Plano Diretor de Tecnologia da...

Plano Diretor de Tecnologia da Informação

2013/2014 - 1ª Edição

Aprovado em 29 de Outubro de 2013

de 195

Ministério da Previdência Social - MPS

Garibaldi Alves Filho

Superintendência Nacional de Previdência Complementar - PREVIC

José Maria Rabelo

Diretoria de Administração - DIRAD

José Maria Meneses

Coordenação Geral de Tecnologia da Informação - CGTI

Eduardo Bittencourt Fernandes

Superintendência Nacional de PrevidSuperintendência Nacional de PrevidSuperintendência Nacional de PrevidSuperintendência Nacional de Previdência Complementarência Complementarência Complementarência Complementar

Sede: SBN trecho 02 - Bloco N – Edifício CNC III

CEP: 70040-020 Brasília – DF

http://www.mps.gov.br/PREVIC.php

Escritórios regionaisEscritórios regionaisEscritórios regionaisEscritórios regionais

Escritório de Fiscalização da PREVIC em Minas Gerais (ERMG) Endereço: Rua Padre Eustáquio, 1831 – 5° andar – salas 501/502 – Bairro Padre Eustáquio / CEP: 30720-100 – Belo Horizonte/MG Coordenador: James Taylor Faria Chaves Telefone: (31) 3419 6860 / 3419 6867 Escritório de Fiscalização da PREVIC em Pernambuco (ERPE) Endereço: Av. Jornalista Mário Melo, 343 – 3° andar – Santo Amaro / CEP: 50040-010 – Recife/PE Coordenador: Otávio Lima Reis Telefone: (81) 3412 5641

de 195

Escritório de Fiscalização da PREVIC no Rio de Janeiro (ERRJ) Endereço: Rua México, 168 – 11° andar – Centro / CEP: 20031-143 – Rio de Janeiro/RJ Coordenador: Eduardo Menezes Meireles Telefone: (21) 2532 2662 Escritório de Fiscalização da PREVIC no Rio Grande do Sul (ERRS) Endereço: Rua Jerônimo Coelho, 127 – 18° andar – sala 1804, Centro / CEP: 90010-241- Porto Alegre/RS Coordenador: Roger Odillo Klafke Telefone: (51) 3208 5472 Escritório de Fiscalização da PREVIC em São Paulo (ERSP) Endereço: Rua 24 de Maio, 250, 12° andar CEP: 01041-000 – São Paulo/SP Coordenador: Peterson Gonçalves Telefone: (11) 3227 2709

de 195

Equipe de elaboração do PDTI

Designação da equipe aprovada na Quarta Reunião Extraordinária do Comitê

Executivo de Tecnologia da Informação da PREVIC

Nome Designação Área

Roberto Mendes Altavilla Luttner Titular Gabinete

Trajano Passos Ferraz Moreira Titular Diretoria de Administração – DIRAD

Silvan Lucas de Sousa Junior Titular Diretoria de Análise Técnica – DITEC

Margarida Maria Silva Rodrigues Titular Diretoria de Assuntos Atuarias,

Contábeis e Econômicos – DIACE

Patrícia Lustosa Ventura Ribeiro Titular Coordenação Geral de Tecnologia

da Informação – CGTI/DIRAD

Paulo César Andrade Almeida Titular Diretoria de Fiscalização – DIFIS

Rodrigo Bezerra Martins Titular Procuradoria

Amable Alejandro Traviesa

Zaragoza Neto

Suplente Gabinete

Luiz Cristiano Rocha Leite Suplente DIRAD

Giovanna Andreia Luna Farias Suplente DITEC

Marcus Vinícius Azevedo Suplente DIACE

Karina Ericson Araújo Sotero Suplente CGTI/DIRAD

José Carlos Sampaio Chedeak Suplente DIFIS

de 195

Histórico de Revisões

Data Versão Descrição Autor(es)

16/9/2013 0.3 Aprovação da primeira versão do

PDTI 2013-2014

Grupo de Trabalho

– PDTI

9/10/2013 0.9 Revisão versão do PDTI 2013-2014

Comitê Executivo

de Tecnologia da

Informação.

29/10/2013 1.0 Aprovação do PDTI 2013-2014 DICOL Previc

de 195

Apresentação

O Plano Diretor de Tecnologia da Informação da PREVIC (PDTI) 2013-2014 reflete

o amadurecimento do nível de governança da autarquia, fruto da atuação efetiva do

Comitê Executivo de Tecnologia da Informação – CEXTI, e do empenho dos servidores

desta Instituição que participaram da elaboração desta importante ferramenta para o

alcance da missão institucional.

Este plano foi construído em harmonia com o Planejamento Estratégico da

Previdência Social e com o Plano Estratégico da PREVIC e compreende todas as ações de

TI indispensáveis para o desenvolvimento dos objetivos estratégicos desta Autarquia.

Este documento registra, de forma resumida, a metodologia aplicada na

elaboração do PDTI; o Inventário de Necessidades; os planos de Metas e Ações, de

Investimentos e de Custeio, de Gestão de Riscos; Projeção Orçamentária de TI, dentre

outros elementos táticos e estratégicos relacionados à Tecnologia da Informação.

O período de vigência deste PDTI contempla o biênio 2013-2014, com a

abrangência na Sede e escritórios regionais.

Finalmente, espera-se que este documento cumpra seu papel como instrumento

de diagnóstico, planejamento e gestão dos recursos e serviços de Tecnologia da

informação no âmbito da PREVIC.

de 195

Sumário

1. Introdução ..................................................................................................... 15

1.1. Importância da Tecnologia da Informação para a Sociedade ................ 15

1.2. A Organização da TI no Setor Público ...................................................... 15

1.3. A implantação do Modelo de Governança .............................................. 17

1.4. A formação do PDTI na PREVIC ................................................................ 17

1.5. Motivação .................................................................................................. 19

2. Metodologia Aplicada................................................................................... 20

2.1. A fase de Preparação ................................................................................ 20

2.2. A fase de Diagnóstico ............................................................................... 21

2.3. A fase de Planejamento ............................................................................ 21

2.4. Considerações ........................................................................................... 21

3. Documentos de Referência .......................................................................... 23

4. Princípios e Diretrizes ................................................................................... 25

5. Organização da TI ......................................................................................... 27

5.1. Contextualização da CGTI ......................................................................... 27

5.2. Panorama atual da CGTI ........................................................................... 27

5.3. Atribuições da CGTI .................................................................................. 28

5.3.1. Atribuições da Coordenação de Desenvolvimento Tecnológico ..... 29

5.3.2. Contexto atual .................................................................................... 30

6. Resultados do PDTI anterior ........................................................................ 31

6.1. Avaliação da Execução do PDTI 2012-2013 ............................................. 31

de 195

6.2. Avaliação do Alcance de Metas................................................................ 33

6.3. Fatores que dificultaram a execução ou o alcance das metas ............... 34

7. Referencial Estratégico de TI ....................................................................... 37

7.1. Missão ....................................................................................................... 37

7.2. Visão .......................................................................................................... 37

7.3. Objetivo Estratégico da TI ........................................................................ 37

7.4. Análise de SWOT ....................................................................................... 37

7.4.1. Forças e fraquezas .............................................................................. 38

7.4.2. Oportunidades e Ameaças ................................................................. 38

8. Alinhamento com a Estratégia da Organização .......................................... 40

8.1. O Plano Estratégico da PREVIC 2011-2013 .............................................. 40

8.2. Direcionadores Estratégicos da PREVIC ................................................... 41

8.2.1. Missão ................................................................................................. 41

8.2.2. Visão .................................................................................................... 41

8.2.3. Valores ................................................................................................ 42

8.3. Objetivos Estratégicos da PREVIC – Resultados para a Sociedade ......... 42

8.4. Objetivos Estratégicos da PREVIC – Processos internos ......................... 42

8.5. Objetivos Estratégicos da PREVIC – Aprendizado e crescimento ........... 43

8.6. Mapa Estratégico da Previdência Social .................................................. 43

8.7. PETI/MP ..................................................................................................... 45

8.8. EGTI/SISP/MP ............................................................................................ 46

8.9. Objetivos deste documento ..................................................................... 48

de 195

9. Inventário de Necessidades ......................................................................... 49

9.1. Necessidades Identificadas ...................................................................... 49

9.2. Diagnóstico dos equipamentos de informática ...................................... 52

9.2.1. Relação de Estações de Trabalho em Brasília e nos Escritórios

Regionais. 52

9.2.2. Relação de computadores portáteis ................................................. 52

9.2.3. Relação de projetores ........................................................................ 53

9.3. Diagnóstico de sistemas ........................................................................... 53

9.3.1. Sistemas em manutenção .................................................................. 53

9.3.2. Sistemas em sustentação e produção ............................................... 54

9.4. Diagnóstico dos serviços .......................................................................... 55

9.4.1. Contrato de Atendimento e Suporte Técnico ................................... 55

9.4.2. Contrato de prestação de serviço de TI ............................................ 56

9.4.3. Contrato de Telefonia Fixa ................................................................. 56

9.4.4. Contrato de Impressão e Digitalização .............................................. 57

9.4.5. Manutenção da Central Telefônica ................................................... 57

9.4.6. Art.53 da Lei Nº 12.154, de 23 de Dezembro de 2009. ................... 57

10. Plano de Metas, Ações e Priorização ........................................................... 59

10.1. Critérios de Priorização ......................................................................... 59

10.2. Detalhamento do Plano de Metas e Ações ......................................... 60

11. Plano de Gestão de Pessoas ......................................................................... 78

11.1. Mapeamento de Competências ........................................................... 78

11.2. Ações de contingência .......................................................................... 96

de 195

12. Planejamento da Execução .......................................................................... 97

13. Plano de Gestão de Riscos ......................................................................... 115

13.1. Análise dos riscos inerentes às necessidades estratégicas elencadas no

PDTI 115

13.2. Análise dos riscos operacionais e de controle da PREVIC - Vide Anexo

II. 124

14. Projeção Orçamentária de TI ..................................................................... 125

15. Políticas de aquisição, substituição e descarte de equipamentos de TI. . 126

15.1. Diretrizes de aquisição e substituição de equipamentos ................. 127

15.2. Diretrizes de descarte de Equipamentos ........................................... 129

16. Sustentabilidade Ambiental ....................................................................... 131

17. Processo de Monitoramento e Avaliação da Execução do PDTI .............. 132

18. Processo de Revisão do PDTI ..................................................................... 134

19. Fatores Críticos para a Implementação do PDTI ....................................... 136

de 195

Lista de Tabelas

Tabela 1- Documentos de Referência .................................................................... 24

Tabela 2 - Princípios e Diretrizes ............................................................................ 26

Tabela 3 – Avaliação da Execução do PDTI 2012-2013 ......................................... 32

Tabela 4 - Avaliação do alcance de metas do PDTI 2012-2013 ............................ 34

Tabela 5 - Analise SWOT - Forças e fraquezas ....................................................... 38

Tabela 6 - Analise SWOT - Oportunidades e Ameaças .......................................... 39

Tabela 7 - Objetivos Estratégicos – Resultados ..................................................... 42

Tabela 8 - Objetivos Estratégicos – Processos internos ........................................ 43

Tabela 9 - Objetivos Estratégicos – Aprendizado e crescimento .......................... 43

Tabela 10 - Objetivos Estratégicos – Aprendizado e crescimento........................ 44

Tabela 11 - Objetivos do PETI ................................................................................. 45

Tabela 12 - Objetivos Estratégicos do EGTI 2013-2015. ....................................... 48

Tabela 13 – Necessidades Identificadas ................................................................. 51

Tabela 14 – Relação de estações de trabalho na sede da PREVIC ........................ 52

Tabela 15 – Relação de estações de trabalho nos Escritórios Regionais ............. 52

Tabela 16 – Relação de computadores portáteis da PREVIC ................................ 53

Tabela 17 – Relação de projetores da PREVIC ....................................................... 53

Tabela 18 – Relação dos sistemas em manutenção na PREVIC ............................ 54

Tabela 19 – Relação dos sistemas em sustentação e produção na PREVIC ......... 55

Tabela 20 – Quantidade de atendimentos de suporte técnico em 2012 ............ 56

Tabela 21 - Atendimentos de suporte técnico em 2012 por Diretoria ................ 56

de 195

Tabela 22 – Número de folhas impressas nas instalações da PREVIC .................. 57

Tabela 23 – Legenda dos Critérios de Priorização ................................................. 59

Tabela 24 – Detalhamento do Plano de Metas e Ações ....................................... 77

Tabela 25 – Competências em TI necessárias para alcance das metas do PDTI . 92

Tabela 26 – Quantidade, locação e competência ideais de servidores da CGTI.. 95

Tabela 27 – Planejamento da Execução ............................................................... 114

Tabela 28 – Análise de Riscos de cada ação de TI ............................................... 124

Lista de Figuras

Figura 1 - Fases e produtos da Metodologia de Elaboração do PDTI ................... 20

Figura 2- Organograma da CGTI/DIRAD ................................................................. 28

Figura 3 - Análise de execução do PDTI 2012-2013 .............................................. 32

Figura 4 - Análise do alcance de metas do PDTI 2012-2013 ................................. 34

Figura 5 - Análise das principais dificuldade de execução do PDTI 2012-2013 ... 35

Figura 6- Mapa Estratégico da PREVIC ................................................................... 41

Figura 7 - Objetivos estratégicos do EGTI/SISP/MP ............................................... 47

Figura 8 – Gráfico de alocação necessária de servidores ..................................... 96

Figura 9 - Processo de Monitoramento e Avaliação da Execução do PDTI ........ 132

Figura 10 - Processo de Revisão e Atualização do PDTI ...................................... 135

de 195

de 195

Termos e abreviações

ATI – Analista em Tecnologia da Informação

CEXTI – Comitê Executivo de Tecnologia da Informação

CGU – Controladoria Geral da União

EGTI – Estratégia Geral de Tecnologia da Informação

e-MAG – Modelo de Acessibilidade do Governo Eletrônico

e-PING – Padrões de Interoperabilidade de Governo Eletrônico

ENAP – Escola Nacional de Administração Pública

IN – Instrução Normativa

MPS – Ministério da Previdência Social

MP - Ministério do Planejamento, Orçamento e Gestão

PDTI – Plano Diretor de Tecnologia da Informação

PEI – Planejamento Estratégico Institucional

PPA – Plano Plurianual

PREVIC – Superintendência Nacional de Previdência Complementar

SISP – Sistema de Administração dos Recursos de Tecnologia da Informação do

MP

SLTI – Secretaria de Logística e Tecnologia da Informação do MP

SWOT – Strengths, Weaknesses, Opportunities and Threats

TCU – Tribunal de Contas da União

TI – Tecnologia da Informação

de 195

1. Introdução

1.1. Importância da Tecnologia da Informação para a Sociedade

Ao longo dos anos, a informática tornou-se um instrumento fundamental para o

cotidiano das pessoas e, da mesma maneira, para o funcionamento das empresas

públicas e privadas. A então denominada “Sociedade da Informação” estava diante de

um novo paradigma que mereceria a atenção do Governo Eletrônico: a Inclusão Digital -

ações específicas para difundir e popularizar o uso da microinformática e das redes de

computadores, a exemplo da Internet.

A inserção da Tecnologia da Informação - TI ao cotidiano das atividades das

organizações associada ao alto grau de dependência gerou a necessidade de estabelecer

processos formais de gestão da TI, visto que ela se tornou um mecanismo essencial e

impulsionador dos objetivos estratégicos das instituições.

1.2. A Organização da TI no Setor Público

O Governo Federal optou pela criação do Sistema de Administração de Recursos

de Informática e Informação – SISP, composto pelas áreas técnicas de informática dos

órgãos da Administração Pública Direta e Indireta, coordenados pela Secretaria de

Logística e Tecnologia da Informação – SLTI/MP.

Segundo o Decreto nº 7.579 de 11 de outubro de 2011:

“Art. 1º Ficam organizados sob a forma de sistema, com a denominação de

Sistema de Administração dos Recursos de Tecnologia da Informação - SISP, o

planejamento, a coordenação, a organização, a operação, o controle e a supervisão dos

recursos de tecnologia da informação dos órgãos e entidades da administração pública

federal direta, autárquica e fundacional, em articulação com os demais sistemas

utilizados direta ou indiretamente na gestão da informação pública federal.

Art. 2º O SISP tem por finalidade:

de 195

I - assegurar ao Governo federal suporte de informação adequado, dinâmico,

confiável e eficaz;

II - facilitar aos interessados a obtenção das informações disponíveis,

resguardados os aspectos de disponibilidade, integridade, confidencialidade e

autenticidade, bem como restrições administrativas e limitações legais;

III - promover a integração e a articulação entre programas de governo, projetos

e atividades, visando à definição de políticas, diretrizes e normas relativas à gestão dos

recursos de tecnologia da informação;

IV - estimular o uso racional dos recursos de tecnologia da informação, no âmbito

do Poder Executivo federal, visando à melhoria da qualidade e da produtividade do ciclo

da informação;

V - estimular o desenvolvimento, a padronização, a integração, a

interoperabilidade, a normalização dos serviços de produção e disseminação de

informações, de forma desconcentrada e descentralizada;

VI – propor adaptações institucionais necessárias ao aperfeiçoamento dos

mecanismos de gestão dos recursos de tecnologia da informação;

VII - estimular e promover a formação, o desenvolvimento e o treinamento dos

servidores que atuam na área de tecnologia da informação; e

VIII - definir a política estratégica de gestão de tecnologia da informação do Poder

Executivo federal.

§ 1º Consideram-se recursos de tecnologia da informação o conjunto formado

pelos bens e serviços de tecnologia da informação que constituem a infraestrutura

tecnológica de suporte automatizado ao ciclo da informação, que envolve as atividades

de produção, coleta, tratamento, armazenamento, transmissão, recepção, comunicação

e disseminação.

de 195

§ 2º As questões relativas à gestão de segurança da informação são disciplinadas

conforme as disposições do Decreto nº 3.505, de 13 de junho de 2000.

O SISP tem a função de estabelecer diretrizes para a condução da TI nos órgãos

da Administração Pública, bem como de estabelecer normas específicas para a execução

de atividades e serviços.

1.3. A implantação do Modelo de Governança

A SLTI do Ministério do Planejamento, Orçamento e Gestão, apoiada nas diversas

jurisprudências exaradas pelo egrégio Tribunal de Contas da União, publicou instruções

normativas, decretos e documentos de suporte ao planejamento das atividades de

Tecnologia da Informação (TI) dos órgãos que a compõem.

Deste arcabouço normativo destaca-se a Instrução Normativa nº 04 de 12 de

novembro de 2010 (DOU 16/11/2010), que estabelece o processo de contratação de

serviços de TIC e aponta para a necessidade de alinhamento estratégico institucional da

TI para a consecução das suas metas.

Por meio da Portaria SLTI nº 11 de 28 de dezembro de 2008, o órgão central do

SISP estabeleceu um conjunto de atividades que deveriam ser executadas pelos demais

integrantes do Sistema com a finalidade de implantar o modelo de governança em TIC do

Governo Federal.

O modelo de governança em TI determinou a criação de "instrumentos de

diagnóstico, planejamento e gestão dos recursos e processos de Tecnologia da

Informação que visa atender às necessidades de informação de um órgão ou entidade

para um determinado período" como premissa para qualquer contratação ou aquisição

na área de TI. A este instrumento deu-se o nome de Plano Diretor de Tecnologia da

Informação (PDTI).

1.4. A formação do PDTI na PREVIC

de 195

O PDTI representa um instrumento indispensável para a gestão dos recursos de

TI. Por isso, na área pública, em que os recursos, de uma forma geral, são mais limitados

do que área privada, os órgãos de controle de governo, em especial o Tribunal de Contas

da União (TCU), há muito vêm enfatizando a necessidade de que, antes de executarem

seus gastos relacionados à TI, os órgãos públicos devem elaborar um PDTI que contemple

todas as ações e as associem às metas de suas áreas de negócio.

Essa recomendação tornou-se obrigatória em face da publicação da Instrução

Normativa SLTI/MP nº 04/2010, pela Secretaria de Logística e Tecnologia da Informação

(SLTI), do Ministério do Planejamento, Orçamento e Gestão (MP), órgão central do

Sistema de Administração dos Recursos de Informação e Informática (SISP). Para garantir

que o PDTI seja executado de forma eficiente, a referida IN também recomenda a

implantação de uma estrutura de governança em Tecnologia da Informação (TI) com a

criação de comitês de TI.

Este comitê foi criado, no âmbito da PREVIC, pela Portaria MPS/PREVIC/DITEC nº

941, de 9 de dezembro de 2010, revogada pela Portaria MPS/PREVIC/DC nº 344, de 21

de junho de 2013, publicada no DOU em 24 de junho de 2013.

