Implementação de uma framework para gestão da compliance nos SI/TIC: estudo de caso no sector bancário

• Autor(a) principal: Macias, Carlos Alberto Fernandes
• Data de Publicação: 2011
• Tipo de documento: Dissertação
• Idioma: por
• Título da fonte: Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos)
• Texto Completo: http://hdl.handle.net/10071/5925
• topic: Compliance; Gestão; Gestão de sistemas de informação -- Information systems management; Framework; Management; Sistema informático -- Information system

Este trabalho propõe uma Framework para a Gestão da Compliance nos SI/TIC (Sistemas de Informação / Tecnologias de Informação e Comunicação), tendo sido verificada a sua aplicabilidade numa Entidade Gestora dos SI/TIC do BANCO que presta serviços a um dos maiores grupos do Sector Financeiro Português. A Compliance relaciona-se com a aderência das Organizações às exigências impostas pelos reguladores da sua actividade. As Organizações ao não atenderem a estas exigências incorrem no denominado Risco de Compliance. O desenvolvimento da framework resultou da sistematização das orientações e boas práticas identificadas e estudadas dos vários modelos propostos por vários autores e pelo ISACA, para a gestão da Compliance. O estudo de caso foi realizado em três fases: (i) Auditoria à Situação Inicial; (ii) Implementação da Framework para a Gestão da Compliance dos SI/TIC; (iii) Auditoria da Situação Pós Implementação. Através deste estudo de caso foi possível analisar a adequação da framework, para assegurar uma das exigências impostas pelo Banco de Portugal à Entidade Gestora dos SI/TIC do BANCO. Apesar de, durante o estudo de caso, não ter sido possível a recolha de indicadores para a medição da eficiência e eficácia da utilização da framework, foi entendimento dos vários colaboradores, nomeadamente pela administração da Entidade Gestora dos SI/TIC do BANCO, que a sua utilização permite uma melhoria para já qualitativa através da sistematização e normalização das várias actividades associadas à Gestão da Compliance nos SI/TIC.