Belo Horizonte 2013 Paolo Bordoni Caldeira gestão de risco

3Tabela de Temas

Nome do Aluno	Tema	Sub tema
Paolo Bordoni Caldeira	Gestão De Risco: Uma Pesquisa Exploratória	Em Projetos De Segurança Da Informação Com Abordagem Em PMEs.
Priscila Brito Namorato	Gestão De Risco: Uma Pesquisa Exploratória	Na Aplicação Em Empresas Da Construção Civil
Rafael Lima Moreira	Gestão De Risco: Uma Pesquisa Exploratória	Na Gestão Dos Potenciais Riscos De Um Projeto De Manejo Da Arborização Urbana Com Foco Na Distribuição De Energia Elétrica
Zoilo Pereira De Almeida Filho	Gestão De Risco: Uma Pesquisa Exploratória	Nos Mecanismos De Gestão De Risco Em Projetos De Capital De Grandes Corporações

Tabela – Tabela de Sub Temas

Fonte: Grupo do Projeto

4gestão de risco em projetos de segurança da informação

4.1Sistemas de Informação

Segundo Stair e Reynolds (2006), um sistema é um conjunto de elementos ou componentes que interagem para atingirem objetivos. O sistema de informação, assim como um sistema aberto, é uma serie de elementos ou componentes em sinergia que coletam (entrada), manipulam e armazenam (processo), disseminam (saída) os dados e informações e fornecem um mecanismo de feedback.

A organização é tratada como sistema, uma vez que ela é composta por um conjunto de pessoas e elementos que interagem sinergicamente para conquistar objetivos em comum. A base da nossa pesquisa é nos sistemas de informação baseado em computador, que é o sistema composto por hardware, software, banco de dados, telecomunicação, pessoas e procedimentos.
O Hardware é a parte física do sistema de informação baseado em computador (CBIS – Computer Based Information System), estes equipamentos têm a função de entrada, saída e processamento de dados. Nos hardwares de entrada estão: teclados, scanners, entre outros. Os de processamentos estão na CPU (Unidade Central de Processamento), memória, HD, enquanto os de saída são: vídeos, impressoras, entre outros.
O software é a parte lógica dos sistemas de informação baseados em computador (CBIS); são os programas (aplicativos, Sistemas Operacionais) e instruções passados ao computador. Os Softwares são responsáveis em transformar as intenções do usuário em linguagem de máquina. Desta forma os softwares permitem o processamento da folha de pagamento, relatórios, faturamento, reduzindo custos e maximizando o trabalho.
O banco de dados é a parte responsável pela centralização e armazenamento de fatos e informações da empresa, nele pode conter informações sobre: clientes, funcionários, estoque, vendas. É considerada a parte mais importante de um sistema de informação baseado em computador.

As telecomunicações são ferramentas que permitem ligar os sistemas de computadores em rede, permitindo que um sistema se comunique com outro independente de sua posição geográfica.

As pessoas são os recursos humanos que trabalham com sistemas de informação. São profissionais as pessoas que gerenciam, executam, programam, e mantêm o sistema de computadores. Os usuários são os administradores, tomadores de decisões, empregados e todos aqueles que utilizam os computadores e seus benefícios.
Os procedimentos são as estratégias, políticas, métodos e regras a serem utilizadas para operar o sistema de computador baseado em computador.
Todos os sistemas estão sujeitos a falhas, até mesmo os sistemas de informação baseados em computador; a falha pode ocorrer em qualquer um dos elementos: do hardware ao processamento. Existem os sistemas tolerantes a falhas, ou seja, pode haver um mau funcionamento em um dos elementos que o sistema continua a funcionar isto porque ele trabalha em duplicidade, um sistema fazendo o gerenciamento do outro.
Dentro do sistema de informação baseado em computador, segundo Stair e Reynolds (2006), temos:

• 
  Sistemas de Processamento de Transações: (SPT) este sistema era utilizado com as primeiras gerações de computadores com o objetivo de redução de custos com a automatização das rotinas. O sistema de processamento de transações tem aplicabilidade em transações rotineiras.
  
• 
  Sistemas de Informação Gerenciais: (SIG) estes sistemas começaram a serem desenvolvidos na década de 60 com o objetivo de se produzir informações e relatórios gerenciais. Esta necessidade nasceu quando se viu que o STP reduzia o custo com funcionários com a automatização das rotinas, porem não gerava informação para os administradores; então estes relatórios vieram para ajudar os administradores a executar suas funções.
  
• 
  Sistemas de Apoio de Decisão: (SAD) elaborado na década de 70 e 80, quando os computadores já eram utilizados em larga escala em todas as tarefas da empresa, detectou-se a necessidade de um sistema que apenas gerasse relatórios. O SAD é um sistema mais complexo, onde ele sugere possíveis soluções para um determinado tipo de problema, auxiliando o executivo na sua tomada de decisão.
  
• 
  Inteligência Artificial e Sistemas Especializados: estes sistemas vieram a serem utilizados na década de 80 e 90. São sistemas extremamente complexos e que simulam a capacidade de raciocínio humano. A Inteligência Artificial é um sistema que possui características da inteligência humana. O sistema Especialista é um sub campo da Inteligência Artificial onde ele pode fazer sugestões e chegar a conclusões bastante semelhantes a um profissional especialista.