O Comitê Executivo de TI da PREVIC (CEXTI) é presidido pelo Diretor de

Administração (DIRAD), sendo composto por representantes de todas as Diretorias da

PREVIC, da Procuradoria Federal Especializada junto a PREVIC (PFE), da Auditoria Interna

e pelo Coordenador Geral de Tecnologia da Informação (CGTI).

Entre as atribuições do CEXTI, conforme Portaria nº 344/2013, podem-se citar:

I -propor sobre:

a) diretrizes, objetivos e estratégias em TI, considerando as políticas e orientações

da Administração Pública Federal, o Planejamento Estratégico e as necessidades

tecnológicas da PREVIC;

b) planejamentos em TI; e

de 195

c) planos de investimentos para a área de TI.

II - avaliar a implementação das ações planejadas e monitorar os resultados,

comparando-os com as metas institucionais;

1.5. Motivação

A elaboração deste PDTI visa aprimorar a maturidade da Governança de

Tecnologia da Informação, com vistas a assegurar que as ações de TI agreguem valor às

ações estratégicas da PREVIC. Nesse sentido, este processo de elaboração é motivado

pelos seguintes fatores:

a) A Instrução Normativa SLTI/MP nº 04/2010, instrumento legal de indução da

Governança de TI na Administração Pública Federal;

b) O Plano Estratégico da PREVIC 2011-2013, o Mapa Estratégico da Previdência

Social, o PETI da Previdência social e a EGTI do SISP como instrumentos

norteadores das ações da instituição;

c) O papel de integração e de diagnóstico do PDTI PREVIC 2012-2013;

d) A proposta de fortalecimento das áreas de TI e de entrega de valor às áreas

finalísticas de negócio e o apoio ao cumprimento das metas governamentais, por

parte da Estratégia Geral de Tecnologia da Informação do SISP;

e) A recomendação do Tribunal de Contas da União acerca do aprimoramento dos

controles gerais da área de Tecnologia da Informação;

f) As recomendações acerca do PDTI da PREVIC, apresentadas nos Relatórios de

Auditoria Anual de Contas em 2012 e 2013, emitido pela Controladoria Geral da

União.

Com a aprovação do PDTI 2013-2014, a PREVIC tem uma importante ferramenta

para orientar as ações de TI para o biênio, alinhadas às orientações estratégicas da alta

gestão da entidade.

de 195

2. Metodologia Aplicada

A elaboração do PDTI 2013-2014 da PREVIC pautou-se no modelo proposto pelo

Guia de Elaboração de PDTI do SISP, publicado em 18 de maio de 2012, pela SLTI/MP, e

nas orientações constantes do Acórdão TCU n° 111/2010 – Plenário, quanto à

observância das práticas contidas no Cobit 4.1, processo PO1 – Planejamento Estratégico

de TI.

A metodologia de construção do Plano Diretor de Tecnologia consistiu em três

fases:

Preparação, Diagnóstico e Planejamento, conforme figura abaixo:

Figura 1 - Fases e produtos da Metodologia de Elaboração do PDTI

2.1. A fase de Preparação

A fase de Preparação reuniu os aspectos decisórios de caráter superior e

aprovação de documentos e atividades diretamente voltadas à elaboração do Plano de

Trabalho, o qual orientou a condução da elaboração do PDTI. Suas principais atividades

foram: definição da abrangência e período do PDTI; definição da equipe de elaboração

do PDTI; descrição da metodologia de elaboração do PDTI; identificação e reunião dos

documentos de referência; identificação das Estratégias da Organização; identificação

dos princípios e diretrizes; elaboração do plano de trabalho do PDTI (PT-PDTI); aprovação

do plano de trabalho do PDTI pelo CEXTI.

Preparação Diagnóstico Planejamento

Plano de

Trabalho

Relatório de

Resultados do

PDTI anterior

Inventário de

necessidades

PDTI Plano de

Metas

de 195

2.2. A fase de Diagnóstico

A fase de Diagnóstico objetivou a compreensão da situação atual da TI na PREVIC,

por meio da análise das ações previstas no PDTI anterior e da identificação de novas

necessidades. Suas principais atividades foram: avaliação dos resultados do

Planejamento de TI anterior; análise dos Resultados do Planejamento de TI anterior;

análise do Referencial Estratégico da área de TI; análise da Organização da TI; realização

da análise SWOT da TI; identificação das Necessidades de Informação; identificação das

Necessidades de Serviços de TI; identificação das Necessidades de Infraestrutura de TI;

identificação das Necessidades de Contratação de TI; identificação das Necessidades de

Pessoal de TI; consolidação do Inventário de necessidades; alinhamento das

Necessidades de TI às Estratégias da Organização; aprovação do Inventário de

Necessidades.

2.3. A fase de Planejamento

A fase de Planejamento permitiu o estabelecimento dos planos e das ações

adequadas para o alcance dos objetivos esperados, contemplando a priorização das

necessidades e definição de metas e ações, abrangendo aspectos de pessoal,

orçamentários e riscos. Suas principais atividades foram: atualização dos critérios de

priorização; priorização das necessidades inventariadas; definição das metas e ações;

planejamento da execução das ações; planejamento das ações de pessoal; planejamento

de Investimentos e Custeio; consolidação da Projeção Orçamentária da TI; aprovação dos

Planos Específicos; atualização dos critérios de aceitação de riscos; planejamento do

gerenciamento de riscos; consolidação da Minuta do PDTI; aprovação da Minuta do PDTI

2.4. Considerações

A equipe de elaboração do PDTI foi composta por colaboradores e servidores

indicados pelos titulares do CEXTI, que representam as diretorias da PREVIC.

de 195

A equipe foi responsável por realizar todas as atividades relacionadas à

elaboração do PDTI, em conformidade com o Guia de Elaboração de PDTI, da Secretaria

de Logística e Tecnologia da Informação, do Ministério do Planejamento, Orçamento e

Gestão. Os servidores foram responsáveis por avaliar os resultados do PDTI anterior e

identificar as necessidades de TI no âmbito de suas áreas de negócio.

O processo de elaboração foi disponibilizado através de uma pasta compartilhada

na infraestrutura de redes para o acompanhamento e também por e-mail para o Grupo

de Trabalho de Elaboração do PDTI. Todos os documentos produzidos pela equipe, assim

como e-mails, memorandos, listas de presença e atas de reuniões estão reunidos no

processo nº 44011.000610/2013-82 (Plano Diretor de Tecnologia da Informação – PDTI).

A elaboração do PDTI incluiu também a realização de sessões de videoconferência

com as unidades regionais e reuniões na sede em Brasília.

de 195

3. Documentos de Referência

A elaboração do PDTI segue as diretrizes, padrões, normas e orientações de

políticas da PREVIC, como também as políticas governamentais de conhecimento público.

A tabela abaixo apresenta os documentos de referência que serviram como

material de apoio e consulta na elaboração do Plano.

Documento Descrição

Plano Estratégico da PREVIC – Ciclo 2011 a 2013.

Define as diretrizes e ações da PREVIC a serem realizadas no período de 2013 a 2015.

Lei n° 12.154, de 23 de dezembro de 2009.

Cria a Superintendência Nacional de Previdência Complementar – PREVIC

Portaria MPS nº 554/12, de 22 de novembro de 2012.

Estabelece Diretrizes para Tecnologia da Informação no âmbito do MPS e de suas entidades vinculadas e dá outras providências.

Portaria MPS nº 553, de 22 de novembro de 2012.

Institui o Comitê Estratégico de TI no âmbito do MPS e de suas entidades vinculadas e dá outras providências.

Portaria PREVIC nº 344, de 21 de junho de 2013.

Cria o Comitê Executivo de Tecnologia da Informação – CEXTI.

Portaria PREVIC nº 178, de 11 de abril de 2012.

Cria o Comitê de Segurança da Informação e Comunicações – CSIC.

Portaria PREVIC nº 603, de 18 de outubro de 2012.

Aprova o Regimento Interno do CSIC

Portaria PREVIC nº 204, de 18 de abril de 2013

Aprova a Política de Segurança da Informação e Comunicação – POSIC.

Instrução Normativa SLTI/MP nº 01/2010.

Dispõe sobre os critérios de sustentabilidade ambiental na aquisição de bens, contratação de serviços ou obras pela Administração Pública Federal direta, autárquica e fundacional.


Dispõe sobre o processo de contratação de serviços de Tecnologia da Informação pela Administração Pública Federal direta, autárquica e fundacional.

de 195

Instrução Normativa GSI/PR nº 01/2008.

Disciplina a gestão de segurança da informação e comunicações na Administração Pública Federal, direta e indireta, e dá outras providências.

Guia de Elaboração de PDTI do SISP – Versão 1.0.

Documento da Secretaria de Logística e Tecnologia da Informação/MP que dispõe sobre os padrões, orientações, diretrizes e modelos para elaboração do Plano Diretor de Tecnologia da Informação.

ABNT. NBR ISO/IEC 27001:2006 - parte 1

Norma ABNT que especifica requisitos para um Sistema de Gestão de Segurança da Informação

Decreto Lei nº 200, de 25 de fevereiro de 1967.

Dispõe sobre a organização da Administração Federal, estabelece diretrizes para a Reforma Administrativa, e dá outras providências;

Decreto Lei nº 2.271, de 07 de julho de 1997.

Dispõe sobre a contratação de serviços pela Administração Pública Federal direta, autárquica e fundacional, e dá outras providências.

Acórdão nº 1.521, de 21 de outubro de 2003.

Dispõe sobre indícios de irregularidades em processo de inexigibilidade de licitação para fornecimento de produtos e serviços de informática;

Acórdão nº 2.094, de 05 de janeiro de 2005.

Dispõe sobre avaliação da legalidade e oportunidade das contratações e aquisições de bens e serviços de informática. Planejamento deficiente do setor de informática. Direcionamento de licitações. Fuga ao processo licitatório. Aquisição de serviços de consultoria sem o procedimento licitatório. Desobediência à lei de licitações quanto ao tipo de licitação. Locação de equipamento a custos superiores aos de aquisição. Terceirização de Serviços sem divisão do objeto.

Estratégia Geral de Tecnologia da Informação do SISP (EGTI) – Ciclo 2013-2015.

A EGTI 2013-2015 estabelece a direção da Tecnologia da Informação (TI), definindo o plano estratégico que visa promover a melhoria contínua da gestão e governança de TI, assim como a sustentação da infraestrutura, além de subsidiar os órgãos do SISP na elaboração dos Planejamentos de Tecnologia da Informação.

Interoperabilidade de Sistemas com a APF (E-PING).

Documento do E-PING - Governo Federal.

Norma NBR 38500:2009 Diretrizes de aquisição e substituição de equipamentos.

Tabela 1- Documentos de Referência

de 195

4. Princípios e Diretrizes

Para a realização das estratégias e definição das prioridades estabelecidas para o

PDTI 2013-2014 é fundamental o alinhamento com os direcionamentos inerentes às

áreas de TI da Administração Pública Federal. A seguir, são apresentados os princípios e

diretrizes que norteiam a elaboração e a execução do Plano Diretor de Tecnologia da

Informação.

Id Princípios e Diretrizes Origem

PD1 Toda necessidade de serviços deve visar ao atendimento à missão institucional da PREVIC, alinhada ao Plano Estratégico da autarquia.

Instrução Normativa SLTI/MP nº 04/2010;

Cobit 4.1 – PO1.2 Alinhamento entre TI e Negócio.

PD2 Toda ação de Tecnologia da Informação deverá ser avaliada por meio de indicadores e metas claras e objetivas que indiquem o alcance dos resultados pretendidos.

Decreto nº 2.271/1997;


PD3 As necessidades de TI deverão ser objetivas, claras e mensuráveis.

Acórdão TCU 1.233/2012.

PD4 Toda ação de TI deve observar as diretrizes da Política de Segurança da Informação e suas normas complementares.

Decreto 3.505/2000;

Acórdão TCU 111/2011.

PD5 As contratações de bens e serviços de Tecnologia da Informação deverão ser precedidas de planejamento, seguindo o previsto no Plano Diretor de Tecnologia da Informação - PDTI.

Instrução Normativa SLTI/MP nº 04/2010;

Acórdão TCU 1.603/2008- Plenário;

Acórdão TCU 1.558/2003- Plenário.

PD6 Sistemas de informação seguros e integrados com alta disponibilidade.

Instrução Normativa GSI/PR nº 01/2008;

Documento de Planejamento Estratégico Institucional da PREVIC;

Relatório de Auditoria nº 201108730 - Constatação: 034 - Recomendações: 001 e 002.

PD7 Conformidade com as Instruções Normativas e Leis da Administração Pública Federal – APF.

Acórdão TCU 1.603/2008-Plenário;

Decreto Lei Nº 2.271, de 07 de julho de 1997;

Documento de Planejamento da PREVIC.

de 195

PD8 Sustentabilidade Ambiental de TI. Portaria SLTI/MP nº 1, de 19 de janeiro de 2010;

Portaria SLTI/MP nº 2, de 16 de março de 2010;

Relatório de Auditoria nº 201108730- Constatação: 031. Recomendação: 002.

PD9 Planejamento, aquisição e gestão de contratos de TI à luz dos dispositivos legais vigentes.

Relatório de Auditoria nº 201108730 - Constatação: 036 Recomendação: 001;

Instrução Normativa nº 04/2010/SLTI/MP;

Instrução Normativa nº 02/2008/SLTI/MP.

PD10 Transferência de conhecimento em todas as contratações de serviços de TI.

Relatório de Auditoria nº 201108730- Constatação: 037 - Recomendação: 001.

PD11 Política de aquisição e substituição de equipamentos.

Instruções Normativas nº 04/2010/SLTI/MP e nº 01/2010/SLTI/MP, e os princípios delineados pela Lei 8.666/1993 e pelo Decreto 99.658/1990;

Relatório de Auditoria nº 201108730- Constatação: 031 - Recomendação: 001.

PD12 Em todos os processos de licitações envolvendo desenvolvimento e manutenção de sistemas, seja utilizado como critério de mensuração e esforço, preferencialmente, a análise por ponto de função.

Relatório de Auditoria CGU nº 201305688-19. Constatação: 007 - Recomendação: 002.

PD13 Que a Entidade inclua no "check-list" utilizado para fins de pagamento das faturas dos contratos de TI, item referente à inclusão, no processo ou em diretório eletrônico específico, devidamente identificado no processo, das demandas junto à empresa contratada e anexos de contagem de pontos de função e de sua validação para as demandas de desenvolvimento de sistemas. Igualmente, que a Entidade inclua no citado "check-list" item referente à anexação de comprovação do quantitativo de registros existentes em cada sistema corporativo em sustentação pela contratada.

Relatório de Auditoria CGU nº 201305688 - Constatação: 001 - Recomendação: 01

Tabela 2 - Princípios e Diretrizes

de 195

5. Organização da TI

5.1. Contextualização da CGTI

Sucessora da Secretaria de Previdência Complementar (SPC) do Ministério da

Previdência Social - MPS, a Superintendência Nacional de Previdência Complementar -

PREVIC foi criada em 23 de dezembro de 2009 por força da Lei nº 12.154, sendo,

portanto, uma instituição recém-criada. Seu quadro de pessoal iniciou-se por servidores

pertencentes à antiga SPC e por detentores de cargos em comissão.

No que tange à área de Tecnologia da Informação e Comunicações - CGTI, durante

os dois primeiros anos de existência, atuou apenas com servidores detentores de cargos

em comissão e seu quadro funcional só aumentou substancialmente a partir do primeiro

concurso público da PREVIC, realizado em 2011, com a chegada dos novos servidores a

partir de fevereiro de 2012.

Por ser recente, a CGTI iniciou, em 2010, um trabalho de montagem da nova

Coordenação, que envolve desde partes normativas até a montagem física e estrutural.

5.2. Panorama atual da CGTI

Conforme descrito na Portaria MPS nº 183, de 26 de abril de 2010 - DOU de

27/04/2010, que dispõe acerca do Regimento Interno desta PREVIC, a Coordenação Geral

de Tecnologia da Informação, vinculada à Diretoria de Administração – DIRAD, estrutura-

se da maneira apresentada abaixo:

de 195

Figura 2- Organograma da CGTI/DIRAD

5.3. Atribuições da CGTI

São atribuições da CGTI, conforme Regimento Interno da PREVIC:

I - propor, planejar, coordenar, orientar, executar e avaliar o desenvolvimento de planos

e programas referentes às ações de tecnologia da informação e comunicações, em

articulação com as demais áreas interessadas da PREVIC, quando o caso assim o requerer;

II - propor, planejar, coordenar, orientar, executar e avaliar a alocação de recursos,

aquisições de hardware e software e contratação de prestação de serviços especializados

em tecnologia da informação e comunicações;

III - planejar, coordenar, orientar e avaliar a coleta, o armazenamento, o tratamento e o

gerenciamento de dados e informações das entidades fechadas de previdência

complementar e dos seus planos de benefícios, disponibilizando-os aos órgãos das

demais diretorias, em conformidade com as respectivas competências;

IV - planejar, coordenar e executar o desenvolvimento e implantação de sistemas

informatizados, desenvolvidos internamente ou por meio de contratação de terceiros;

V - planejar, coordenar, orientar e avaliar a administração da infraestrutura de tecnologia

da informação e comunicações zelando pela disponibilidade, integridade e segurança do

armazenamento e tráfego dos dados;

Diretoria de Administração

DIRAD

Coordenação

Geral de

Recursos

Humanos

Coordenação

Geral de

Patrimônio e

Logística

Coordenação Geral

de Orçamento,

Finanças e

Contabilidade

Coordenação

Geral de

Tecnologia da

Informação

Coordenação de

Desenvolvimento

Tecnológico

(DAS 101.4)

(DAS 101.2)

de 195

VI - acompanhar, em articulação com a Coordenação-Geral de Patrimônio e Logística, o

controle dos equipamentos de tecnologia da informação e comunicações;

VII - propor, em articulação com a Coordenação-Geral de Recursos Humanos, atividades

de capacitação de pessoal em sua área de atuação;

VIII - planejar, coordenar e executar os serviços de atendimento a usuários e de suporte

às redes de comunicação de dados e bancos de dados;

IX - gerenciar em conjunto com as áreas interessadas os contratos e convênios relativos

à tecnologia da informação e comunicações;

X - propor, em articulação com a Coordenação-Geral de Orçamento, Finanças e

Contabilidade, a elaboração da proposta orçamentária dos recursos de tecnologia da

informação e comunicações; e

XI - elaborar e acompanhar o plano de aquisições de bens e contratação de serviços de

tecnologia da informação e comunicações.

5.3.1. Atribuições da Coordenação de Desenvolvimento Tecnológico

São as atribuições da Coordenação de Desenvolvimento Tecnológico - CDT,

conforme Regimento Interno da PREVIC:

I - planejar, executar e acompanhar o desenvolvimento de projetos e serviços de

tecnologia da informação e comunicações;

II - planejar, executar e acompanhar a alocação de recursos, aquisições de hardware e

software e contratação de prestação de serviços especializados em tecnologia da

informação e comunicações;

III - planejar, executar e acompanhar a coleta, o armazenamento, o tratamento e o

gerenciamento de dados e informações das entidades fechadas de previdência

complementar e dos seus planos de benefícios;

de 195

IV - planejar, executar e acompanhar o desenvolvimento e implantação de sistemas

informatizados:

V - administrar a infraestrutura de tecnologia da informação e comunicações;

VI - acompanhar o controle dos equipamentos de tecnologia da informação e

comunicações;

VII - planejar, executar e acompanhar os serviços de atendimento a usuários e de suporte

às redes de comunicação de dados e bancos de dados;

VIII - planejar, executar e acompanhar o gerenciamento conjunto com as áreas

interessadas dos contratos e dos convênios relativos à tecnologia da informação e

comunicações.

5.3.2. Contexto atual

A CGTI, hoje, não possui formalmente todas as áreas necessárias para o

desempenho de todas as suas competências e atribuições e essenciais para um bom

modelo de Governança em TI da entidade. Ainda é dependente de muitos sistemas e

serviços realizados pela empresa pública DATAPREV - Empresa de Tecnologia e

Informações da Previdência Social, porém vem conseguindo gradualmente reduzir sua

dependência com a ampliação do quadro funcional e da sua estrutura tecnológica.

de 195

6. Resultados do PDTI anterior

A avaliação da execução do PDTI 2012-2013 foi realizada no período de

03/04/2013 a 06/09/2013 e envolveu os membros do grupo de trabalho do PDTI e de

representantes do CEXTI na sede da PREVIC.

Esta avaliação abrangeu todas as necessidades registradas no texto original do

plano aprovadas pela DICOL durante a vigência do PDTI. Os quadros a seguir apresentam

as necessidades elencadas no PDTI 2012-2013.

6.1. Avaliação da Execução do PDTI 2012-2013

Para a avaliação, segue a lista de necessidades elencadas no PDTI 2012-2013 e a

sua situação.

