger do Correio Expresso no funciona Problemas no Internet Explorer Reativao e desbloqueio de usurio da Rede SERPRO e SISBACEN Instalao de ponto de rede local Mensagem de vrus no computador Manuteno em ponto de rede local Instalao de impressora / Software Manuteno de computador/notebook Mudana de equipamento de local No visualizao do Catlogo de Endereos no Expresso Problema com envio e/ou recebimento de e-mail Problema no monitor de video e mouse Troca de Mac address no Active Directory Compartilhar impressora Configurao para acesso a site de instituies financeiras Erro de Impressora: Papel Preso/Atolamento/Outros Impressora: Reposio de Papel Instalao de scanner Problema com envio e/ou recebimento de e-mail Problema no estabilizador de voltagem Troca de suprimentos de impressora - 1 sistema - Vrios Sistemas Sistema de atendimento ao pblico Demais sistemas 24 horas 3 dias 24 horas 8 horas 4 horas 12 horas 3 dias 4 dias 24 horas 8 horas 24 horas 4 horas 24 horas
Backup
8 horas
4 horas
4 dias 2 dias
2 horas
Servio de impresso Sistemas internos: Acesso/Permisso Sistemas internos: Acesso/Permisso Sistemas internos: Erro Acessos e consultas Sistemas internos: Melhorias Solicitao de novo sistema Adicionar contedo no site ou intra
63
64
65
Contratos Contrato de Garantia dos Microcomputadores e Notebooks Servio de impressoras: impresso, cpias, digitalizaes Manuteno e desenvolvimento nos sistemas FIP/SAPIEMS (1) Consultorias (2) Datacenter (3) Rede de longa distncia (Gerenciamento) (4) Rede de longa distncia (Circuitos) (4) Rede local (Suporte operacional) (5) Rede local (Suporte de rede) (6) Correio eletrnico (7) Certificao digital (8)
Ruim
Regular
Bom
Excelente
(1) Execuo e suporte visto que a modelagem de novas funcionalidades feita pela COSIM, bem como anlise de requisitos. A avaliao tima, tanto por parte do comprometimento da equipe quanto pela eficincia, pois aps muitos anos no projeto, somado a um profissionalismo exemplar o resultado hoje que realmente pouco retrabalho ou erro so observados. (2) Projetos diversos para os quais so requisitados apoios externos SUSEP. Elaborao de projetos (PDTI e termos de referncia, por exemplo), mapeamento de processos, contagem de pontos de funo, levantamento de solues em software livre disponveis no mercado para determinados problemas. Avaliao na mdia, regular. O elenco diversificado de assuntos dificulta uma avaliao precisa. (3) Hospedagem da Home-page da SUSEP, dos servidores de banco de dados de produo e dos servidores de arquivos em ambientes externos, incluindo gerenciamento bsico (configurao, backup, acesso, etc). (4) Circuitos de dados interligando a sede ao datacenter e s regionais, incluindo acesso Internet, roteamento e controle de acesso por Firewall. (5) Todo e qualquer atendimento de sistema operacional, software e configurao nas estaes de trabalho na SUSEP. Na sede os tcnicos so residentes, nas regionais so enviados por demandas. (6) Gerenciamento, manuteno e configurao dos servios de rede, incluindo segurana de acesso aos servios. (7) Hospedagem, gerenciamento, configurao e manuteno do servio de correio eletrnico. (8) Gerao de certificados digitais de usurio nvel A3.
66
Desejada
Desejada
Desejada
reas
Justificativa
Coordenador Geral CGETI (Secretaria) No foram identificadas necessidades de alterao no quadro de pessoal da secretaria, considerando a existncia atualmente de 2 secretrias terceirizadas. No h necessidade de aumento, haja vista que temos funcionrios de empresa terceirizada (SERPRO) prestando auxlio no suporte. Caso ocorra a sada desses funcionrios, precisaremos rever o quantitativo atual. Contratao de mais 2 analistas para atividades de execuo, liberando coordenador e 1 analista que hoje esto sobrecarregados com essas atividades e, de mais 1 analista para auxlio na rea de testes, qualidade e pontos de funo, eliminando sobrecarga existente hoje com agente executivo que realiza essa funo. Entretanto cabe ressaltar que diversas funes do setor esto terceirizadas, e caso a terceirizao no seja mantida, teramos uma necessidade de acrscimo ainda superior a esta aqui estimada. Os funcionrios so responsveis por elaborar termos de licitaes, fiscalizao e gesto de contratos, atendimento aos usurios e direcionamento de pedidos aos executantes, elaborao e reviso das polticas de segurana de rede. Entretanto cabe ressaltar que diversas funes do setor esto terceirizadas, e caso a terceirizao no seja mantida, teramos uma necessidade de acrscimo ainda superior a esta aqui estimada. A maior parte dos analistas desempenha vrios papis, tais como: analista de requisitos, analista de dados, desenvolvedor e analista de testes. Apesar dos processos de TI ainda no estarem formalizados, baseando-se nas atribuies da rea possvel definir uma estrutura desejvel de pessoal: 1 Coordenador, 3 analistas tcnicos(gerentes de projetos/ mtricas), 4 analistas tcnicos (analista de requisitos/ mtricas - sendo 1 acumulando papel de adm. de dados), 3 analistas tcnicos (analistas de testes/qualidade/mtricas), 6 analistas tcnicos(desenvolvedores/arquiteto de software) e 2 agentes executivos(apoio). A estrutura desejada considera a situao atual, sem terceirizao. Caso haja terceirizao (contratao de fbrica de software) o quantitativo de acrscimo poderia ser reduzido. Total 1 1
Coordenador -
Analista Tcnico 2 2
Agente Executivo 2 2
COSUP
COSIM
COSIS
COINF
16
18
32
10
Desejada 3 2 1 2
Atual
Atual
Atual
Atual