Gestão de riscos no processo de terceirização de TI do IDP

Abstract

As empresas são ecossistemas complexos e precisam se adaptar a mudanças, simultaneamente ao enfrentamento de diversas incertezas. A terceirização de TI tem se tornado uma opção, pois nas organizações o atendimento às demandas internas tem sido dado por produtos e serviços de terceiros. Dada a complexidade do processo de terceirização, devido à intangibilidade das soluções de TI, a gestão de riscos pode ser uma aliada na busca do aumento das chances de sucesso da terceirização. O presente trabalho tem por objetivo propor uma ferramenta computacional para identificação, análise e avaliação dos riscos na terceirização de TI, por meio de estudo de caso em uma instituição de nível superior. O estudo de caso foi estruturado em etapas, que foram executadas de forma cíclica, visando obter os dados necessários para a análise e o relato da pesquisa. A partir do COBIT 5, das normas ISO 31000 e ISO 37500, foram extraídas 33 boas práticas devidamente caracterizadas e ordenadas. Em seguida foi feito o mapeamento do processo atual de terceirização de TI do IDP, cujo entendimento e diagramação foram realizados por meio de entrevistas semi-estruturadas e pesquisa documental, resultando na proposta de um novo processo de terceirização para a instituição, aderente às práticas anteriormente extraídas. Com base no novo processo, foi realizado um levantamento de ferramentas de avaliação de riscos existentes, as quais foram analisadas frente às boas práticas levantadas. Foi verificada baixa aderência às boas práticas e ao processo mapeado, levando a uma nova proposta de especificação de requisitos de um software para avaliação de riscos de processos de terceirização de TI da instituição, usando-se como método as técnicas extraídas do Lean Inception. A especificação foi validada através da prototipação das telas que foram analisadas por colaboradores da instituição que participam do processo de terceirização de TI na empresa. Desta forma, o IDP tem, doravante, uma proposta de um novo processo de terceirização mais alinhado às boas práticas, bem como a especificação de um sistema computacional que auxiliará sua execução. Como proposta de trabalhos futuros, é sugerida a implantação do novo processo de terceirização de TI com base nas boas práticas, assim como o desenvolvimento do software especificado, ambos propostos neste trabalho.