Necessidade Situação

Prover sistema de Business Intelligence - BI Em execução

Evoluir e implantar sistemas informatizados de gestão e controle de documentos e processos

Em execução

Prover sistema de suporte à atividade de fiscalização Em execução

Prover módulos evolutivos do sistema informatizado de controle financeiro da PREVIC

Executada

Prover sistema de cadastro e capacitação de pessoal Não executada

Prover sistemas de suporte à atividade de Auditoria Não executada

Prover sistema informatizado de gestão de contratos Não executada

Prover sistemas de Patrimônio e Almoxarifado Executada

Prover sistema de CRM Desconsiderada

Prover software de métodos quantitativos (estatística aplicada atuarial)

Em execução

Prover licenças de software de apoio a escritório Executada

Prover soluções para o desenvolvimento e manutenção de sistemas informatizados no âmbito CGTI/DIRAD/PREVIC

Executada

de 195

Prover soluções para a infraestrutura e comunicações no âmbito do Datacenter da CGTI / DIRAD / PREVIC

Executada

Reestruturar a organização da CGTI/DIRAD/PREVIC Em execução

Manter e atualizar o parque computacional, multimídia e de comunicações no âmbito da PREVIC

Executada

Implantar o núcleo de estruturação de processos Executada

Provimento de evolução dos sistemas corporativos da PREVIC Em execução

Conclusão das etapas 2 (dados da CETIP) e 3 (dados da BMFBovespa) do projeto Custodiante

Não executada

Prover solução de ponto eletrônico na sede da PREVIC Não executada

Tabela 3 – Avaliação da Execução do PDTI 2012-2013

A análise evidenciou que 37% das necessidades registradas no PDTI 2012-2013

foram executadas (Figura 3), sendo que 26% das necessidades não foram executadas, 5%

foram desconsideradas e 32% encontram-se em fase de execução.

Figura 3 - Análise de execução do PDTI 2012-2013

Desconsiderada5%

Em execução32%

Executada37%

Não executada26%

EXECUÇÃO DO PDTI 2012-2013

de 195

6.2. Avaliação do Alcance de Metas

Segue a lista de necessidades elencadas no PDTI 2012-2013 e avaliação quanto ao

alcance das metas.

Necessidade Alcance de metas

Prover sistema de s Intelligence - BI Alcançadas parcialmente


Alcançadas parcialmente

Prover sistema de suporte à atividade de fiscalização Alcançadas parcialmente

Prover módulos evolutivos do sistema informatizado de controle financeiro da PREVIC

Alcançadas totalmente

Prover sistema de cadastro e capacitação de pessoal Não alcançadas

Prover sistemas de suporte à atividade de Auditoria Não alcançadas

Prover sistema informatizado de gestão de contratos Não alcançadas

Prover sistemas de Patrimônio e Almoxarifado Alcançadas totalmente

Prover sistema de CRM Não definidas para TI


Não alcançadas

Prover licenças de software de apoio a escritório Alcançadas totalmente



Prover soluções para a infraestrutura e comunicações no âmbito do Datacenter da CGTI / DIRAD / PREVIC


Reestruturar a estrutura organizacional da CGTI/DIRAD/PREVIC

Não definidas para TI

Manter e atualizar o parque computacional, multimídia e de comunicações no âmbito da PREVIC


Implantar o núcleo de estruturação de processos Não definidas para TI

Provimento de evolução dos sistemas corporativos da PREVIC


Conclusão das etapas 2 (dados da CETIP) e 3 (dados da BM@FBovespa) do projeto Custodiante

Não alcançadas

de 195

Prover solução de ponto eletrônico na sede da PREVIC Não alcançadas

Tabela 4 - Avaliação do alcance de metas do PDTI 2012-2013

A avaliação do alcance das metas (Figura 4) evidenciou-se que 32% das

necessidades não foram alcançadas, sendo que 37% foram alcançadas parcialmente e

21% das metas foram alcançadas totalmente. Deste total 10% das metas não foram

definidas para a TI ou tiveram a necessidade de replanejamento por outras áreas.

Figura 4 - Análise do alcance de metas do PDTI 2012-2013

6.3. Fatores que dificultaram a execução ou o alcance das metas

A avaliação do plano anterior permitiu a identificação dos principais fatores que

dificultaram a execução ou o alcance das metas, conforme gráfico a seguir.


37%


21%

Não alcançadas32%

Não definidas para TI

10%

ALCANCE DAS METAS DO PDTI 2012-2013

de 195

Figura 5 - Análise das principais dificuldade de execução do PDTI 2012-2013

A avaliação abordou as principais causas que dificultaram a execução das

necessidades elencadas no PDTI 2012-2013. A Figura 5 evidencia que o fator

preponderante está relacionado à ausência de recursos humanos para o planejamento,

execução e acompanhamento das ações.

O índice de execução do PDTI reflete a necessidade de sistematização do

acompanhamento da sua implementação, que permitirá eventuais correções e

adaptações durante a vigência do plano.

Em virtude de grande parte dos recursos destinados a TI terem sido aplicados com

a sustentação dos sistemas de gestão corporativa, a análise da implementação do PDTI

2012-2013 evidenciou a necessidade do aprimoramento do planejamento das ações

considerando a escassez de recursos disponíveis para as demais iniciativas.

Ausência de Recursos Financeiros

10%

Ausência de Recursos Humanos

74%

Mudança de Prioridade

16%

PRINCIPAIS DIFICULDADES DE EXECUÇÃO PDTI 2012-2013

de 195

Esta análise reforça a importância do aumento de investimentos direcionados

para a área de TI, já que houve a necessidade, em 2012, de se incorporar um crédito

suplementar de mais de R$ 8 milhões oriundos do INSS para a execução e manutenção

dos contratos de TI, além de existir alguns serviços de infraestrutura e redes ainda

mantidos pelo MPS.

Para diminuir os gastos com recursos destinados a sustentação dos sistemas de

gestão corporativa, está previsto no PDTI 2013-2014, o investimento em infraestrutura

própria para aumento de autonomia da entidade na gestão e sustentação de seus

principais sistemas.

de 195

7. Referencial Estratégico de TI

7.1. Missão

Prover infraestrutura e soluções de Tecnologia da Informação, a fim de garantir a

integridade, confiabilidade, eficácia e eficiência dos sistemas de informação da PREVIC.

7.2. Visão

Tornar-se um centro de excelência em TI para apoio à supervisão e fiscalização

do(s) sistema(s) de previdência complementar fechada brasileiro, por meio do

alinhamento estratégico dos serviços às melhores práticas de TI e pelo compromisso no

cumprimento de sua missão.

7.3. Objetivo Estratégico da TI

Prover sistemas e infraestrutura de TI seguros e integrados, com excelência e

qualidade.

7.4. Análise de SWOT

A análise SWOT (Forças, Fraquezas, Oportunidades e Ameaças) é um método para

se fazer uma análise do ambiente interno e externo, sendo usado como base para gestão

e planejamento estratégico de uma organização.

Trata-se de um método que possibilita verificar e avaliar os fatores intervenientes

para um posicionamento estratégico da Unidade de TI no ambiente em questão. Tem

como objetivos principais efetuar uma síntese das análises internas e externas, identificar

elementos chave para a gestão, o que implica estabelecer prioridades de atuação e

preparar opções estratégicas: análise de riscos e identificação de problemas a serem

resolvidos.

Dessa forma, a Equipe de Elaboração do PDTI realizou o trabalho de identificação

das forças e das fraquezas dos processos internos de competência da

de 195

CGTI/DIRAD/PREVIC, seguido da identificação das oportunidades decorrentes de fatores

favoráveis verificados no ambiente onde a Unidade de TI opera, bem como as ameaças

decorrentes de fatores desfavoráveis e mudanças sazonais ou permanentes do ambiente

externo.

O resultado dos estudos realizados permitiu entender melhor o ambiente

organizacional da TI e auxiliou na busca de formas de se evoluir a gestão, corrigindo as

fraquezas e ameaças encontradas e alavancando as forças e oportunidades identificadas.

7.4.1. Forças e fraquezas

Forças Fraquezas

Apoio da alta gestão;

Concurso público próprio;

Conhecimento do negócio;

Parcerias consolidadas (INSS, MPS, etc.);

Existência de Comitê Executivo de TI;

Existência de Comitê de Segurança da Informação;

Existência de uma Política de Segurança da Informação e Comunicação;

Metodologia de desenvolvimento de sistemas definida;

Melhoria da qualidade dos contratos de TI.

Dependências externas (MPS, INSS, DATAPREV);

Ausência de ferramentas de apoio estratégico;

Sistemas com a arquitetura da informação inadequada;

Sistemas legado sem visão corporativa;

Existência de sistemas sem documentação;

Deficiência no mapeamento dos processos corporativos;

Deficiência da infraestrutura de rede das unidades descentralizadas;

Deficiência de integração entre os sistemas de informação.

Tabela 5 - Analise SWOT - Forças e fraquezas

7.4.2. Oportunidades e Ameaças

Oportunidades Ameaças

Facilidade de implantação de políticas de TI em virtude da estruturação recente da área de TI;

Dependências externas (MPS, INSS, DATAPREV);

Alto custo dos contratos de TI;

de 195

Normas, Padrões e Diretrizes disponibilizadas pela SLTI/MP;

Amadurecimento do software Público Brasileiro;

Disponibilidade de novas soluções de TI no mercado;

Possibilidade de parcerias para aperfeiçoamento de soluções de TI e compartilhamento de dados;

Recomendações de aprimoramento da TI por parte dos Órgãos de Controle;

Disponibilização por parte do Ministério do Planejamento, Orçamento e Gestão de servidores da carreira de Analista de Tecnologia da Informação para prestarem serviços junto a CGTI/DIRAD/PREVIC.

Políticas externas que possam impactar nas decisões estratégicas e operacionais internas;

Corte orçamentário;

Mudanças políticas ou na legislação capazes de interromper ou descontinuar demandas em execução;

Alto índice de saída de servidores concursados;

Tentativas de ataques e invasões aos sistemas, banco de dados e site da PREVIC.

Tabela 6 - Analise SWOT - Oportunidades e Ameaças

de 195

8. Alinhamento com a Estratégia da Organização

8.1. O Plano Estratégico da PREVIC 2011-2013

A PREVIC vem estruturando-se com o objetivo de ampliar o acesso facultativo e a

cobertura da previdência complementar e, ao mesmo tempo, aumentar a segurança dos

contratos previdenciários e a proteção dos benefícios dos participantes. Neste contexto,

há uma preocupação crescente com a correta análise dos ambientes externo e interno,

tendo como foco aprimorar ou incorporar no processo de estruturação da autarquia

ferramentas eficientes de supervisão. Além disso, estamos buscando o alinhamento com

as melhores práticas internacionais, de forma a absorvê-las no nosso sistema.

O Planejamento Estratégico é uma importante ferramenta para a tomada de

decisão, fornecendo os subsídios necessários aos gestores para agirem com iniciativas,

tomando por base, ainda, a análise do ambiente, quer seja interno ou externo, nas

constantes mudanças. Para que a estratégia delineada no planejamento possa ser

implementada, é primordial o alinhamento de todos os planos, recursos e unidades.

O modelo de planejamento seguido pela PREVIC está baseado em um sistema

alicerçado em uma gestão estratégica, a partir dos direcionadores estratégicos da missão,

visão e valores, dos objetivos estratégicos e da análise do alcance das metas

estabelecidas, que leva em conta o modelo de excelência na Gestão Pública, visando ao

aprimoramento dos processos da organização.

A estrutura do Plano Estratégico da PREVIC encontra-se sintetizada no Mapa

Estratégico, listado a seguir:

de 195

Figura 6- Mapa Estratégico da PREVIC

8.2. Direcionadores Estratégicos da PREVIC

8.2.1. Missão

A PREVIC, a partir da avaliação de suas atividades, conjuntamente com seus

gestores, institui sua Missão, a qual justifica sua existência: “Atuar na supervisão dos

fundos de pensão de forma ágil, eficiente e transparente, com o objetivo de assegurar

higidez e confiabilidade ao sistema de previdência complementar fechado brasileiro.”

8.2.2. Visão

Para complementar a Missão, a PREVIC perseguirá neste e nos próximos anos, a

declaração de como quer estar posicionada no futuro: “Ser reconhecida como uma

Instituição de excelência na supervisão das entidades fechadas de previdência

complementar.”

de 195

8.2.3. Valores

Os conhecimentos, habilidades e atitudes da gestão da PREVIC e de seus

servidores serão orientados pelos seguintes valores organizacionais: ética, respeito,

transparência, profissionalismo, comprometimento e eficiência. . . .

8.3. Objetivos Estratégicos da PREVIC – Resultados para a

Sociedade

Essa dimensão define os resultados que a PREVIC deve gerar para maximizar o

cumprimento de sua missão institucional, atender às expectativas do Estado, da

sociedade e dos gestores públicos, alcançando a imagem desejada perante seus clientes.

ID Objetivo Estratégico

OE1 Zelar pelo cumprimento do contrato previdenciário

OE2 Aprimorar a segurança jurídica do regime de previdência complementar fechada

OE3 Proteger a poupança previdenciária

Tabela 7 - Objetivos Estratégicos – Resultados

8.4. Objetivos Estratégicos da PREVIC – Processos internos

Retrata os processos internos prioritários nos quais a PREVIC deverá buscar

excelência e concentrar esforços a fim de ampliar a eficiência do uso dos recursos da

organização. Define o modo de operação para implementação da estratégia institucional.


OE4 Aperfeiçoar os procedimentos de fiscalização

OE5 Atuar com eficácia nas EFPC e planos de benefícios em regime especial

OE6 Aprimorar os processos de licenciamento

OE7 Julgar de forma adequada e tempestiva os processos recebidos no âmbito da DICOL

de 195

OE8 Responder de forma adequada e tempestiva às demandas recebidas na Procuradoria Federal

OE9 Zelar pela confiabilidade e consistência dos dados atuariais, contábeis e de investimentos das EFPC recebidos pela PREVIC

OE10 Monitorar o conjunto de premissas e parâmetros atuariais, as demonstrações contábeis e os investimentos das EFPC

OE11 Mapear os riscos nos planos de benefícios e orientar ações de controle e mitigação

OE12 Estimular e fortalecer a educação previdenciária

Tabela 8 - Objetivos Estratégicos – Processos internos

8.5. Objetivos Estratégicos da PREVIC – Aprendizado e crescimento

Identifica ações e inovações nas áreas de gestão de pessoas, sistemas de

informação e gerenciamento dos processos organizacionais necessárias para assegurar a

modernização dos processos, ferramentas e tecnologias e, também, a melhoria da

qualidade do gasto público realizado pela autarquia.


OE13 Integrar e racionalizar os processos

OE14 Prover sistemas e infraestrutura de TIC seguros e integrados, com excelência e qualidade

OE15 Promover a valorização e a qualidade de vida do quadro de pessoal

OE16 Otimizar o quadro de pessoal e desenvolver competências compatíveis com os objetivos institucionais

OE17 Desenvolver cultura voltada à responsabilidade socioambiental

Tabela 9 - Objetivos Estratégicos – Aprendizado e crescimento

8.6. Mapa Estratégico da Previdência Social

O Mapa Estratégico da Previdência Social, ao qual alinha-se o plano estratégico

da PREVIC, traz os seguintes Objetivos Estratégicos:

ID Objetivo

de 195

OP1 Promover ações de inclusão e permanência no sistema previdenciário

OP2 Promover a melhoria da qualidade dos serviços previdenciários

OP3 Fomentar políticas e ações de sustentabilidade dos regimes previdenciários

OP4 Aprimorar as informações sobre o perfil do cidadão e o mercado de trabalho

OP5 Fortalecer a educação previdenciária com foco na inclusão e fidelização

OP6 Promover o reconhecimento automático de direito

OP7 Promover o acesso à informação de forma transparente e tempestiva

OP8 Aperfeiçoar as decisões e minimizar as ocorrências de litígios

OP9 Aprimorar a prevenção de riscos ocupacionais e mitigar os efeitos da incapacidade laboral

OP10 Garantir o pagamento de benefícios com qualidade

OP11 Contribuir com a qualidade de vida dos contribuintes e beneficiários no envelhecimento ativo

OP12 Intensificar a fiscalização dos regimes próprios e das entidades fechadas de previdência complementar

OP13 Simplificar e desburocratizar normas e uniformizar os processos previdenciários

OP14 Promover políticas de sustentabilidade do sistema previdenciário

OP15 Fortalecer os controles internos, o combate às fraudes, a gestão de riscos e a segurança institucional

OP16 Otimizar o quadro de pessoal e desenvolver competências compatíveis com os objetivos institucionais

OP17 Desenvolver cultura voltada aos valores, aos resultados e à responsabilidade socioambiental

OP18 Promover a valorização e a qualidade de vida das pessoas

OP19 Prover soluções em ambiente tecnológico integrado, seguro e de alto desempenho

OP20 Ampliar e modernizar a rede de atendimento da Previdência Social

OP21 Aperfeiçoar a aplicação dos recursos

Tabela 10 - Objetivos Estratégicos – Aprendizado e crescimento

de 195

8.7. PETI/MP

O Plano Estratégico de Tecnologia da Informação do Ministério da Previdência

Social (PETI/MP) encontra-se disciplinado na Portaria MP nº 554, de 22 de novembro de

2012, que estabelece as diretrizes para Tecnologia da Informação no âmbito desse

Ministério e de suas entidades vinculadas.

Consoante disposto no art. 5º desta portaria, constituem objetivos da gestão em

TI no âmbito da Previdência Social:

ID Objetivo

PS1 Garantir a disponibilidade, integridade, confidencialidade e autenticidade da informação, por meio de políticas de segurança da informação e comunicações;

PS2 Promover a integração e a interoperabilidade das bases de dados de governo;

PS3 Promover o uso das bases de dados de governo para apoiar a melhoria da qualidade dos serviços;

PS4 Apoiar a implementação de soluções de monitoramento de informações gerenciais e de gestão;

PS5 Apoiar a implementação da gestão da informação e documentação seguindo as diretrizes da Subcomissão do Sistema de Gestão de Documentos e Arquivo - SIGA da Previdência Social, com foco na redução do uso de papel;

PS6 Apoiar a implementação da gestão de processos seguindo as diretrizes setorial e seccionais da Previdência Social do Sistema de Organização e Inovação Institucional do Governo Federal - SIORG, bem como de suas áreas de negócio;

PS7 Apoiar a ampliação de portfólios de serviços em canais remotos, mediante parcerias para autenticação de acesso, compartilhamento de recursos e integração com redes de atendimento de outras organizações; e

PS8 Adotar o uso de soluções de redes sociais e de colaboração para interação e disseminação de informações.

Tabela 11 - Objetivos do PETI

de 195

8.8. EGTI/SISP/MP

A Estratégia Geral de Tecnologia da Informação (EGTI), enquanto instrumento de

gestão do Sistema de Administração dos Recursos de Tecnologia da Informação (SISP),

define o plano estratégico de promoção da melhoria contínua da gestão e governança de

TI e da sustentação da infraestrutura e subsidia os órgãos do sistema na elaboração dos

Planejamentos de Tecnologia da Informação.

A EGTI 2013-2015 estabelece nove objetivos estratégicos distribuídos em cinco

perspectivas: Sociedade; Governo Federal; Processos Internos; Pessoas, Aprendizado e

Crescimento e Financeiro. No documento, destacam-se os objetivos associados à gestão

orçamentária e de pessoas de TI, conforme figura 7:

de 195

Figura 7 - Objetivos estratégicos do EGTI/SISP/MP

A EGTI 2013-2015 define os seguintes objetivos estratégicos:


MP1 Aprimorar a gestão de pessoas de TI

MP2 Aperfeiçoar a gestão orçamentária de TI

de 195

MP3 Aperfeiçoar a governança de TI

MP4 Alcançar a efetividade na gestão de TI

MP5 Fomentar a adoção de padrões tecnológicos e Soluções de TI

MP6 Garantir a Segurança da Informação e Comunicações

MP7 Fortalecer a integração e a comunicação institucional do SISP

MP8 Promover a Gestão de Conhecimento do SISP

MP9 Melhorar continuamente a prestação de serviços e a transparência de informações à sociedade

Tabela 12 - Objetivos Estratégicos do EGTI 2013-2015.

8.9. Objetivos deste documento

Desse modo, toda ação prevista neste PDTI está relacionada a pelo menos um dos

objetivos estratégicos da PREVIC, do Mapa Estratégico da Previdência, do Plano

Estratégico de Tecnologia da Informação do Ministério da Previdência Social (PETI/MPS)

e da Estratégia Geral de Tecnologia da Informação (EGTI). O PDTI é um instrumento

estratégico e tático de implementação do PEI, e que por sua vez, está alinhado às

orientações estratégicas da Previdência Social e do Plano Plurianual da União (PPA), em

especial aos macros desafios definidos pelo Governo Federal correlatos à atividade da

PREVIC.

