Solução de Business Intelligence para análise crítica e monitoramento de riscos de Tecnologia da Informação: estudo de caso da Rede Ebserh

Abstract

Este estudo aborda a temática de gestão de riscos de Tecnologia da Informação da Empresa Brasileira de Serviços Hospitalares (Ebserh), que é uma Rede constituída pela Administração Central e suas filiais, compostas por 41 hospitais universitários federais (HUF) distribuídos pelo Brasil. A crescente importância da TI para os processos de negócio da Ebserh trouxe a necessidade de proteger os seus ativos de informação dos riscos relacionados à Tecnologia da Informação (TI), e para ter conhecimento dos riscos e saber como tratá-los foi desenvolvido e implantado o Processo de Gestão de Riscos de TI da Rede Ebserh. Contudo, a dificuldade para a consolidação, armazenamento e organização das informações devido a grande quantidade de dados, tornou-se um desafio para análise crítica e monitoramento dos riscos para tomada de decisão, tendo em vista, que não havia uma solução automatizada para auxiliar a Diretoria de Tecnologia da Informação (DTI) e nem os HUFs nas atividades de consolidação, processamento, armazenamento e organização dos dados para a análise crítica e monitoramento dos riscos de TI. Neste sentido, como desenvolver uma solução automatizada, utilizando Business Intelligence, visando sumarizar os dados e apresentar informações relevantes para análise crítica e monitoramento dos riscos de TI, permitindo tomada de decisão com melhor chance de acerto? De acordo com a literatura, o Business Intelligence desempenha um papel essencial na geração de informações que apoiam as decisões operacionais e estratégicas do negócio, englobando um conjunto de técnicas e ferramentas utilizadas para transformar dados brutos em informações relevantes e úteis, permitindo a análise do negócio. Sendo assim, o presente estudo aborda um tema relevante para a Ebserh, uma vez que agregará valor ao processo de gestão de riscos de TI, por tratar do desenvolvimento de uma solução de Business Intelligence para auxiliar na análise crítica e monitoramento dos riscos de TI da Rede Ebserh, gerando conhecimento para tomada de decisão. Para tanto, foi realizada pesquisa bibliográfica e documental, com abordagem qualitativa e quantitativa, classificada como descritiva, com procedimento metodológico misto de estudo de caso e pesquisa-ação e com natureza de pesquisa aplicada com intuito de obter o embasamento teórico necessário para desenvolvimento da solução automatizada e desta forma, obteve-se a Solução de Business Intelligence para Análise Crítica e Monitoramento dos Riscos de Tecnologia da Informação da Rede Ebserh, que consolida, processa, armazena e organiza os dados para a análise crítica e monitoramento dos riscos de TI, sumarizando os dados e apresentando as informações relevantes para análise crítica e monitoramento dos riscos de TI, permitindo tomada de decisão com melhor chance de acerto. A apresentação dos dados da solução de Business Intelligence é por meio do Dashboard de Gestão de Riscos de TI da Rede Ebserh, que é constituído por painéis de controle interativos que incluem gráficos, métricas-chave e widgets permitindo explorar e analisar dados de forma dinâmica. O painel construído é um software web acessível a partir de um browser. Os resultados decorrentes mostraram que a Solução de Business Intelligence apresentada, foi satisfatória, pois permitiu sumarizar os dados e apresentar informações relevantes para análise crítica e monitoramento das incertezas que cercam a realização das estratégias organizacionais de TI da Ebserh, além de, a partir da aplicação do Business Intelligence alinhada a outras ferramentas internas, proporcionar o conhecimento, permitindo à Ebserh obter uma maior acurácia na visualização das informações de seus riscos de TI, o monitoramento em tempo real dos riscos de TI permitindo rápida resposta a eventos críticos; a análise crítica dos riscos de TI permitindo a identificação de padrões e tendências que indicam problemas subjacentes; uma visibilidade integrada dos riscos de TI da Rede, permitindo tomada de decisão, para tratativas em ampla escala no âmbito da Rede, pela DTI e por cada HUF. A pesquisa ainda, contribui significativamente para a compreensão e aplicação de técnicas de design gráfico na visualização de dashboards. Ao destacar a importância da visualização na tomada de decisão e apresentar diversas técnicas de design gráfico para a criação de dashboards, a pesquisa oferece insights valiosos sobre como tornar as informações mais compreensíveis e acessíveis aos gestores. Isso potencialmente contribui para uma tomada de decisão mais eficaz e informada, ao mesmo tempo em que promove a aplicação prática de conceitos de design gráfico em ambientes de Business Intelligence. Assim, esta pesquisa não só oferece uma solução automatizada para a gestão de riscos de TI, mas também amplia o conhecimento sobre o papel da visualização de dados na tomada de decisão para a criação de dashboards em geral.