Gestão do Risco e Conformidade em Tecnologias da Informação Segundo a Abordagem GRC

• Autor(a) principal: Matos, Ana Sofia Marques Lopes de
• Data de Publicação: 2022
• Tipo de documento: Dissertação
• Idioma: por
• Título da fonte: Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos)
• Texto Completo: http://hdl.handle.net/10362/150304
• topic: Gestão do risco em T; Cibersegurança; Abordagem GRC; FMEA; PDCA; Domínio/Área Científica::Engenharia e Tecnologia::Outras Engenharias e Tecnologias

Num ambiente em mudança, o sucesso de uma organização tornou-se intimamente re- lacionado não só com a sua capacidade de proteger informação valorizada e sensível como com a sua capacidade de gestão do risco. Deste modo, o Grupo EDP - Energias de Portugal, como empresa que enfrenta estes desafios tecnológicos, pretende implementar uma aborda- gem consolidada nos processos de Governance, Risk and Compliance (abordagem GRC) atu- ando, assim, na unidade de gestão do risco da empresa. Assim, a presente dissertação tem como objetivo desenvolver uma metodologia para suportar a implementação da abordagem GRC segundo o caso de estudo ocorrente no Grupo EDP. De forma a atingir este objetivo recorreu-se à metodologia de Failure Mode and Effects Analysis (FMEA) para efeitos de estrutu- ração inicial e desenvolvimento lógico das relações entre os potenciais modos de falha exis- tentes, primeiramente na Digital Global Unit do Grupo EDP, devido ao incumprimento regu- lamentar, a eficiência dos controlos relacionados e para efeitos de demonstração e comparação de resultados. No âmbito deste estudo foi ainda desenvolvido um plano com base no ciclo Plan-Do-Check-Act. Este foi ainda relacionado com a metodologia FMEA. Por último, configu- rou-se o software ServiceNow como forma de automatização da metodologia desenvolvida. Este software possibilita o acompanhamento contínuo, através de índices de desempenho dos controlos, dos recursos tecnológicos da organização e garante a sintonia entre a legislação re- gulamentar interna, as estratégias do negócio e os riscos enfrentados pelo Grupo EDP. A agregação de todos os benefícios gerados pela abordagem implementada leva a que a área de segurança de TI aplique ferramentas estratégicas adequadas ao alcance dos objetivos delineadas para o sucesso do Grupo EDP anteriormente em falta. Ferramentas estas que per- mitem a centralização dos dados, a responsabilidade pelos riscos assim como a percepção financeira, probabilística e consequencial dos mesmos, a noção do nível de conformidade legal e do estado atual da organização para diversas frentes incluindo todas as geografias. No decorrer da implementação da metodologia desenvolvida encontraram-se pequenas limitações referentes à capacidade do software ServiceNow. No entanto, uma limitação é des- tacada, sendo esta, a inaptidão de avaliação, por parte do software, do parâmetro de deteção dos controlos. Sugere-se, portanto, a reconfiguração do módulo de risco do ServiceNow de forma a ter em conta todos os âmbitos de avaliação defendidos pela metodologia FMEA.