O alinhamento de cada necessidade do PDTI com a Estratégia da Organização, o

Mapa Estratégico da Previdência, o PETI/MPS e a EGTI encontra-se registrado na Seção

9.

9. Inventário de Necessidades

9.1. Necessidades Identificadas

O levantamento das necessidades foi efetuado por meio de pesquisa realizada com a utilização de página eletrônica (vide anexo I) e

entrevistas aplicadas em todas as diretorias que compõem esta PREVIC.

A partir do levantamento, elaborou-se o inventário das necessidades de TI.

Necessidade por área Alinhamento Estratégico da

PREVIC

Mapa Estratégico do

MPS

Alinhamento Estratégico da

PETI/MPS

Alinhamento Estratégico

EGTI/SISP/MP ID Necessidade DIRAD DITEC DIFIS DIACE GAB PROC

N1 Reestruturar e importar as bases de dados dos sistemas para a PREVIC

X X X X X

OE1, OE2, OE3, OE4, OE5, OE6,

OE7, OE9, OE10, OE11, OE14

OP12 PS1, PS2, PS3, PS4

N2 Manter e atualizar o parque computacional no âmbito da PREVIC

X X X X X X OE14 OP19 MP5

N3 Prover salas Multimídia no âmbito da PREVIC

X X X X X OE14 OP19 MP5

N4 Implantar e manter os serviços de telefonia Fixa e Móvel na PREVIC


N5 Prover soluções para a infraestrutura no âmbito

X X OE14 OP19 MP3, MP5

de 195

do Datacenter da CGTI / DIRAD / PREVIC

N6 Prover licenças de software e soluções no âmbito da PREVIC


N7 Sustentar e evoluir os sistemas de Gestão Corporativa da PREVIC

X X X X X


OE7, OE9, OE10, OE11, OE14

OP12, OP19 PS1, PS2, PS3, PS4 MP5

N8 Implantar, evoluir e manter os sistemas de Gestão Interna da PREVIC

X X X X OE13, OE14, OE15, OE16,

OE17 OP19 PS1, PS2, PS3, PS4

MP1, MP2, MP3, MP4, MP5

N9

Manter e evoluir os serviços de suporte técnico, atendimento e serviços de TI no âmbito da PREVIC


N10

Implantar e evoluir sistemas informatizados de gestão e controle de documentos e processos.

X X X


OE11, OE12, OE13, OE14

OP15 PS1, PS2, PS3, PS4,

PS6

N11 Desenvolver, evoluir e implantar os Portais de

X OE13, OE14 OP7 PS8 MP9

de 195

Intranet e Internet da PREVIC

N12 Prover solução de Ponto Eletrônico para a Sede da PREVIC

X OE14

N13 Aprimorar as práticas de segurança da informação na PREVIC

X OE14 OP15 PS1, PS5 MP6

N14

Promover a adequação quantitativa e qualitativa do quadro de pessoal em TI

X OE16 OP16 MP1

Tabela 13 – Necessidades Identificadas

9.2. Diagnóstico dos equipamentos de informática

Abaixo, relacionam-se os equipamentos de informática desta PREVIC. Ressalta-se

que alguns dos equipamentos foram doados pelo Ministério da Previdência Social. Na

relação apresentada, consta a data de aquisição e a garantia dos equipamentos.

9.2.1. Relação de Estações de Trabalho em Brasília e nos Escritórios Regionais.

DES

KTO

PS

BrasíliaBrasíliaBrasíliaBrasília

MarcaMarcaMarcaMarca QTDQTDQTDQTD AquisiçãoAquisiçãoAquisiçãoAquisição GarantiaGarantiaGarantiaGarantia

Dell Optiplex 790 201 02/02/2012 02/02/2015

Dell Optiplex GX620 6 24/01/2007 10/03/2010

HP Core 2 Duo 37 27/08/2008 24/08/2012

HP AMD Phenom II 50 17/12/2010 17/12/2014

Itautec AMD 15 25/04/2007 10/03/2010

Itautec AMD 4 17/06/2009 08/06/2013

Lenovo 48 26/02/2008 13/02/2012

Total 361

Tabela 14 – Relação de estações de trabalho na sede da PREVIC

DES

KTO

PS Escritórios RegionaisEscritórios RegionaisEscritórios RegionaisEscritórios Regionais

Marca Marca Marca Marca QTDQTDQTDQTD AquisiçãoAquisiçãoAquisiçãoAquisição GarantiaGarantiaGarantiaGarantia

Lenovo 28 26/02/2008 13/02/2012

HP 14 24/01/2007 10/03/2010

Total 42

Tabela 15 – Relação de estações de trabalho nos Escritórios Regionais

9.2.2. Relação de computadores portáteis

NO

TEB

OO

KS

Brasília/EscritóriosBrasília/EscritóriosBrasília/EscritóriosBrasília/Escritórios

MarcaMarcaMarcaMarca QTDQTDQTDQTD AquisiçãoAquisiçãoAquisiçãoAquisição GarantiaGarantiaGarantiaGarantia

Itautec 8310 78 26/11/2007 25/10/2011

Lenovo 10 13/10/2008 08/10/2011

HP 8 19/03/2007 19/03/2010

Dell Latitude 86 02/02/2012 02/02/2015

ACER 2 **** ****

EZ-Go 1 **** Sem

de 195

Acer E625 4 28/03/2013 ****

HP PAVILION 4 28/03/2013 ****

HP Delphi 1 28/03/2013 ****

ASUS 1 28/03/2013 ****

ACER NAV50 2 28/03/2013 ****

Total 197

Tabela 16 – Relação de computadores portáteis da PREVIC

9.2.3. Relação de projetores

Tabela 17 – Relação de projetores da PREVIC

9.3. Diagnóstico de sistemas

A Superintendência Nacional de Previdência Complementar, no que diz respeito

ao gerenciamento de sistemas, classifica seus sistemas em: Sistemas Departamentais,

que são compostos pelo conjunto de sistemas destinados à operação administrativa; e

Sistemas Finalísticos, destinados às áreas fins da Superintendência Nacional de

Previdência Complementar.

Ambos são subdivididos em sistemas em manutenção e sistemas em sustentação

e produção.

9.3.1. Sistemas em manutenção

PR

OJE

TOR

ES

BrasíliaBrasíliaBrasíliaBrasília

MarcaMarcaMarcaMarca QuantidadeQuantidadeQuantidadeQuantidade

Nec 1

BoxLight 1

Epson 1

LG 1

Optema 1

Total 5

de 195

Sistemas em manutençãoSistemas em manutençãoSistemas em manutençãoSistemas em manutenção

SistemaSistemaSistemaSistema ArquiteturaArquiteturaArquiteturaArquitetura PlataformaPlataformaPlataformaPlataforma SGBDSGBDSGBDSGBD

INTRANET WEB PHP MySQL

SIGA - Sistema de Gestão Administrativa

WEB PHP POSTGRES

SIAD - Sistema de administração de atividades de fiscalização da DIFIS WEB Java SQL Server

Serviço de Gestão de Arrecadação e Fiscalização WEB PHP SQL Server

Sistema de Workflow da PREVIC WEB ASPNET /

SHAREPOINT

SQL SERVER

INFGER – Informações e

Reestruturação dos dados

institucionais

WEB / BD ASPNET /

SHAREPOINT /

SQL Server

Enterprise

SQL Server

Tabela 18 – Relação dos sistemas em manutenção na PREVIC

9.3.2. Sistemas em sustentação e produção

Sistemas em sustentação e produçãoSistemas em sustentação e produçãoSistemas em sustentação e produçãoSistemas em sustentação e produção

SistemaSistemaSistemaSistema ArquiteturaArquiteturaArquiteturaArquitetura Linguagem de Linguagem de Linguagem de Linguagem de ProgramaçãoProgramaçãoProgramaçãoProgramação

Banco de DadosBanco de DadosBanco de DadosBanco de Dados

SIAD - Sistema de administração de atividades de fiscalização da DIFIS. WEB Java SQL Server

SICADI - sistema de captação de dados de investimento. WEB Java Oracle

de 195

DAWEB - Demonstração Atuarial WEB Java Oracle

Serviço de Gestão de Cadastro WEB Java Oracle

Custodiantes WEB Java Oracle

Estatística de Planos de Benefícios WEB Java Oracle

Serviço de Gestão de Arrecadação e Fiscalização WEB PHP SQL Server

INFGER PREVIC WEB JAVA Oracle

ControlDoc – Gestão de documentos WEB

JAVA Oracle

SPC-NET WEB JAVA Oracle

Tabela 19 – Relação dos sistemas em sustentação e produção na PREVIC

9.4. Diagnóstico dos serviços

9.4.1. Contrato de Atendimento e Suporte Técnico

Realizado por meio do Contrato número 12/2011, que trata da contratação de

empresa especializada objetivando a prestação de serviço de atendimento remoto e

presencial aos usuários de TI da PREVIC para até 60.000 Unidades de Serviço por ano.

Abaixo segue a relação e quantitativo de suporte técnico ao usuário com foco de

atendimento especializado e telefonia no período Janeiro a Dezembro de 2012 na Sede

da PREVIC.

Tipo de Atendimento / SuporteTipo de Atendimento / SuporteTipo de Atendimento / SuporteTipo de Atendimento / Suporte Quantidade de Quantidade de Quantidade de Quantidade de atendimentoatendimentoatendimentoatendimento

Atendimento em técnico em hardware (Equipamentos) 772

Atendimento em suporte técnico a infraestrutura de REDE 143

Atendimento em suporte técnico a SISTEMAS 242

Atendimento em suporte técnico a software 1500

de 195

Atendimento em suporte técnico a TELEFONIA FIXA 52

Número total de atendimento 2709

Tabela 20 – Quantidade de atendimentos de suporte técnico em 2012

Abaixo segue a relação e quantitativo de suporte técnico ao usuário com foco de

atendimento especializado e telefonia no período de Janeiro a Dezembro de 2012 por

diretorias.

Diretorias da Diretorias da Diretorias da Diretorias da PREVICPREVICPREVICPREVIC QuantidadeQuantidadeQuantidadeQuantidade

De atendimentoDe atendimentoDe atendimentoDe atendimento

AUDI 7

DIACE 332

DICOL 186

DIFIS 223

DIRAD 743

DISUP 313

DITEC 525

ENTIDADE 264

PROCURADORIA 116

Número total de atendimento 2709

Tabela 21 - Atendimentos de suporte técnico em 2012 por Diretoria

9.4.2. Contrato de prestação de serviço de TI

Contrato número 12/2011, que trata do contrato de prestação dos serviços de

suporte tecnológico ao ambiente computacional de infraestrutura de redes, seus meios

de comunicação, sistemas funcionais e processos de execução no âmbito da

Superintendência Nacional de Previdência Complementar – PREVIC.

9.4.3. Contrato de Telefonia Fixa

Realizada por meio do Contrato número 04/2010, que trata da prestação de

Serviços de Telefonia Fixo Comutado - STFC, compreendendo as modalidades: Local e

Longa Distância Nacional (LDN), de fixo para fixo e de fixo para móvel.

de 195

9.4.4. Contrato de Impressão e Digitalização

Realizada por meio do contrato n. 10/2010, que trata da prestação de serviços de

locação de equipamentos multifuncionais, impressoras laser e impressoras térmicas,

novas, sem uso, não recondicionadas e em linha de produção, com manutenção

preventiva e corretiva, fornecimento de todas as peças, partes ou componentes

necessários, bem como de todos os suprimentos e materiais de consumo de primeiro

uso, não reciclado e não remanufaturado, exceto papel, para a PREVIC e seus escritórios

regionais.

Abaixo segue os totais de impressões do contrato:

Local de instalaçãoLocal de instalaçãoLocal de instalaçãoLocal de instalação NúmeroNúmeroNúmeroNúmero de de de de folhas impressasfolhas impressasfolhas impressasfolhas impressas por tipo de impressãopor tipo de impressãopor tipo de impressãopor tipo de impressão

P&BP&BP&BP&B P&B / COLORP&B / COLORP&B / COLORP&B / COLOR COLORCOLORCOLORCOLOR

SEDE (DF) 219436 74204 66086

MINAS GERAIS 9447 10166 7266

PERNAMBUCO 5399 521 1154

RIO DE JANEIRO 3710 4589 6769

RIO GRANDE DO SUL 3739 12261 15512

SÃO PAULO 15186 7983 15081

Tabela 22 – Número de folhas impressas nas instalações da PREVIC

9.4.5. Manutenção da Central Telefônica

Realizada por meio do Contrato número 03/2010 compreendendo as

manutenções, preventiva e corretiva da central telefônica desta PREVIC.

9.4.6. Art.53 da Lei Nº 12.154, de 23 de Dezembro de 2009.

Ressalta-se que esta PREVIC ainda não realizou algumas contratações para

disponibilização de todos os serviços de TI necessárias para o total desempenho das

atividades desta Autarquia.

de 195

Nesse sentido, Ministério da Previdência Social-MP está fornecendo alguns desses

serviços de TI que não podem ser diagnosticados, em virtude de estarem sendo prestados

de forma temporária.

Dentre eles destacam-se:

• Solução de antivírus;

• Infraestrutura de acesso à internet;

• Serviço Móvel Pessoal (SMP).

de 195

10. Plano de Metas, Ações e Priorização

10.1. Critérios de Priorização

Informa-se abaixo a descrição considerada para mensurar o grau de criticidade e

o grau de impacto descrito.

Legenda:

Priorização Critérios

1 Extremamente grave; Extremamente urgente; Se não for resolvido piora

imediatamente;

2 Muito grave; Muito urgente e vai piorar a curto prazo;

3 Grave; Urgente e vai piorar em médio prazo;

4 Pouco grave; Pouco urgente e vai piorar a longo prazo;

5 Sem gravidade; Sem urgência e Sem tendência de piorar; Porém

indispensável para a entidade

Tabela 23 – Legenda dos Critérios de Priorização

10.2. Detalhamento do Plano de Metas e Ações

Necessidade

ID Objetivo Indicador Meta

Prazo Priorização

ID Ação Áreas Envolvidas

2013 2014 DIRAD DITEC DIFIS DIACE GAB PROC

N1 M1 Transferir/replicar todas as bases de dados da PREVIC para ambiente computacional próprio em novo banco de dados.

Percentual de bases transferidas para o banco de dados no ambiente computacional da PREVIC.

100% - 2013 1 A1

Transferir / replicar todas as bases de dados da PREVIC, hoje vinculadas no MPS e na Dataprev, para o ambiente computacional da PREVIC em novo banco de dados.

X X X X X

N1 M2 Reestruturar, integrar ao novo banco de dados e disponibilizar em produção no ambiente interno da PREVIC a base de dados do sistema CAD.

Percentual de reestruturação, integração e disponibilização da base de dados do sistema CAD.

100% - 2013 1 A2

Reestruturar, integrar e disponibilizar em produção as bases do sistema CAD.

X X X X X

N1 M3 Reestruturar, integrar ao novo banco de dados e disponibilizar em produção no ambiente interno da PREVIC a base de dados do sistema CAND.

Percentual de reestruturação, integração e disponibilização da base de dados do sistema CAND

100% - 2013 1 A3

Reestruturar, integrar e disponibilizar em produção as bases do sistema CAND.

X X X X X

N1 M4 Reestruturar, integrar ao novo banco de

Percentual de reestruturação,

- 100% 2014 1 A4 Reestruturar, integrar e disponibilizar em produção

X X X

de 195

Necessidade


Prazo Priorização



dados e disponibilizar em produção no ambiente interno da PREVIC a base de dados do sistema DAWEB.

integração e disponibilização da base de dados do sistema DAWEB

as bases do sistema DAWEB.

N1 M5 Reestruturar, integrar ao novo banco de dados e disponibilizar em produção no ambiente interno da PREVIC a base de dados do sistema SICADI – Módulo de Estatística de Benefício e População.

Percentual de reestruturação, integração e disponibilização da base de dados SICADI módulo de Estatística de Benefício e População

- 100% 2014 1 A5

Reestruturar, integrar e disponibilizar em produção as bases do sistema SICADI – Módulo de Estatística de Benefício e População.

X X X X X

N1 M6 Reestruturar ao novo banco de dados e disponibilizar em produção no ambiente interno da PREVIC, as bases de dados do sistema Base

Percentual de reestruturação, integração e disponibilização da base de dados do sistema Custodiantes

- 100% 2014 1 A6

Reestruturar e disponibilizar em produção as bases do sistema Custodiantes. Dados SELIC em produção.

X X X

de 195

Necessidade


Prazo Priorização



de dados do sistema Custodiantes

N1 M7 Reestruturar, integrar ao novo banco de dados e disponibilizar em produção no ambiente interno da PREVIC a base de dados do sistema SICADI Contábil.

Percentual de reestruturação, integração e disponibilização da base de dados do módulo Contábil do sistema SICADI.

- 100% 2014 1 A7

Reestruturar, integrar e disponibilizar em produção as bases do sistema SICADI Contábil.

X X X X

N1 M8 Reestruturar, integrar ao novo banco de dados e disponibilizar em produção no ambiente interno da PREVIC a base de dados do sistema SICADI Investimento.

Percentual de reestruturação, integração e disponibilização da base de dados do módulo Investimento do sistema SICADI.

- 100% 2014 1 A8

Reestruturar, integrar e disponibilizar em produção as bases do sistema SICADI – Investimento.

X X X X

N1 M9 Percentual de reestruturação, integração e disponibilização

- 100% 2014 1 A9

Reestruturar, integrar e disponibilizar em produção as bases do sistema SCAI.

X X X

de 195

Necessidade


Prazo Priorização



da base de dados do sistema SCAI

N2 M10 Disponibilizar monitores para suportar e auxiliar nas atividades de edição de imagens e documentos

Quantidade de equipamentos adquiridos em relação aos solicitados

- 100% 2014 1 A10 Adquirir monitores de 27 polegadas ou superior para suporte a atividade gráfica

X X

- 100% 2014 1 A11

Adquirir monitores extras de 19 polegadas ou superior para auxiliar no trabalho de edição de documentos

X X

- 100% 2014 1 A12 Adquirir placas de vídeo para implantação dos monitores extras

X X

N2 M11 Disponibilizar solução de código de barras para auxiliar no controle patrimonial


100% - 2013 1 A13 Adquirir impressora de código de barras

X

100% - 2013 1 A14 Adquirir leitor de código de barras

X

N3 M12 Implementar salas multimídia na sede da PREVIC

Quantidade de equipamentos adquiridos em

- 100% 2014 1 A15 Adquirir lousa interativa digital de 70 polegadas ou superior

X

de 195

Necessidade


Prazo Priorização



relação aos solicitados - 100% 2013 1 A16

Adquirir televisores de 55 polegadas ou superior

X

- 100% 2014 1 A17 Adquirir projetores multimídias

X

- 100% 2014 1 A18 Adquirir telas de projetores multimídias

X

N4 M13 Disponibilizar serviços e solução de telefonia Móvel e de Dados para a PREVIC e os Escritórios Regionais

Percentual de disponibilidade do serviço em horário de operação

20% 100% 2014 1 A19

Adquirir serviços de telefonia móvel e de dados para a PREVIC e os Escritórios Regionais

X

N5 M14 Disponibilizar soluções para a infraestrutura no âmbito do Datacenter da PREVIC.

Serviços e equipamentos disponibilizados.

- 100% 2014 1 A20

Adquirir servidor de médio porte e software de virtualização instalado para ampliação do Datacenter

X

100% 100% 2014 1 A21

Adquirir suprimentos de TI (Cabos, baterias, entre outros) para a manutenção do Datacenter.

X

N5 M15 Disponibilizar solução de sistema de

Quantidade de equipamentos e

- 100% 2014 1 A22 Aquisição e instalação de equipamento para suporte

X X

de 195

Necessidade


Prazo Priorização



gravação para a Ouvidoria

softwares adquiridos em relação aos solicitados

à gravação de voz de telefonia IP

100% 2014 1 A23 Aquisição e instalação de software de gerenciamento de gravação de voz

X X

N6 M16 Manter a segurança lógica dos sistemas e dados de software no âmbito da PREVIC

Manter as licenças ativas durante o período.

100% 100% 2014 1 A24

Adquirir licença corporativa de software de Antivírus

X

N6 M17 Disponibilizar solução de software de apoio de métodos quantitativos

Quantidade de licenças adquiridas em relação às solicitadas

100% - 2013 1 A25

Adquirir licença de software de métodos quantitativos (estatística). X X X

N6 M18 Disponibilizar solução para auxiliar na atividade de mapeamento de processos na PREVIC


100% 100% 2014 1 A26

Disponibilizar solução para auxiliar na atividade de mapeamento de processos na PREVIC

X X

N6 M19 Disponibilizar licenças de software de apoio a

Quantidade de licenças

100% - 2013 1 A27 Adquirir licença de software de Suíte Gráfica

X X

de 195

Necessidade


Prazo Priorização



escritório, sistemas operacionais e banco de dados

adquiridas e/ou mantidas ativas no período. 100% 100% 2014 1 A28

Adquirir Licenças de software de Escritório, sistemas operacionais e banco de dados

X X X X X X

100% - 2013 1 A29

Adquirir licença de conversor de imagem de PDF para outros formatos com OCR e permanência de formatação do documento original.

X X X X X X

N6 M20 Disponibilizar licenças de software de apoio a gestão de serviços em TI


100% - 2013 1 A30

Adquirir licença de software de gestão de serviço de TI baseado em ITIL

X

N7 M21 Manter o sistema legado SIAD e concluir implantação das evoluções em curso do sistema.

Percentual de disponibilidade do sistema 33% 100% 2014 1 A31

Implementar as manutenções corretivas no sistema SIAD e concluir as evoluções em curso.

X X X

de 195

Necessidade


Prazo Priorização



N7 M22 Implementar novas funcionalidades e melhorias no sistema SCAI.

Percentual das novas funcionalidades do sistema implementado

100% - 2013 1 A32

Implementar as novas funcionalidades do sistema SCAI X X X

N8 M23 Implementar novos módulos do sistema de arrecadação da PREVIC.

Percentual do sistema desenvolvido e implementado

100% - 2013 1 A33 Implementar o módulo 3 do Sistema de Arrecadação da PREVIC

X

10% 100% 2014 1 A34 Implementar o módulo 4 do Sistema de Arrecadação da PREVIC

X

N10 M24 Implementar sistemas informatizados de gestão e controle de documentos e processos na DITEC.


30% 100% 2014 1 A35

Implementar sistemas informatizados de gestão e controle de documentos e processos na DITEC

X X

N2 M25 Disponibilizar equipamentos para suportar e auxiliar nas atividades de edição de imagens e documentos


- 100% 2014 2 A36

Adquirir placas de vídeo para editoração gráfica.

X X

de 195

Necessidade


Prazo Priorização



N2 M26 Disponibilizar equipamentos para suportar a atividade de programação.


- 100% 2014 2 A37

Adquirir desktops de alta performance para apoio à área de desenvolvimento da CGTI.

X

N2 M27 Disponibilizar computadores desktops para suportar as atividades de escritório no âmbito da PREVIC.


- 100% 2014 2 A38

Adquirir computadores desktops para atividades de escritório

X

N2 M28 Disponibilizar computadores notebooks para suportar as atividades externas da PREVIC


- 100% 2014 2 A39

Adquirir computadores notebooks

X

N5 M29 Disponibilizar soluções de infraestrutura para sustentação energética dos switches de rede no


- 100% 2014 2 A40

Adquirir equipamentos de nobreaks

X

de 195

Necessidade


Prazo Priorização



Edifício Sede da PREVIC

N7 M30 Implementar novas funcionalidades e melhorias no sistema CAD / CAND


- 100% 2014 2 A41

Desenvolver novo sistema CAD / CAND com recebimento de documentos com certificação digital

X X X X

N7 M31 Implementar novas funcionalidades no sistema DAWEB.


50% 100% 2014 2 A42 Implementar novas funcionalidades do sistema DAWEB

X X

N7 M32 Automatizar a importação dos dados do sistema Custodiantes, reestruturando-os e disponibilizando-os em produção: (1) dados da CETIP; (2) dados da BM&Fbovespa e (3) dados da SELIC.


20% 100% 2014 2 A43 Evoluir e implantar novos módulos do sistema Custodiantes, com o desenvolvimento das seguintes etapas: 1) Automatizar a importação dos dados da CETIP. Reestruturar e integrar base de dados da CETIP e importar legado da base de dados já existente. 2) Automatizar a importação

X X

de 195

Necessidade


Prazo Priorização



dos dados da BM&FBovespa. Reestruturar e integrar base de dados da BM&FBovespa e importar legado da base de dados já existente. 3) Reestruturar e integrar base de dados da SELIC e importar legado da base de dados já existente.

N8 M33 Implementar novas funcionalidades e melhorias do sistema SIGA


30% 100% 2014 2 A44

Implementar novas funcionalidades no sistema SIGA

X

N8 M34 Implementar solução de cadastro e capacitação de pessoal na PREVIC

Estudos e avaliações concluídas 100% - 2013 2 A45

Avaliar as soluções da Administração Pública Federal para cadastro e capacitação de pessoal na PREVIC

X

Percentual de implantação da solução

- 100% 2014 A46 Implementar solução de cadastro e capacitação de pessoal

X

de 195

Necessidade


Prazo Priorização



N8 M35 Realizar estudos e prospectar soluções para implementar sistema próprio de controle das ações de Fiscalização Externa

Estudos e avaliações concluídas

30% 100% 2014 2 A47

Realizar estudos e prospectar soluções para implementar sistema próprio de controle das ações de Fiscalização Externa

X X

N11 M36 Desenvolver novo portal de Internet da PREVIC


100% - 2013 2 A48

Realizar estudos para avaliar a melhor solução e formas de implementação do portal de internet

X X

Percentual do portal desenvolvido e implementado

- 100% 2014 2 A49

Adquirir serviço de desenvolvimento de Portal de Internet

X X

N11 M37 Reestruturar o Portal de Intranet da PREVIC


100% - 2013 2 A50

Realizar estudos para avaliar a melhor solução e formas de implementação do portal de intranet

X X

Percentual do portal desenvolvido e implementado

- 100% 2014 2 A51

Adquirir serviço de desenvolvimento de Portal de Intranet

X X

de 195

Necessidade


Prazo Priorização



N7 M38 Implementar melhorias e novas funcionalidades do sistema de Estatísticas e Plano de Benefícios


- 100% 2014 3 A52

Implementar melhorias no sistema de Estatísticas e Plano de Benefícios X X X X

N7 M39 Implementar melhorias e novas funcionalidades do sistema SICADI


1% 100% 2014 3 A53 Implementar melhorias no sistema SICADI.

X X

N8 M40 Implementar sistema de suporte à atividade de Auditoria Interna

Estudos e avaliações concluídas 100% - 2013 3 A54

Realizar estudos para avaliar solução e formas de implementação do sistema de suporte à atividade de Auditoria Interna.

X X X


- 100% 2014 A55

Implementar solução de suporte à atividade de Auditoria Interna

X X X

N10 M41 Implementar sistemas informatizados de gestão e controle de


- 100% 2014 3 A56 Implementar sistemas informatizados de gestão e controle de documentos e processos na DIACE.

X X

de 195

Necessidade


Prazo Priorização



documentos e processos na DIACE

N12 M42 Implantar solução de Ponto Eletrônico para a Sede da PREVIC


- 100% 2014 3 A57

Realizar estudos para avaliar a melhor solução e formas de implementação da solução de Ponto Eletrônico para a sede da PREVIC

X

Percentual da solução implementada

- 100% 2014 3 A58 Adquirir e implantar a solução de Ponto Eletrônico X

N6 M43 Disponibilizar solução para Gerenciamento de Projetos

Solução disponibilizada 100% - 2013 4 A59

Adquirir e implantar solução de gerenciamento de projetos

X X X

N8 M44 Disponibilizar solução de gestão de contratos


100% - 2013 4 A60 Realizar estudos para implementação do sistema de gestão de contratos

X


- 100% 2014 4 A61

Implementar solução de gestão de contratos

X

de 195

Necessidade


Prazo Priorização



N10 M45 Implementar sistemas informatizados de gestão e controle de documentos e processos na DIRAD


- 100% 2014 4 A62

Implementar sistemas informatizados de gestão e controle de documentos e processos na DIRAD

X

N4 M46 Manter a disponibilidade do serviço de telefonia fixa

Percentual de disponibilidade do serviço de telefonia Fixa

99,6% 99,6% 2014 5 A63

Gerir o contrato de prestação de serviço de telefonia fixa

X

N4 M47 Manter a disponibilidade do serviço de telefonia móvel e dados

Percentual de disponibilidade do serviço de telefonia móvel e dados

70% 70% 2014 5 A64

Gerir o contrato de prestação de serviço de telefonia móvel e dados a PREVIC e os Escritórios Regionais

X

N7 M48 Manter a disponibilidade dos sistemas CAD / CAND


93% 93% 2014 5 A65

Gerir o contrato de sustentação dos sistemas CAD / CAND X X X X

N7 M49 Manter a disponibilidade do sistema DAWEB

Percentual de disponibilidade do serviço em

93% 93% 2014 5 A66 Gerir o contrato de sustentação do sistema DAWEB

X X

de 195

Necessidade


Prazo Priorização



horário de operação

N7 M50 Manter a disponibilidade do sistema SICADI


93% 93% 2014 5 A67

Gerir o contrato de sustentação do sistema SICADI X X

N7 M51 Manter a disponibilidade do sistema Estatístico / Plano / Benefício


93% 93% 2014 5 A68

Gerir o contrato de sustentação do sistema Estatístico / Plano / Benefício

X X X X

N7 M52 Manter a disponibilidade do sistema SCAI


93% 93% 2013 5 A69

Gerir o contrato de sustentação do sistema SCAI X X

N7 M53 Manter a disponibilidade do sistema Custodiantes


93% 93% 2014 5 A70

Gerir o contrato de sustentação do sistema Custodiantes X X

de 195

Necessidade


Prazo Priorização



N8 M54 Manter a disponibilidade do sistema INFGER


93% 93% 2014 5 A71

Gerir o contrato de sustentação do sistema INFGER X X X X X

N9 M55 Manter a disponibilidade da prestação de serviços de atendimentos, suporte técnico, e Infraestrutura, Redes e sistemas de Tecnologia da Informação no Edifício Sede da PREVIC

Percentual de atendimentos realizados dentro do prazo médio de atendimento estipulada na SLA no contrato por mês

100% 100% 2014 5 A72

Gerir o contrato de prestação de serviço de atendimento, suporte, infraestrutura, Redes e sistemas de Tecnologia da Informação no edifício sede da PREVIC

X

N9 M56 Manter a disponibilidade do serviço de outsourcing de impressão para a PREVIC

Manter ativo o contrato do serviço 100% 100% 2014 5 A73

Gerir o contrato de outsourcing de impressão para a PREVIC X

de 195

Necessidade


Prazo Priorização



N9 M57 Manter a disponibilidade de serviços de mensageria

Manter ativo o contrato do serviço

100% 100% 2014 5 A74

Gerir o contrato de prestação de serviço de mensageria

X

N9 M58 Manter a disponibilidade do serviço de Acesso Remoto à Intranet - PREVNET

Percentual disponibilidade em horário de operação

100% 100% 2014 5 A75

Gerir o contrato de prestação de serviço de Acesso Remoto à Intranet - PREVNET

X

N9 M59 Manter o serviço de extração, tratamento e apuração especial de dados institucionais

Número de serviços disponíveis ao ano

3 3 2014 5 A76

Gerir o contrato de prestação de serviço em extração, tratamento e apuração especial de dados institucionais

X

N9 M60 Manter a disponibilidade do serviços em atendimentos e suporte técnico de TI para os escritórios regionais da PREVIC

Número de horas de atendimento disponíveis e realizadas em prazo estipulado no contrato.

594 1188 2014 5 A77

Gerir o contrato de prestação de serviços em atendimentos e suporte técnico de TI para os escritórios regionais da PREVIC

X

Tabela 24 – Detalhamento do Plano de Metas e Ações

de 195

11. Plano de Gestão de Pessoas

11.1. Mapeamento de Competências

Em observância ao objetivo de controle PO7.2 – Competências Pessoais – do modelo Cobit, definiu-se os requisitos centrais de competência

em TI necessários para alcançar as metas e ações estabelecidas neste plano, bem como a manutenção das ações já desempenhadas pela área de

TI.

Mapeamento das Competências em TI Quantidade Mínima de Competências por Necessidade

Ações oriundas das necessidades de Tecnologia da Informação Mapeamento das Competências

G1 G2 G3 G4 G5

Necessid

ade

ID Descrição da Ação

Go

vernan

ça de TI

Assesso

ria em G

estão

e Co

ntrato

s de TI

Pad

rões e N

orm

as da

AP

F

Geren

ciamen

to d

e

Pro

jetos

An

álise de R

equ

isitos

An

álise po

r Po

nto

s de

Fun

ção

Garan

tia de Q

ualid

ade

de so

ftwa

re

An

álise de N

egócio

s

Geren

ciamen

to d

e

Serviços d

e TIC

Infraestru

tura d

e Red

e

Seguran

ça da

Info

rmação

Ban

co d

e Dad

os -

Ad

min

istração e

An

álise

Bu

sine

ss Inte

lige

nce

N1

A1


X X X X X X X X X X X

de 195



G1 G2 G3 G4 G5

Necessid

ade


Go

vernan

ça de TI

Assesso

ria em G

estão

e Co

ntrato

s de TI

Pad

rões e N

orm

as da

AP

F

Geren

ciamen

to d

e

Pro

jetos

An

álise de R

equ

isitos

An

álise po

r Po

nto

s de

Fun

ção

Garan

tia de Q

ualid

ade

de so

ftwa

re

An

álise de N

egócio

s

Geren

ciamen

to d

e

Serviços d

e TIC

Infraestru

tura d

e Red

e

Seguran

ça da

Info

rmação

Ban

co d

e Dad

os -

Ad

min

istração e

An

álise

Bu

sine

ss Inte

lige

nce

N1 A2



N1 A3

Reestruturar, integrar e disponibilizar em produção as bases do sistema CAND.


N1 A4

Reestruturar, integrar e disponibilizar em produção as bases do sistema DAWEB.


N1

A5



N1

A6



de 195



G1 G2 G3 G4 G5

Necessid

ade


Go

vernan

ça de TI

Assesso

ria em G

estão

e Co

ntrato

s de TI

Pad

rões e N

orm

as da

AP

F

Geren

ciamen

to d

e

Pro

jetos

An

álise de R

equ

isitos

An

álise po

r Po

nto

s de

Fun

ção

Garan

tia de Q

ualid

ade

de so

ftwa

re

An

álise de N

egócio

s

Geren

ciamen

to d

e

Serviços d

e TIC

Infraestru

tura d

e Red

e

Seguran

ça da

Info

rmação

Ban

co d

e Dad

os -

Ad

min

istração e

An

álise

Bu

sine

ss Inte

lige

nce

N1 A7

Reestruturar, integrar e disponibilizar em produção as bases do sistema SICADI Contábil.


N1

A8



N1 A9



N2 A10

Adquirir monitores de 27 polegadas ou superior para suporte a atividade gráfica

X X X X X

A11

Adquirir monitores extras de 19 polegadas ou superior para auxiliar no trabalho de edição de documentos

X X X X X

de 195



G1 G2 G3 G4 G5

Necessid

ade


Go

vernan

ça de TI

Assesso

ria em G

estão

e Co

ntrato

s de TI

Pad

rões e N

orm

as da

AP

F

Geren

ciamen

to d

e

Pro

jetos

An

álise de R

equ

isitos

An

álise po

r Po

nto

s de

Fun

ção

Garan

tia de Q

ualid

ade

de so

ftwa

re

An

álise de N

egócio

s

Geren

ciamen

to d

e

Serviços d

e TIC

Infraestru

tura d

e Red

e

Seguran

ça da

Info

rmação

Ban

co d

e Dad

os -

Ad

min

istração e

An

álise

Bu

sine

ss Inte

lige

nce

A12 Adquirir placas de vídeo para implantação dos monitores extras

X X X X X

N2 A13 Adquirir impressora de código de barras X X X X X

A14 Adquirir leitor de código de barras X X X X X

N3 A15

Adquirir lousa interativa digital de 70 polegadas ou superior

X X X X X

A16 Adquirir televisores de 55 polegadas ou superior X X X X X

A17 Adquirir projetores multimídias X X X X X

A18 Adquirir telas de projetores multimídias X X X X X

N4 A19


X X X X X X X X

de 195



G1 G2 G3 G4 G5

Necessid

ade


Go

vernan

ça de TI

Assesso

ria em G

estão

e Co

ntrato

s de TI

Pad

rões e N

orm

as da

AP

F

Geren

ciamen

to d

e

Pro

jetos

An

álise de R

equ

isitos

An

álise po

r Po

nto

s de

Fun

ção

Garan

tia de Q

ualid

ade

de so

ftwa

re

An

álise de N

egócio

s

Geren

ciamen

to d

e

Serviços d

e TIC

Infraestru

tura d

e Red

e

Seguran

ça da

Info

rmação

Ban

co d

e Dad

os -

Ad

min

istração e

An

álise

Bu

sine

ss Inte

lige

nce

N5

A20


X X X X X X X

A21 Adquirir suprimentos de TI (Cabos, baterias, entre outros) para a manutenção do Datacenter.

X X X X X X

N5 A22

Aquisição e instalação de equipamento para suporte à gravação de voz de telefonia IP

X X X X X X X X

A23 Aquisição e instalação de software de gerenciamento de gravação de voz

X X X X X X X X

N6 A24


X X X X X X X

de 195



G1 G2 G3 G4 G5

Necessid

ade


Go

vernan

ça de TI

Assesso

ria em G

estão

e Co

ntrato

s de TI

Pad

rões e N

orm

as da

AP

F

Geren

ciamen

to d

e

Pro

jetos

An

álise de R

equ

isitos

An

álise po

r Po

nto

s de

Fun

ção

Garan

tia de Q

ualid

ade

de so

ftwa

re

An

álise de N

egócio

s

Geren

ciamen

to d

e

Serviços d

e TIC

Infraestru

tura d

e Red

e

Seguran

ça da

Info

rmação

Ban

co d

e Dad

os -

Ad

min

istração e

An

álise

Bu

sine

ss Inte

lige

nce

N6 A25

Adquirir licença de software de métodos quantitativos (estatística).


N6 A26


X X X X X X X X X X X X

N6 A27 Adquirir licença de software de Suíte Gráfica X X X X X X

A28 Adquirir Licenças de software de Escritório, sistemas operacionais e banco de dados

X X X X X X

A29


X X X X X X

N6 A30


X X X X X X X X

de 195



G1 G2 G3 G4 G5

Necessid

ade


Go

vernan

ça de TI

Assesso

ria em G

estão

e Co

ntrato

s de TI

Pad

rões e N

orm

as da

AP

F

Geren

ciamen

to d

e

Pro

jetos

An

álise de R

equ

isitos

An

álise po

r Po

nto

s de

Fun

ção

Garan

tia de Q

ualid

ade

de so

ftwa

re

An

álise de N

egócio

s

Geren

ciamen

to d

e

Serviços d

e TIC

Infraestru

tura d

e Red

e

Seguran

ça da

Info

rmação

Ban

co d

e Dad

os -

Ad

min

istração e

An

álise

Bu

sine

ss Inte

lige

nce

N7 A31



N7 A32

Implementar as novas funcionalidades do sistema SCAI


N8 A33

Implementar o módulo 3 do Sistema de Arrecadação da PREVIC


A34 Implementar o módulo 4 do Sistema de Arrecadação da PREVIC


N10 A35



N2 A36 Adquirir placas de vídeo para editoração gráfica. X X X X X X

de 195



G1 G2 G3 G4 G5

Necessid

ade


Go

vernan

ça de TI

Assesso

ria em G

estão

e Co

ntrato

s de TI

Pad

rões e N

orm

as da

AP

F

Geren

ciamen

to d

e

Pro

jetos

An

álise de R

equ

isitos

An

álise po

r Po

nto

s de

Fun

ção

Garan

tia de Q

ualid

ade

de so

ftwa

re

An

álise de N

egócio

s

Geren

ciamen

to d

e

Serviços d

e TIC

Infraestru

tura d

e Red

e

Seguran

ça da

Info

rmação

Ban

co d

e Dad

os -

Ad

min

istração e

An

álise

Bu

sine

ss Inte

lige

nce

N2 A37


X X X X X X X

N2 A38


X X X X X X X

N2 A39 Adquirir computadores notebooks X X X X X X X

N5 A40 Adquirir equipamentos de nobreaks X X X X X X

N7

A41



N7 A42

Implementar novas funcionalidades do sistema DAWEB


de 195



G1 G2 G3 G4 G5

Necessid

ade


Go

vernan

ça de TI

Assesso

ria em G

estão

e Co

ntrato

s de TI

Pad

rões e N

orm

as da

AP

F

Geren

ciamen

to d

e

Pro

jetos

An

álise de R

equ

isitos

An

álise po

r Po

nto

s de

Fun

ção

Garan

tia de Q

ualid

ade

de so

ftwa

re

An

álise de N

egócio

s

Geren

ciamen

to d

e

Serviços d

e TIC

Infraestru

tura d

e Red

e

Seguran

ça da

Info

rmação

Ban

co d

e Dad

os -

Ad

min

istração e

An

álise

Bu

sine

ss Inte

lige

nce

N7

A43

Evoluir e implantar novos módulos do sistema Custodiantes, com o desenvolvimento das seguintes etapas: 1) Automatizar a importação dos dados da CETIP. Reestruturar e integrar base de dados da CETIP e importar legado da base de dados já existente. 2) Automatizar a importação dos dados da BM&FBovespa. Reestruturar e integrar base de dados da BM&FBovespa e importar legado da base de dados já existente. 3) Reestruturar e integrar base de dados da SELIC e importar legado da base de dados já existente.


N8 A44



de 195



G1 G2 G3 G4 G5

Necessid

ade


Go

vernan

ça de TI

Assesso

ria em G

estão

e Co

ntrato

s de TI

Pad

rões e N

orm

as da

AP

F

Geren

ciamen

to d

e

Pro

jetos

An

álise de R

equ

isitos

An

álise po

r Po

nto

s de

Fun

ção

Garan

tia de Q

ualid

ade

de so

ftwa

re

An

álise de N

egócio

s

Geren

ciamen

to d

e

Serviços d

e TIC

Infraestru

tura d

e Red

e

Seguran

ça da

Info

rmação

Ban

co d

e Dad

os -

Ad

min

istração e

An

álise

Bu

sine

ss Inte

lige

nce

N8

A45


X X X X X X

A46 Implementar solução de cadastro e capacitação de pessoal


N8

A47

Realizar estudos e prospectar soluções para implementar sistema próprio de controle das ações de Fiscalização Externa

X X X X X X

N11 A48


X X X X X X X X X

A49 Adquirir serviço de desenvolvimento de Portal de Internet

X X X X X X X X X X

de 195



G1 G2 G3 G4 G5

Necessid

ade


Go

vernan

ça de TI

Assesso

ria em G

estão

e Co

ntrato

s de TI

Pad

rões e N

orm

as da

AP

F

Geren

ciamen

to d

e

Pro

jetos

An

álise de R

equ

isitos

An

álise po

r Po

nto

s de

Fun

ção

Garan

tia de Q

ualid

ade

de so

ftwa

re

An

álise de N

egócio

s

Geren

ciamen

to d

e

Serviços d

e TIC

Infraestru

tura d

e Red

e

Seguran

ça da

Info

rmação

Ban

co d

e Dad

os -

Ad

min

istração e

An

álise

Bu

sine

ss Inte

lige

nce

N11 A50


X X X X X X X X X

A51 Adquirir serviço de desenvolvimento de Portal de Intranet

X X X X X X X X X X

N7 A52

Implementar melhorias no sistema de Estatísticas e Plano de Benefícios


N7 A53 Implementar melhorias no sistema SICADI. X X X X X X X X X X X

N8

A54

Realizar estudos para avaliar solução e formas de implementação do sistema de suporte à atividade de Auditoria Interna

X X X X X X

A55 Implementar solução de suporte à atividade de Auditoria Interna


de 195



G1 G2 G3 G4 G5

Necessid

ade


Go

vernan

ça de TI

Assesso

ria em G

estão

e Co

ntrato

s de TI

Pad

rões e N

orm

as da

AP

F

Geren

ciamen

to d

e

Pro

jetos

An

álise de R

equ

isitos

An

álise po

r Po

nto

s de

Fun

ção

Garan

tia de Q

ualid

ade

de so

ftwa

re

An

álise de N

egócio

s

Geren

ciamen

to d

e

Serviços d

e TIC

Infraestru

tura d

e Red

e

Seguran

ça da

Info

rmação

Ban

co d

e Dad

os -

Ad

min

istração e

An

álise

Bu

sine

ss Inte

lige

nce

N10 A56

Implementar sistemas informatizados de gestão e controle de documentos e processos na DIACE.


N12

A57


X X X X X X X X

A58 Adquirir e implantar a solução de Ponto Eletrônico X X X X X X X X X

N6 A59


X X X X X X X X X

N8 A60

Realizar estudos para implementação do sistema de gestão de contratos

X X X X X X

A61 Implementar solução de gestão de contratos X X X X X X X X X

de 195



G1 G2 G3 G4 G5

Necessid

ade


Go

vernan

ça de TI

Assesso

ria em G

estão

e Co

ntrato

s de TI

Pad

rões e N

orm

as da

AP

F

Geren

ciamen

to d

e

Pro

jetos

An

álise de R

equ

isitos

An

álise po

r Po

nto

s de

Fun

ção

Garan

tia de Q

ualid

ade

de so

ftwa

re

An

álise de N

egócio

s

Geren

ciamen

to d

e

Serviços d

e TIC

Infraestru

tura d

e Red

e

Seguran

ça da

Info

rmação

Ban

co d

e Dad

os -

Ad

min

istração e

An

álise

Bu

sine

ss Inte

lige

nce

N10 A62


X X X X X X X X X

N4 A63


X X X X X X

N4

A64


X X X X X X

N7 A65

Gerir o contrato de sustentação dos sistemas CAD / CAND

X X X X X X X X X X

N7 A66

Gerir o contrato de sustentação do sistema DAWEB

X X X X X X X X X X

N7 A67 Gerir o contrato de sustentação do sistema SICADI X X X X X X X X X X

de 195



G1 G2 G3 G4 G5

Necessid

ade


Go

vernan

ça de TI

Assesso

ria em G

estão

e Co

ntrato

s de TI

Pad

rões e N

orm

as da

AP

F

Geren

ciamen

to d

e

Pro

jetos

An

álise de R

equ

isitos

An

álise po

r Po

nto

s de

Fun

ção

Garan

tia de Q

ualid

ade

de so

ftwa

re

An

álise de N

egócio

s

Geren

ciamen

to d

e

Serviços d

e TIC

Infraestru

tura d

e Red

e

Seguran

ça da

Info

rmação

Ban

co d

e Dad

os -

Ad

min

istração e

An

álise

Bu

sine

ss Inte

lige

nce

N7 A68


X X X X X X X X X X

N7 A69 Gerir o contrato de sustentação do sistema SCAI X X X X X X X X X X

N7 A70

Gerir o contrato de sustentação do sistema Custodiantes

X X X X X X X X X X

N8 A71 Gerir o contrato de sustentação do sistema INFGER X X X X X X X X X X

N9

A72

Gerir o contrato de prestação de serviço de atendimento, suporte, infraestrutura, Redes e sistemas de Tecnologia da Informação no edifício sede da PREVIC

X X X X X X X X

N9 A73

Gerir o contrato de outsourcing de impressão para a PREVIC

X X X X X X

de 195



G1 G2 G3 G4 G5

Necessid

ade


Go

vernan

ça de TI

Assesso

ria em G

estão

e Co

ntrato

s de TI

Pad

rões e N

orm

as da

AP

F

Geren

ciamen

to d

e

Pro

jetos

An

álise de R

equ

isitos

An

álise po

r Po

nto

s de

Fun

ção

Garan

tia de Q

ualid

ade

de so

ftwa

re

An

álise de N

egócio

s

Geren

ciamen

to d

e

Serviços d

e TIC

Infraestru

tura d

e Red

e

Seguran

ça da

Info

rmação

Ban

co d

e Dad

os -

Ad

min

istração e

An

álise

Bu

sine

ss Inte

lige

nce

N9 A74


X X X X X X

N9 A75


X X X X X X

N9

A76

Gerir o contrato de prestação de serviço em extração, tratamento e apuração especial de dados institucionais

X X X X X X X X

N9

A77


X X X X X X

Tabela 25 – Competências em TI necessárias para alcance das metas do PDTI

de 195

O mapeamento das competências por necessidade de negócio é a base para se estimar o número ideal de profissionais, considerando o

cronograma das ações, os respectivos perfis e o escopo das ações âmbito da PREVIC.

A quantidade ideal de profissionais (tabela abaixo) considerou a quantidade e a natureza das atividades, o grupo de competências

correlacionadas, as orientações das práticas de referência, além da observância dos requisitos de controle genéricos contidos no modelo Cobit

4.1, na Instrução Normativa n° 04/2010 SLTI/MP e Guia Prático para Contratação de Soluções de TI.

Atividade/competência Alocação de servidores

Cargo Avaliado Existente Necessária

Implantar e manter a governança de TI na PREVIC, alinhando a estratégia

institucional da autarquia com o PDTI, melhorando a estrutura interna da

CGTI/DIRAD/PREVIC, buscando a excelência no exercício das atividades.

3 2 1 Analista de governança de TI

Elaborar a análise de viabilidade, estratégia da contratação, plano de

sustentação, análise de risco, Termo de Referência, Plano Básico e demais

instrumentos que regulam o processo de contratação de serviços e

equipamentos de TI na Administração Pública.

2 1 1 Assessor em gestão e

contratos de TI

de 195



Prover o gerenciamento de projetos em TI, Realizar a análise de requisitos

negociais das áreas da PREVIC para os sistemas de informações. 3 0 3

Analista de negócios e gerente

de projetos

Amparar o processo de aquisição e manutenção de sistemas de informação,

aplicando metodologia que permita mensurar o tamanho, a complexidade e,

consequentemente, o custo de desenvolvimento dos sistemas de informação.

Elaborar e analisar os instrumentos que regulam o processo de TI na

Administração Pública. Atendimento à normas complementares em especial

a metodologia de Desenvolvimento de Sistemas.

Gerir os riscos, garantir a qualidade dos sistemas de informação sob os pontos

de vista funcional e de performance; gerir erros já encontrados, gerir a correta

aplicação das práticas de qualidade nos processos; Participar dos processos

de aceitação e entrega de softwares de forma objetiva e mensurável.

3 1 2

Analista de sistemas com

experiência em padrões e

normas da APF / Analista de

qualidade em TI

de 195



Gerir e monitorar as bases de dados e sistemas institucionais; Apoiar a

implementação e manutenção do processo de BI da entidade. 1 0 1

Administrador de banco de

dados

Gerir a segurança dos dados depositados dentro do banco conforme políticas

de segurança da PREVIC, atuar com desenvolvimento de banco de dados,

atuar com análises, acompanhar o desenvolvimento de projetos e

implementação das bases de dados da entidade.

2 2 0 Analista de banco de dados

Gerir os recursos de infraestrutura de redes, sistema e comunicações da

autarquia, utilizando as melhores práticas do mercado para a área.

Responsável pela aplicação da Política de Segurança da Informação.

2 1 1

Analista de infraestrutura de

redes, sistemas e

comunicações

Totais 16 7 9

Tabela 26 – Quantidade, locação e competência ideais de servidores da CGTI

11.2. Ações de mitigação e contingência

O item 11.1, Mapeamento de Competências, salientou a necessidade de alocação

adicional de servidores na CGTI para que seja possível o cumprimento de todas as ações

previstas neste PDTI, conforme evidenciado na figura abaixo.

Figura 8 – Gráfico de alocação necessária de servidores

Com vistas a suprir a carência de profissionais de TI até a liberação de um próximo

concurso público para a PREVIC, serão dotadas as seguintes ações de mitigação, sem

prejuízo dos ganhos de produtividade que se espera alcançar:

a. Solicitação de cessão de analistas de Tecnologia da Informação (ATI) ao

Ministério do Planejamento, Orçamento e Gestão – MPOG;

b. Contratação de prestação de serviços especializados em desenvolvimento de

sistemas (fábrica de software) para os projetos da área de Sistemas Internos;

c. Solicitação da Gratificação Temporária do Sistema de Administração dos

Recursos de Informação e Informática – GSISP (instituída pela Lei 11.907, de

02 de fevereiro de 2009 com o objetivo de fortalecer as áreas de TI dos órgãos

integrantes do Sistema de Administração dos Recursos de Tecnologia da

Informação – SISP), como forma de viabilizar transferências internas ou

externas de servidores qualificados em TI;

d. Fortalecimento e revisão dos contratos de prestação de serviços em TI.

0 1 2 3

Governança de TI

Assessor em gestão e contratos de TI

Analista de negócio

Analista de sistemas

Administrador de banco de dados

Analista de banco de dados

Analista de infraestrutura de redes

Alocação anecessária de servidores para a execução das ações previstas do PDTI

Avaliado Existente

12. Planejamento da Execução

Os percentuais de execução nos anos de 2013 e 2014 desta planilha referem-se à execução orçamentária, de sorte que os

percentuais de execução estão de acordo com as metas dos indicadores constantes no item “10.2. Detalhamento do Plano de Metas e Ações”

deste PDTI.

Neces ID Descrição da Ação Execução

Prazo Prazos Previstos Total Estimado Capital /

Custeio 2013 2014 Inicio Conclusão 2013 2014

N1 A1


100% - 2013 jul/13 dez/13 R$ 106.409,36 - Custeio

N1 A2


100% - 2013 ago/13 dez/13 R$ 25.567,76 - Custeio

N1 A3

Reestruturar, integrar e disponibilizar em

100% - 2013 ago/13 dez/13 R$ 10.971,36 - Custeio

de 195

produção as bases do sistema CAND.

N1 A4

Reestruturar, integrar e disponibilizar em produção as bases do sistema DAWEB.

- 100% 2014 jan/14 mar/14 R$ 29.866,48 Custeio

N1 A5


- 100% 2014 jan/14 mar/14 - R$ 13.184,88 Custeio

N1 A6


- 100% 2014 jan/14 jul/14 - R$ 779.544,00 Custeio

N1 A7 Reestruturar, integrar e

- 100% 2014 mar/14 dez/14 - R$ 111.510,08 Custeio

de 195

disponibilizar em produção as bases do sistema SICADI Contábil.

N1 A8


- 100% 2014 jun/14 dez/14 - R$ 109.585,28 Custeio

N1 A9


- 100% 2014 Set/14 dez/14 - R$ 62.780,56 Custeio

N2 A10

Adquirir monitores de 27 polegadas ou superior para suporte a atividade gráfica

- 100% 2014 nov/13 jul/14 - R$ 3.500,00 Capital

N2 A11

Adquirir monitores extras de 19 polegadas ou superior para auxiliar no trabalho

- 100% 2014 nov/13 jul/14 - R$ 3.200,00 Capital

de 195

de edição de documentos

N2 A12

Adquirir placas de vídeo para implantação dos monitores extras

- 100% 2014 nov/13 jul/14 - R$ 2.400,00 Capital

N2 A13

Adquirir impressora de código de barras

100% - 2013 jul/13 nov/13 R$ 3.500,00 - Capital

N2 A14 Adquirir leitor de código de barras

100% - 2013 jul/13 nov/13 R$ 6.900,00 - Capital

N3 A15

Adquirir lousa interativa digital de 70 polegadas ou superior

- 100% 2014 nov/13 jul/14 - R$ 20.000,00 Capital

N3 A16

Adquirir televisores de 55 polegadas ou superior

- 100% 2014 jan/14 jul/14 - R$ 38.000,00 Capital

N3 A17 Adquirir projetores multimídias

- 100% 2014 jan/14 jul/14 - R$ 12.000,00 Capital

N3 A18

Adquirir telas de projetores multimídias

- 100% 2014 jan/14 jul/14 - R$ 2.400,00 Capital

de 195

N4 A19


100% - 2013 nov/13 dez/13 R$ 36.762,00 - Custeio

N5 A20


- 100% 2014 Jan/14 jul/14 - R$ 120.000,00 Capital

N5 A21

Adquirir suprimentos de TI (Cabos, baterias, entre outros) para a manutenção do Datacenter.

100% 100% 2014 nov/13 dez/14 R$ 4.481,00 R$ 4.481,00 Capital

N5 A22

Aquisição e instalação de equipamento para suporte à gravação de voz de telefonia IP

-- 100% 2014 jul/13 fev/14 R$ 5.000,00- Capital

de 195

N5 A23

Aquisição e instalação de software de gerenciamento de gravação de voz

- 2014 jul/13 fev/14 R$ 4.000,00- Capital

N6 A24


50% 100% 2014 jul/13 jul/14 R$ 120.000,00 R$ 120.000,00 Capital

N6 A25

Adquirir licença de software de métodos quantitativos (estatística).

100% - 2013 jul/13 nov/13 R$ 30.000,00 - Capital

N6 A26


100% 100% 2014 jul/13 dez/14 R$ 5.644,60 R$ 5.644,60 Capital

N6 A27

Adquirir licença de software de Suíte Gráfica

100% - 2013 jul/13 nov/13 R$ 2.600,00 Capital

de 195

N6 A28

Adquirir Licenças de software de Escritório, sistemas operacionais e banco de dados

100% 100% 2014 jan/13 fev/14 R$ 288.717,18 R$ 288.717,18 Custeio

N6 A29


100% - 2013 jul/13 nov/13 R$ 4.000,00 - Capital

N6 A30


100% - 2013 jul/13 set/13 R$ 34.000,00 - Custeio

N7 A31


33% 100% 2014 jul/13 dez/14 R$ 19.151,76 R$ 57.391,12 Custeio

de 195

N7 A32

Implementar as novas funcionalidades do sistema SCAI

70% 100% 2013 jul/13 mar/14 R$ 218.854,57 - Custeio

N8 A33


100% - 2013 jan/13 dez/13 R$ 389.772,00 Custeio

N8 A34


10% 100% 2014 ago/13 jun/14 R$ 86.000,00 R$ 774.000,00 Custeio

N10 A35



N2 A36

Adquirir placas de vídeo para editoração gráfica.

- 100% 2014 jan/14 jul/14 - R$ 2.880,00 Capital

de 195

N2 A37


- 100% 2014 jul/13 fev/14 - R$ 18.000,00- Capital

N2 A38


- 100% 2014 jul/13 mar/14 - R$ 469.300,00 Capital

N2 A39

Adquirir computadores notebooks

- 100% 2014 jul/13 dez/14 - R$ 665.600,00 Capital

N5 A40

Adquirir equipamentos de nobreaks

- 100% 2014 jan/13 dez/14 - R$ 12.000,00 Capital

N7 A41


- 100% 2014 jul/13 dez/14 - R$ 1.127.148,00 Custeio

de 195

N7 A42

Implementar novas funcionalidades do sistema DAWEB

50% 100% 2014 jul/13 nov/14 R$ 46.025,00 R$ 49.000,00 Custeio

N7 A43

Evoluir e implantar novos módulos do sistema Custodiantes, com o desenvolvimento das seguintes etapas: 1) Automatizar a importação dos dados da CETIP. Reestruturar e integrar base de dados da CETIP e importar legado da base de dados já existente. 2) Automatizar a importação dos dados da BM&FBovespa. Reestruturar e integrar base de dados da BM&FBovespa e


de 195

importar legado da base de dados já existente. 3) Reestruturar e integrar base de dados da SELIC e importar legado da base de dados já existente.

N8 A44



N8 A45


100% - 2013 jul/13 nov/13 - - n/a

N8 A46

Implementar solução de cadastro e capacitação de pessoal

- 100% 2014 fev/14 nov/14 - R$ 359.100,00 Capital

N8 A47 Realizar estudos e prospectar

30% 100% 2014 out/13 jul/14 - - n/a

de 195

soluções para implementar sistema próprio de controle das ações de Fiscalização Externa

N11 A48


100% - 2013 jul/13 nov/13 - - n/a

N11 A49

Adquirir serviço de desenvolvimento de Portal de Internet

- 100% 2014 jan/14 nov/14 - R$ 80.000,00 Custeio

N11 A50


100% - 2013 jul/13 nov/13 - - n/a

N11 A51 Adquirir serviço de desenvolvimento

- 100% 2014 jan/14 dez/14 - R$ 80.000,00 Custeio

de 195

de Portal de Intranet

N7 A52

Implementar melhorias no sistema de Estatísticas e Plano de Benefícios

- 100% 2014 jan/14 dez/14 - R$ 187.858,00 Custeio

N7 A53

Implementar melhorias no sistema SICADI.

1% 100% 2014 set/13 dez/14 R$ 5.915,00 R$ 839.446,00 Custeio

N8 A54

Realizar estudos para avaliar solução e formas de implementação do sistema de suporte à atividade de Auditoria Interna

100% - 2013 jul/13 dez/13 - - n/a

N8 A55

Implementar solução de suporte à atividade de Auditoria Interna

- 100% 2014 jan/14 dez/14 - R$ 540.000,00 Custeio

N10 A56

Implementar sistemas informatizados de gestão e controle

- 100% 2014 jan/14 out/14 - R$ 122.641,84 Custeio

de 195

de documentos e processos na DIACE.

N12 A57


- 100% 2014 jan/14 jul/14 - - n/a

N12 A58

Adquirir e implantar a solução de Ponto Eletrônico

- 100% 2014 jul/14 dez/14 - R$ 150.000,00 Capital

N6 A59


100% 100% 2014 jul/13 nov/14 R$ 13.415,33 R$ 13.415,33 Capital

N8 A60

Realizar estudos para implementação do sistema de gestão de contratos

100% - 2013 jul/13 dez/13 - - n/a

de 195

N8 A61

Implementar solução de gestão de contratos

- 100% 2014 jan/14 out/14 - R$ 45.000,00 Custeio

N10 A62


- 100% 2014 abr/14 dez/14 - R$ 161.843,60 Custeio

N4 A63


99,6% 99,6% 2014 jul/13 dez/14 R$ 37.566,00 R$ 75.132,00 Custeio

N4 A64


70% 70% 2014 jan/14 dez/14 - R$ 220.572,00 Custeio

N7 A65

Gerir o contrato de sustentação dos sistemas CAD / CAND

93% 93% 2014 jul/13 dez/14 R$ 1.237.713,60 R$ 2.475.427,20 Custeio

de 195

N7 A66

Gerir o contrato de sustentação do sistema DAWEB

93% 93% 2014 jul/13 dez/14 R$ 762.647,52 R$ 1.525.295,04 Custeio

N7 A67

Gerir o contrato de sustentação do sistema SICADI


N7 A68



N7 A69

Gerir o contrato de sustentação do sistema SCAI


N7 A70

Gerir o contrato de sustentação do sistema Custodiantes


N8 A71

Gerir o contrato de sustentação do sistema INFGER


N9 A72

Gerir o contrato de prestação de serviço de atendimento, suporte,


de 195

infraestrutura, Redes e sistemas de Tecnologia da Informação no edifício sede da PREVIC

N9 A73

Gerir o contrato de outsourcing de impressão para a PREVIC


N9 A74



N9 A75



N9 A76

Gerir o contrato de prestação de serviço em extração, tratamento e apuração especial

3 3 2014 jul/13 dez/14 R$ 9.830,02 R$ 9.830,02 Custeio

de 195

de dados institucionais

N9 A77


594 horas 1188 horas

2014 jul/13 dez/14 R$ 92.117,52 R$ 184.235,04 Custeio

Tabela 27 – Planejamento da Execução

de 195

13. Plano de Gestão de Riscos

13.1. Análise dos riscos inerentes às necessidades estratégicas elencadas no PDTI

Informa-se abaixo a descrição considerada para mensurar o grau de impacto apresentado na tabela abaixo.

Legenda

5 – Extremamente grave; Extremamente urgente; Se não for resolvido piora imediatamente;

4 – Muito grave; Muito urgente e vai piorar a curto prazo;

3 – Grave; Urgente e vai piorar em médio prazo;

2 – Pouco grave; Pouco urgente e vai piorar a longo prazo;

1 – Sem gravidade; Sem urgência e Sem tendência de piorar.

Apresenta-se abaixo a análise de riscos conforme cada ação levantada.

Gestão de Riscos

Id Necessidade Riscos Probabilidade

Grau de impacto

Medida Preventiva Contingência

N.1 Reestruturar e importar as bases de dados dos

Ausência de dados institucionais de qualidade disponibilizados a PREVIC e

Alta 5 Implementar infraestrutura necessária já adquirida

Possuir replicação do serviço e das bases de dados em ambiente externo e seguro

de 195

Gestão de Riscos


Grau de impacto


sistemas para a PREVIC

baixa correlação de relatórios gerenciais.

e/ou em processo de aquisição.

Promover o projeto junto a alta gestão.

Comprometer todas as áreas envolvidas para a implementação da solução.

Ajustar o contrato com a DATAPREV com objetivo de garantir o fornecimento dos dados necessários a PREVIC.

para garantir a continuidade do negócio em caso de sinistro.

N.2 Manter e atualizar o parque computacional no âmbito da PREVIC

Indisponibilidade de equipamentos computacionais ou da qualidade do funcionamento, com aumento do tempo de

Média 5 Gerir o processo de compra, garantia, manutenção e troca de equipamentos do parque computacional no âmbito da PREVIC.

Possuir no almoxarifado de TI uma quantidade mínima de equipamentos para substituição imediata, evitando a paralização dos serviços de TI.

de 195

Gestão de Riscos


Grau de impacto


resposta para restabelecer os serviços, ocasionando possíveis falhas no atendimento da entidade e/ou a perda de dados não armazenados.

Renovar/Licitar contratos com antecedência.

N.3 Prover salas Multimídia no âmbito da PREVIC

Ausência de locais para a realização de reuniões e videoconferências, gerando atrasados de alguns processos / procedimentos e/ou eventual aumento de custos da entidade com emissão de passagens.

Baixa 2 Possuir uma quantidade mínima de equipamentos multimídia que possibilite realizar reuniões e/ou videoconferências em qualquer dependência da PREVIC.

Possuir convênios e/ou parcerias com outras entidades da APF que possuam salas e/ou equipamentos multimídias.

N.4 Implantar e manter os serviços de telefonia Fixa e Móvel na PREVIC

Indisponibilidade da comunicação de voz e dados ou perda da qualidade dos serviços.

Média 3 Realizar efetivo acompanhamento dos contratos de aquisição, garantia, manutenção e troca de equipamentos

Manter a parceria com o Ministério da Previdência Social nos serviços de telefonia fixa e móvel com objetivo de suprir as

de 195

Gestão de Riscos


Grau de impacto


de telefonia fixa e móvel no âmbito da PREVIC.

necessidades da Alta Gestão da PREVIC em caso de interrupção de contrato.

N.5 Prover soluções para a infraestrutura no âmbito do Datacenter da CGTI / DIRAD / PREVIC

Ausência de infraestrutura de redes e de comunicação operando. Paralização dos serviços essenciais de TI e dos sistemas gestão interna da PREVIC.

Não cumprimento das metas institucionais.

Alta 5 Gerir o processo de compra, garantia, manutenção e troca de equipamentos de infraestrutura.

Prover contratos de serviços em TI que permitam a montagem e suporte a infraestrutura de redes e comunicações no âmbito da CGTI / DIRAD /PREVIC.

Acompanhar o crescimento das necessidades de recursos de TI no

Desenvolver parcerias com o Ministério da Previdência Social, INSS e Dataprev.

de 195

Gestão de Riscos


Grau de impacto


âmbito do Datacenter da PREVIC, sinalizando ao CEXTI a necessidade de aquisição ou solução alternativa.

N.6 Prover licenças de software e soluções no âmbito da PREVIC

Ausência dos softwares necessários para realizar as atividades de controle de rotinas de escritório, essenciais para a entidade.

Média 3 Realizar efetivo acompanhamento dos contratos de aquisição, garantia e manutenção das licenças de soluções de software no âmbito da PREVIC.

Utilizar softwares gratuitos/livres.

Renovar/Licitar os contratos de licenças de software com antecedência, visando garantir a não descontinuidade dos serviços.

N.7 Sustentar e evoluir os sistemas de Gestão Corporativa da PREVIC

Paralização e comprometimento das atividades da PREVIC em razão da interrupção dos sistemas essenciais de operação e funcionamento da entidade. Possíveis

Média 5 Realizar a transferência de conhecimento das aplicações hoje hospedadas na Dataprev.

Prever, nos contratos de sustentação, plano de continuidade de negócios para as aplicações sustentadas na Dataprev.

de 195

Gestão de Riscos


Grau de impacto


perdas de dados, comprometimento da visão institucional frente a sociedade e não cumprimento das metas institucionais.

Mapear os processos internos com objetivo de documenta-los.

Exigir do fornecedor aplicação de práticas que garantam a continuidade e alta disponibilidade dos sistemas.

Espelhar os sistemas e bases de dados em sites do fornecedor em Estados diferentes (RJ, SP e DF).

N.8 Implantar, evoluir e manter os sistemas de Gestão Interna da PREVIC

Paralização de alguns sistemas essenciais para o funcionamento da entidade.

Média 5 Manter e incrementar a infraestrutura de suporte e desenvolvimento dos sistemas de Gestão Interna da PREVIC.

Garantir contratualmente a continuidade das

Possuir contratos de hospedagem e sustentação de sistemas, em ambientes externos e seguros, para manter os sistemas de Gestão Interna da PREVIC.

de 195

Gestão de Riscos


Grau de impacto


equipes de terceirizados.

N.9 Manter e evoluir os serviços de suporte técnico, atendimento e serviços de TI no âmbito da PREVIC

Paralização de sistemas, serviços de suporte técnico e atendimento de TI essenciais para o funcionamento da sede e escritórios regionais da entidade.

Média 5 Realizar efetivo acompanhamento dos contratos de prestação de serviços de suporte técnico de TI âmbito da PREVIC.

Manter a parceria com o Ministério da Previdência Social, com o INSS e com a Dataprev nos serviços de suporte técnico e atendimento de serviços de TI.

N.10 Implantar e evoluir sistemas informatizados de gestão e controle de documentos e processos.

Não implementação dos processos de gestão e controles de documentos e processos da PREVIC, ocasionando o não cumprimento de metas institucionais e o atraso na modernização da entidade.

Alta 5 Realizar efetivo acompanhamento dos contratos de prestação de serviços em desenvolvimento de sistemas em TI âmbito da PREVIC.

Manter e incrementar a infraestrutura de suporte e desenvolvimento dos

Utilizar procedimentos alternativos e manuais na condução dos processos.

Garantir a continuidade dos contratos da PREVIC que disponibilizam os serviços de desenvolvimento e manutenção de sistemas.

de 195

Gestão de Riscos


Grau de impacto


sistemas de Gestão Interna da PREVIC.

N.11 Desenvolver, evoluir e implantar os Portais de Intranet e Internet da PREVIC

Não implementação das soluções de Portais de Intranet e Internet da PREVIC, ocasionando o não cumprimento de metas institucionais, o comprometimento da visão institucional frente a sociedade e o atraso na modernização da entidade.

Alta 4 Realizar efetiva gestão dos contratos de prestação de serviços em desenvolvimento portais para internet e intranet âmbito da PREVIC.

Manter a parceria com o Ministério da Previdência Social e SECOM-PR sobre o tema.

Garantir a continuidade dos contratos da PREVIC que disponibilizam os serviços de desenvolvimento e manutenção de sistemas.

N.12 Prover solução de Ponto Eletrônico para a Sede da PREVIC

Ausência de controle informatizado de frequência dos servidores públicos federais no âmbito da sede da PREVIC.

Baixa 1 Conscientização da alta direção e de todas as áreas envolvidas para a necessidade de aquisição e implementação da solução.

Manter o controle manual de frequência dos Servidores Públicos Federais.

de 195

Gestão de Riscos


Grau de impacto


Elaborar normativo interno correspondente.

N.13 Aprimorar as práticas de segurança da informação na PREVIC

Aumento das probabilidades de ocorrência de sinistros; Ausência de controles eficazes para o reestabelecimento dos serviços e; Possíveis perdas e/ou acessos indevidos de informação

Alta 5 Promover o trabalho do CSIC, realizar os trabalhos de implementação do Plano de Gerenciamento de Riscos e do Plano de Continuidade de Negócio.

Criar área/serviço específico de SI na PREVIC.

Aplicar a POSIC.

N.14 Promover a adequação quantitativa e qualitativa do

Quantitativo insuficiente de profissionais capacitados necessários para o

Alta 4 Preparar estudos com a descrição dos profissionais necessários para

Implantar a Estrutura proposta e seu Regimento Interno.

de 195

Gestão de Riscos


Grau de impacto


quadro de pessoal em TI

adequado funcionamento da CGTI.

subsidiar a estrutura organizacional exigida.

Aumentar o quadro de profissionais da CGTI de acordo com a estrutura proposta.

Tabela 28 – Análise de Riscos de cada ação de TI

13.2. Análise dos riscos operacionais e de controle da PREVIC - Vide Anexo II.

de 195

14. Projeção Orçamentária de TI

Na Tabela a seguir é apresentada a Projeção Orçamentária de TI, que consolida

os custos estimados do Plano de Investimento e Custeio.

ClassificaçãoClassificaçãoClassificaçãoClassificação

Valores EstimadosValores EstimadosValores EstimadosValores Estimados

2013 (Julho a Dez)2013 (Julho a Dez)2013 (Julho a Dez)2013 (Julho a Dez) 2014 (Jan / Dez)2014 (Jan / Dez)2014 (Jan / Dez)2014 (Jan / Dez)

CapitalCapitalCapitalCapital CusteioCusteioCusteioCusteio CapitalCapitalCapitalCapital CusteioCusteioCusteioCusteio Material de processamento de dados

R$ 4.481,00 R$ - R$ 16.481,00 R$ -

Suporte de infraestrutura de TI R$ - R$ 483.124,80 R$ - R$ 966.249,60

Desenvolvimento de software R$ - R$ 1.160.023,96 R$ - R$ 6.335.214,45

Hospedagem de sistemas R$ - R$ 6.719.098,32 R$ - R$ 12.701.586,24

Locação de equipamentos de processamento de dados e periféricos

R$ - R$ 110.602,80 R$ - R$ 221.205,60

Serviços técnicos profissionais de TI

R$ - R$ 92.117,52 R$ - R$ 184.235,04

Comunicação de dados R$ - R$ 392.938,30 R$ 81.400,00 R$ 923.094,58

Aquisição de software R$ 175.659,93 R$ 322.717,18 R$ 498.159,93 R$ 288.717,18

Equipamentos de processamento de dados

R$ 10.400,00 R$ - R$ 1.434.880,00 R$ -

TotaisTotaisTotaisTotais R$ 190.540,93 R$ 9.280.622,88 R$ 2.030.920,93 R$ 21.620.302,69

Tabela 29 – Projeção orçamentária de TI de Julho de 2013 a Dezembro de 2014

de 195

15. Políticas de aquisição, substituição e descarte de

equipamentos de TI.

Nos termos da NBR 38500:2009, uma política consiste em instruções claras e

mensuráveis de direção e comportamento desejado que condicione as decisões tomadas

sobre determinado assunto ou contexto na organização.

Conforme disposto na Portaria n° 02, de 16 de março de 2010 da SLTI/MP, a

política de aquisição e substituição de equipamentos deve conter os critérios de

sustentabilidade ambientais dispostos na Instrução Normativa nº 01, de 19 de janeiro de

2010 da SLTI/MP; e a política de descarte de equipamentos deve observar as disposições

contidas no Decreto nº 99.658, de 30 de outubro de 1990, e suas atualizações.

Esta sessão visa estabelecer instruções claras e mensuráveis na forma de

diretrizes que deverão conduzir as ações relacionadas à aquisição, substituição e descarte

de equipamentos de Tecnologia da Informação no âmbito da PREVIC.

Entende-se por equipamento de TI qualquer equipamento, componente,

sobressalente, acessório, consumível ou outros itens baseados em tecnologia digital

empregados ou passíveis de emprego nas atividades que contribuem para o ciclo da

informação da PREVIC.

Estes equipamentos são considerados inservíveis quando não apresentam

condições de uso, classificando-se como: ocioso, recuperável, antieconômico ou

irrecuperável.

Um equipamento é classificado como ocioso quando, embora em perfeitas

condições de uso, não estiver sendo aproveitado. A classificação recuperável diz respeito

àquele equipamento cuja recuperação seja possível e orçada em até 50% (cinquenta por

cento) de seu valor de mercado, observando-se as conclusões da análise econômico-

financeira, no âmbito do estudo de viabilidade técnica. O equipamento antieconômico é

de 195

aquele cuja manutenção seja onerosa1, ou seu rendimento precário, em virtude de uso

prolongado, desgaste prematuro ou obsoletismo. Por fim, o equipamento irrecuperável

é aquele que não mais pode ser utilizado para o fim a que se destina devido à perda de

suas características ou em razão da inviabilidade econômica de sua recuperação.

15.1. Diretrizes de aquisição e substituição de equipamentos

A aquisição e substituição de equipamentos deverão ser precedidas de

estudo técnico de viabilidade apresentando os elementos obrigatórios exigidos

pela Instrução Normativa SLTI/MP n° 04/2010, pelo Decreto 2.271/97 e pela Lei

8.666/93, além de análise econômica.

As especificações para a aquisição de bens de tecnologia deverão conter

critérios objetivos de sustentabilidade ambiental, de forma a não frustrar a

competitividade, considerando os processos de extração ou fabricação, utilização

e descarte dos produtos e matérias-primas, em observância à Instrução

Normativa SLTI/MP nº 01/2010, conforme a seguir:

Os bens devem ser constituídos, no todo ou em parte, por material

reciclado, atóxico, biodegradável, conforme ABNT NBR 15448-1 e 15448-2;

a. Observar os requisitos ambientais para a certificação do produto junto

ao Instituto Nacional de Metrologia, Normalização e Qualidade

Industrial – Inmetro ou instituição congênere, como produtos

1 Entende-se como manutenção onerosa, aquela em que o cálculo do valor presente líquido do fluxo de caixa de dispêndios com manutenção for superior ao valor presente líquido do fluxo de caixa dos dispêndios com a aquisição em um horizonte de tempo de vida econômica do ativo.

de 195

sustentáveis ou de menor impacto ambiental em relação aos seus

similares;

b. Os bens devem ser, preferencialmente, acondicionados em

embalagens individuais adequada, com o menor volume possível, que

utilize materiais recicláveis, de forma a garantir a máxima proteção

durante o transporte e o armazenamento;

c. Os bens não deverão conter substâncias perigosas em concentração

acima da recomendada na diretiva RoHS (Restriction of Certain

Hazardous Substances), tais como mercúrio (Hg), chumbo (Pb), cromo

hexavalente (Cr(VI)), cádmio (Cd), bifenilpolibromados (PBBs), éteres

difenil-polibromados (PBDEs);

d. As contratadas deverão adotar as seguintes práticas de

sustentabilidade na execução dos serviços, quando relacionadas a

natureza da prestação do serviço:

1. Prever a destinação ambiental adequada das pilhas e

baterias usadas ou inservíveis, segundo disposto na Resolução

Conama nº 401, de 04 de novembro de 2008;

2. Possuir processo que implemente a sistemática de logística

reserva, nos termos da Lei 12.305, de 02 de agosto de 2010,

Política Nacional de Resíduos Sólidos;

3. Adotar práticas relacionadas ao uso eficiente de energia

elétrica.

II. Toda aquisição ou substituição de equipamento deverá constar do inventário

de ativos de informação mantido pela CGTI/DIRAD/PREVIC, em conformidade

de 195

com a Instrução Normativa GSI/PR nº 01/2008, art. 5º, VII c/c Norma

Complementar 04/IN01/DSIC/GSIPR.

III. As especificações dos equipamentos de Tecnologia da Informação a serem

adquiridos deverão estar em harmonia com o Direcionamento Tecnológico da

PREVIC e observar as especificações e orientações dispostas pelo SISP,

conforme disposto pelo modelo Cobit 4.1, PO 8.3 (Padrões de

Desenvolvimento e Aquisição).

15.2. Diretrizes de descarte de Equipamentos

O descarte de equipamentos deverá ser realizado em observância às disposições

do Decreto nº 99.658/90 e Decreto nº 6.087/07:

I. A solicitação de descarte de equipamentos classificados como ocioso,

recuperável, antieconômico ou irrecuperável deverá ser realizada mediante

ofício ou meio eletrônico desde que certificado digitalmente por autoridade

certificadora, à Secretaria de Logística e Tecnologia da Informação do

Ministério do Planejamento, Orçamento e Gestão.

II. Compete à Secretaria de Logística e Tecnologia da Informação indicar a

instituição receptora dos bens, em consonância com o Programa de Inclusão

Digital do Governo Federal.

III. Não ocorrendo manifestação por parte da Secretaria de Logística e Tecnologia

da Informação no prazo de 30 (trinta dias), a PREVIC deverá proceder ao

desfazimento dos materiais.

de 195

IV. O desfazimento realizado pela PREVIC deverá ser precedido de avaliação da

oportunidade e conveniência, quanto à escolha de outra forma de alienação,

podendo ocorrer, em favor dos órgãos e entidades a seguir indicados, quando

se tratar de material:

a. Ocioso ou recuperável, para outro órgão ou entidade da

Administração Pública Federal direta, autárquica ou fundacional ou

para outro órgão integrante de qualquer dos demais Poderes da

União; para Estados e Municípios mais carentes, Distrito Federal,

empresas públicas, sociedade de economia mista, instituições

filantrópicas, reconhecidas como de utilidade pública pelo Governo

Federal, e Organizações da Sociedade Civil de Interesse Público que

participem de projeto integrante do Programa de Inclusão Digital do

Governo Federal;

Antieconômico e Irrecuperável, para destinação final ambientalmente

correta, conforme Política Nacional de Resíduos Sólidos.

de 195

16. Sustentabilidade Ambiental

Esta diretriz possui o objetivo de alinhar o Plano Diretor de Tecnologia da

Informação da PREVIC à legislação em vigor, no que se refere ao tema sustentabilidade e

TI.

As portarias de referência sobre o tema citado são:

Portaria SLTI/MPOG nº 1, de 19 de janeiro de 2010 –

“Dispõe sobre os critérios de sustentabilidade ambiental na aquisição de

bens, contratação de serviços ou obras pela Administração Pública Federal direta,

autárquica e fundacional e dá outras providências”.

Portaria SLTI/MPOG nº 2, de 16 de março de 2010 –

“Dispõe sobre as especificações padrão de bens de Tecnologia da

Informação no âmbito da Administração Pública Federal direta, autárquica e

fundacional e dá outras providências.”

Em particular, a Portaria SLTI/MPOG nº 2, de 16 de março de 2010, dispõe, no

artigo 1º: “Os órgãos integrantes do Sistema de Administração dos Recursos de

Informação e Informática (SISP) devem observar as especificações padrão de bens de

Tecnologia da Informação nas suas aquisições”.

§1º Em atendimento à Instrução Normativa nº 01 de 19 de janeiro de 2010

da SLTI/MP: “contemplar preferencialmente as especificações de bens citadas

com configurações aderentes aos computadores sustentáveis, também

chamados TI Verde, utilizando assim materiais que reduzam o impacto

ambiental”.

Todas as contratações desta autarquia devem seguir as diretrizes de

sustentabilidade ambiental da administração pública federal e contemplar os aspectos

da TI Verde, especificamente devem guiar-se pelos critérios, especificações e disposições

constantes nas portarias da SLTI/MPOG citadas acima.

de 195

17. Processo de Monitoramento e Avaliação da Execução

do PDTI

Conforme o objetivo de controle PO1.5 – Planos Táticos de TI do modelo Cobit

4.1, o gerenciamento ativo da execução do PDTI contempla o acompanhamento

frequente de requisitos e recursos, comparando-os ao alcance de metas estratégicas e

táticas e os benefícios esperados, e tomando-se as ações apropriadas em caso de desvios.

Desse modo, o acompanhamento e avaliação da execução do PDTI deve orientar-

se pelo processo definido nesta seção (Figura 8).

Figura 9 - Processo de Monitoramento e Avaliação da Execução do PDTI

O Comitê Executivo de TI (CEXTI) ao autorizar a execução das ações priorizadas,

em conformidade com o objetivo de controle PO5.2 – Priorização dentro do Orçamento

de TI, estabelece o direcionamento necessário à área de TI, representada pela

CGTI/DIRAD, para execução das ações de TI.

Havendo necessidade de contratação, o início do planejamento da contratação

está condicionado à autorização por parte da autoridade da área administrativa, de

de 195

acordo com a IN. 04/2010 SLTI/MP. A execução das ações de TI está adstrita à capacidade

de recursos humanos disponível na CGTI/DIRAD e nas áreas finalísticas necessárias à

condução dos projetos de TI.

Compete a cada integrante do CEXTI acompanhar o andamento das ações de

responsabilidade da Diretoria ou área que representa, e proceder à consolidação junto à

equipe em reuniões periódicas do comitê.

Compete ao CEXTI a elaboração de relatório executivo semestral, que deverá

conter, no mínimo, o monitoramento da situação das ações planejadas (se estão em

andamento, se foram canceladas, se já foram realizadas ou se há necessidade de

realinhá-las aos objetivos do órgão e da TI); avaliação do fatores que influenciaram

positivamente e negativamente o desempenho do PDTI; e indicação de ações corretivas,

caso necessário, além da avaliação dos resultados, indicadores, metas e riscos de cada

necessidade.

As diretrizes oriundas da avaliação subsidiarão as ações táticas e operacionais a

serem executadas pelas áreas finalísticas e de TI da PREVIC, reiniciando o ciclo de

execução/monitoramento das ações de TI.

de 195

18. Processo de Revisão do PDTI

Em observância ao requisito de controle genérico PC3 – Repetição do Processos,

a manutenção do PDTI segue uma sequência lógica mas flexível de atividades que levarão

ao resultado desejado, sendo ágil o suficiente para lidar com exceções e emergências.

Desse modo, a atualização do PDTI deve orientar-se pelo processo definido nesta

seção (Figura 9). A área requisitante, ao identificar uma nova necessidade ou alteração

de necessidade prevista, em especial quanto ao custo, escopo e tempo, deve elaborar

um projeto de negócio, denominado “Business Case” pelo modelo Cobit v4.1 e pelo Guia

Babok v2.0. A área requisitante deve ter o apoio de representantes do CEXTI na

construção do Projeto de Negócio.

A elaboração da proposta de projeto de negócio deve conter os elementos

mínimos que uma necessidade de negócio possui no PDTI, ou seja: deve conter um

descritivo, plano de metas e ações, plano de investimentos e custeio das ações (com

respectiva memória de cálculo) e plano de riscos, aos moldes do Guia de Elaboração de

PDTI do SISP.

Após a avaliação e ajustes necessários, o representante da área requisitante

encaminhará o projeto ao representante do CEXTI, que por sua vez deverá avaliar a

pertinência e oportunidade, bem como os benefícios para alcance dos resultados

estratégicos.

Concluída tal avaliação, o representante no CEXTI deverá encaminhá-lo ao Comitê

(CEXTI) para a deliberação e avaliação da nova proposta apresentada. O comitê, se

aprovado a proposta, deverá apresentar a nova proposta ao CETI/MPS para ciência e

orientação. Não havendo restrições ou alterações, o documento deverá ser

encaminhado para a DCIOL para deliberação e providencias de publicação das alteração

por meio das Atas de reuniões de cunho deliberativo ou demais instrumentos

institucionais de comunicação.

Figura 10 - Processo de Revisão e Atualização do PDTI

19. Fatores Críticos para a Implementação do PDTI

Os fatores críticos de sucesso são requisitos, condições e ações de gerência para

obter o controle dos processos de TI e por conseguinte viabilizar o alcance dos resultados

planejados. Tais fatores são:

I. Apoio da alta direção da PREVIC;

II. Participação ativa do Comitê Executivo de Tecnologia da Informação, na

priorização e direcionamento das ações de TI, no acompanhamento, na execução

e na revisão do PDTI;

III. Disponibilidade de recursos financeiros;

IV. Cumprimento dos prazos pelos fornecedores de serviços, sistemas e soluções na

área de TI;

V. Disponibilidade de todos os ativos de infraestrutura de TI necessários à

governança de TI da PREVIC;

VI. Disponibilidade de recursos humanos de TI para execução/acompanhamento do

plano de ações do PDTI; e

VII. Divulgação e sensibilização dos servidores e funcionários da PREVIC quanto à

finalidade do PDTI como instrumento de diagnóstico, planejamento e gestão dos

recursos e processos de Tecnologia da Informação.

ANEXO IANEXO IANEXO IANEXO I

PREVIC - Levantamento das Necessidades do PDTI 2013/2014 – CONSOLIDADO

Levantamento de Necessidades de TI das Áreas de Negócio para a revisão do PDTI 2013-2014.

Este levantamento visa fornecer subsídios para o processo de revisão do PDTI-PREVIC,

para o biênio 2013-2014.

Todas as necessidades da PREVIC serão sistematizadas e classificadas em ordem de

prioridade orçamentária e temporal pelo Comitê Executivo de TI, com aprovação final

do Plano de Metas e Ações do PDTI da PREVIC pela Diretoria Colegiada.

Alinhamento Estratégico

Objetivos do Planejamento Estratégico e outros objetivos das áreas considerados no

levantamento:

Zelar pelo cumprimento do contrato previdenciário

Aprimorar a segurança jurídica do regime de previdência complementar fechada

Proteger a poupança previdenciária

Aperfeiçoar os procedimentos de fiscalização

Atuar com eficácia nas EFPC e planos de benefícios em regime especial

Aprimorar os processos de licenciamento

Julgar de forma adequada e tempestiva os processos recebidos no âmbito da DICOL

Responder de forma adequada e tempestiva às demandas recebidas na Procuradoria Federal

Zelar pela confiabilidade e consistência dos dados atuariais, contábeis e de investimentos das EFPC recebidos

pela PREVIC

Monitorar o conjunto de premissas e parâmetros atuariais, as demonstrações contábeis e os investimentos

das EFPC

________________________________________________________

Plano de Gerenciamento de Riscos

Mapear os riscos nos planos de benefícios e orientar ações de controle e mitigação

Estimular e fortalecer a educação previdenciária

Integrar e racionalizar os processos

Prover sistemas e infraestrutura de TIC seguros e integrados, com excelência e qualidade

Promover a valorização e a qualidade de vida do quadro de pessoal

Otimizar o quadro de pessoal e desenvolver competências compatíveis com os objetivos institucionais

Desenvolver cultura voltada à responsabilidade socioambiental

Monitorar as demandas recepcionadas na ouvidoria

Coordenar a Gestão Estratégica na Previc

Integrar as áreas da Previc e e disseminar informações, através da Comunicação Interna e Externa

Gerir as receitas da Previc

Sistemas de Informação

Avalie os sistemas de informação que são utilizados em sua área de atuação com relação

a cada item, utilizando a escala indicada.

CAD - Cadastro de Entidades e Planos

a. Grau de relação direta com as atividades da área de negócio (Pouco Relacionado,

Relacionado ou Muito Relacionado):

Não utiliza Pouco Relacionado Relacionado Muito Relacionado

Procuradoria Gabinete, DIFIS DITEC, DIACE, DIRAD

b. Segurança (Insatisfatória, Pouco satisfatória ou Muito Satisfatória):

Não utiliza Insatisfatória Pouco satisfatória Satisfatória

Procuradoria DITEC Gabinete, DIFIS,

DIACE, DIRAD

c. Facilidade de uso do sistema:

________________________________________________________



Procuradoria DIACE, DIFIS, DITEC Gabinete, DIRAD

d. Facilidade e acesso a extração de informações (relatórios gerenciais):


Procuradoria, DIRAD DIACE, DIFIS, DITEC Gabinete

e. Nível geral de atendimento das necessidades da área de negócio:

Não utiliza Insatisfatório Pouco satisfatório Satisfatório


f. Existência de troca de informações com outros sistemas e grau de satisfação com a

forma com que é feita a troca:

Não utiliza Não troca Troca de forma insatisfatória

Troca de forma pouco

satisfatória

Troca de forma satisfatória

Procuradoria Gabinete, DIFIS,

DIRAD DIACE DITEC

g. Necessidade de atualização do sistema:

Não utiliza Desnecessária Pouco necessária Necessária

Procuradoria DIACE, Gabinete,

DIFIS, DITEC, DIRAD

Descrição complementar das necessidades:

Atualizacao urgente, com mudanca no conceito do sistema;

Integracao com CAND, SAP e demais sistemas

Melhoria de seguranca (historico de alteracoes, validacao de campos com critica de inconsistencia)

Melhoria na interface

________________________________________________________


Alimentacao automatica e obrigatoria dos dados pelas entidades, nos casos em que não exista, critica de

pendencias

Extracao de dados com efetividade, possibilitando exportacao (consultas, pesquisas e relatorios)

Gestao propria da base de dados

CAND – Cadastro Nacional de Dirigentes




Procuradoria Gabinete DITEC, DIACE, DIRAD,

DIFIS




DITEC DIFIS, DIRAD






Procuradoria, DIRAD DIACE, DIFIS, DITEC Gabinete




________________________________________________________






satisfatória


Procuradoria Gabinete, DIFIS,

DIRAD DIACE DITEC




DIFIS, DITEC, DIRAD

Descrição complementar das necessidades:

Atualizacao urgente, com mudanca no conceito do sistema, unindo com CAD em sistema unico;

Integração com o SAP e outros sistemas

Melhoria da interface


Alimentacao automatica e obrigatoria dos dados pelas entidades, nos casos em que não exista, critica de

pendencias



DA Web - Demonstração Atuarial Web




Procuradoria, DIRAD Gabinete DITEC DIACE, DIFIS


________________________________________________________



Procuradoria, DIRAD,

Gabinete DIFIS DIACE, DITEC








Gabinete DIACE DIFIS DITEC




Gabinete DIACE, DIFIS DITEC





satisfatória


Procuradoria,

DIRAD, Gabinete DIFIS, DITEC DIACE




Gabinete DITEC DIACE, DIFIS

________________________________________________________


Informações complementares às respostas de a) a g):

Necessidades:

Integracao com demais sistemas


Interacao com EFPC

Melhoria de interface

Maior estabilidade

Possibilidade de uso em diferentes navegadores


Estatístico - Sistema de Estatística de Planos de Benefícios





Gabinete DIACE DITEC DIFIS








Gabinete DIACE DIFIS, DITEC


________________________________________________________




Gabinete DIACE, DITEC DIFIS




Gabinete DIACE DIFIS DITEC





satisfatória


Procuradoria,







Necessidades:

Integração com DA-Web e outros sistemas





Maior estabilidade

________________________________________________________


Possibilidade de uso com diferentes navegadores

SICADI - Dados de Investimento








Gabinete DIACE, DITEC DIFIS















________________________________________________________




satisfatória


Procuradoria,

DIRAD, Gabinete DIFIS DIACE DITEC




Gabinete DIACE, DIFIS, DITEC


Necessidades:

Atualizacao do sistema

Integração com outros sistemas


Melhoria de seguranca (dados restritos a EFPC consulente, historico de alteracoes, validacao de campos

com critica de inconsistencia)

Acompanhamento do historico de investimentos

Melhoria de interface (apresentacao das caracteristicas dos investimentos)


Maior estabilidade


Controle das pendências de envio de informação de cada EFPC.

Base de dados em que se possa realizar monitoramento

Implementar o controle de recebimento de dados.

SICADI - Dados Contábeis



________________________________________________________






Procuradoria, Gabinete DIACE, DITEC DIRAD, DIFIS



Procuradoria, Gabinete DIACE, DIFIS, DITEC DIRAD







Procuradoria, Gabinete DIACE, DIFIS DIRAD, DITEC





satisfatória


Procuradoria,

Gabinete DIRAD, DIFIS DIACE DITEC


________________________________________________________



Procuradoria, Gabinete DITEC DIRAD, DIACE, DIFIS


Necessidades:

Atualizacao do sistema

Integração com outros sistemas






Maior estabilidade


Controle das pendências de envio de informação de cada EFPC.

Base de dados em que se possa realizar monitoramento

Implementar o controle de recebimento de dados.

SPC NET - Acesso a informações da Central de Custódia - captação de dados financeiros e de investimentos





DITEC, Gabinete DIACE, DIFIS



________________________________________________________



Gabinete DIACE DIFIS, DITEC












Gabinete DIFIS DIACE DITEC





satisfatória


Procuradoria,







________________________________________________________


Necessidades:

Maior estabilidade (fica muito fora do ar)





SAP / GRU - Sistema de Arrecadação da PREVIC




Procuradoria, DIACE,

DITEC, Gabinete DIFIS DIRAD



Procuradoria, DITEC,

DIACE, Gabinete DIRAD, DIFIS




DIACE, Gabinete DIRAD, DIFIS




DITEC, Gabinete DIFIS DIRAD


________________________________________________________




DIACE, Gabinete DIFIS DIRAD





satisfatória


Procuradoria,

DITEC, DIACE,

Gabinete

DIFIS, DIRAD




DITEC, Gabinete DIRAD, DIFIS


Necessidade de informações do CAD, CAND e SICAD para cruzamento de dados informados pelas EFPC em

relação aos planos de benefícios, considerando o batimento financeiro do recolhimento da taxa TAFIC.

SIGA - Sistema integrado de gestão administrativa





DITEC, DIFIS Gabinete DIRAD



________________________________________________________



DIACE, DIFIS, Gabinete DIRAD

















satisfatória


Procuradoria,

DITEC, DIACE,

DIFIS, Gabinete

DIRAD





________________________________________________________



Necessita de melhor interface e aprimoramento em relação às necessidades da autarquia.

SIAD - Sistema de Administração de Atividades de Fiscalização





DITEC Gabinete DIACE, DIFIS



Procuradoria, Gabinete,

DIRAD, DITEC DIACE, DIFIS




DIRAD, DITEC DIACE DIFIS









________________________________________________________






satisfatória


Procuradoria,

Gabinete, DIRAD,

DITEC

DIACE, DIFIS




DIRAD, DITEC DIACE, DIFIS


Necessidades:

Atualizacao

Melhoria dos relatórios e maior customização

Melhoria de interface (maior rapidez, com menos etapas por atividade)

Maior velocidade de processamento

Melhorar integracao com SIPPS e outros sistemas

Intraprevic - Intranet da PREVIC




DIACE DIFIS, Procuradoria Gabinete, DIRAD,

DITEC


________________________________________________________



Gabinete Procuradoria, DIACE, DIFIS, DIRAD,

DITEC



Gabinete Procuradoria, DIACE,

DIRAD, DITEC, DIFIS




DIFIS DIRAD, DITEC



Gabinete Procuradoria, DIFIS,

DITEC DIACE, DIRAD





satisfatória


Procuradoria,

Gabinete, DIRAD,

DITEC, DIFIS

DIACE



________________________________________________________


DIACE Procuradoria, Gabinete,

DIRAD, DITEC, DIFIS


Necessidades:

Criar espaços com nivel de acesso diferenciado

indicar link para orgaos/entidades relacionados (AGU, receita, etc)

Atualizacao das informacoes disponiveis, com integridade

Possibilidade de pesquisa

Mecanismos de interatividade

Ampliacao das funcionalidades (integração entre os colaboradores, comunicação interna - informações

técnicas, gerenciais ou mesmo pessoais)

Maior seguranca

Melhor interface de navegacao

Integracao com sistemas

Politica de governanca da intranet (padronizacao)

Business Object - BO




Procuradoria, Gabinete DIACE, DIRAD, DIFIS,

DITEC



Procuradoria, Gabinete DITEC DIACE, DIFIS, DIRAD


________________________________________________________



Procuradoria, Gabinete DIFIS DIACE DIRAD, DITEC



Procuradoria, Gabinete DIFIS DIACE DIRAD, DITEC



Procuradoria, Gabinete DIFIS DIACE DITEC, DIRAD





satisfatória


Procuradoria,

Gabinete DIRAD, DIFIS DIACE DITEC



Procuradoria, Gabinete DIRAD DIACE, DITEC, DIFIS


Necessidade:

Atualizacao urgente (ate a substituicao por BI)

Atualizacao de dados (maior confiabilidade)

Integracao com outros sistemas

Extracao de informacoes (consultas, pesquisa e relatorios)

________________________________________________________



Maior estabilidade

Melhorar estrutura da BD

Divulgacao e treinamento

Control DOC




DIACE, DIFIS, DIRAD Gabinete Procuradoria DITEC



DIACE, DIFIS, DIRAD Procuradoria, DITEC Gabinete



DIRAD, DIACE, DIFIS DITEC Gabinete, Procuradoria



DIACE, DIRAD, DIFIS Procuradoria DITEC Gabinete



DIFIS, DIACE, DIRAD Procuradoria, DITEC Gabinete



________________________________________________________




satisfatória


DIRAD, DIFIS,

DIACE

Procuradoria,

Gabinete, DITEC



DIACE, DIFIS, DIRAD Procuradoria DITEC, Gabinete


Atualizacao do sistema de controle de documentos (substituicao do control-doc)

Extracao de informacoes (relatorios)

Maior estabilidade e disponibilidade

Integracao com outros sistemas

Alimentacao automatica

SCAI



DIFIS: Muito relacionado

Gabinete: Relacionado





DITEC, DIRAD DIFIS


________________________________________________________




DITEC, DIRAD DIFIS




DITEC, DIRAD DIFIS




DITEC, DIRAD DIFIS




DITEC, DIRAD DIFIS





satisfatória


Procuradoria,

DIACE, DITEC,

DIRAD

DIFIS



________________________________________________________



DITEC, DIRAD DIFIS


Atualizacao para acompanhar a tramitacao na DICOL/CRPC, tipos de sancao, status

Seguranca

Melhoria na manutenção dos dados

Gestao propria do sistema e da base de dados

Pacotes de aplicativos de software

Quanto aos pacotes de aplicativos de software utilizados em sua área de negócio, avalie

para cada grupo de sistemas, o grau de suficiência para desempenho das atividades,

como baixo, médio ou alto.

Editores de Texto

Não utiliza Baixo Médio Alto


DITEC, DIRAD, DIFIS

Planilha Eletrônica



DITEC, DIRAD, DIFIS

Ferramenta de correio eletrônico (Outlook)



DITEC, DIRAD, DIFIS

Gerenciamento de Banco de Dados (Access)

________________________________________________________



Procuradoria DITEC Gabinete DIACE, DIRAD, DIFIS

Sistemas de apresentação



DITEC, DIRAD, DIFIS,

Gabinete

Caso utilize ou necessite de outros pacotes de aplicativos, descreva-os e, no primeiro

caso, inclua a sua avaliação.

DIACE:

PASW Statistics (Antigo SPSS) - (Alto)

Atividade de análise de dados das coordenações

Bloomberg (Alto)

Extração de dados do mercado financeiro

Quantum (Alto)

Extração de dados relativos principalmente a fundos de investimentos.

Necessidade de Ferramenta que permita o uso de vídeos e o maior interação na elaboração de

apresentações.

Gabinete:

Para o desenvolvimento de suas atividades a ACS necessita de alguns pacotes de aplicativos específicos,

tais como: pacote Adobe (Adobe ilustrator e Adobe in design); Corel Draw, PhotoShop, editor de vídeo.

Sharepoint - necessário que seja instalado com todos os módulos

Visio - médio

Open project - médio

DIFIS:

Necessidade de conversor de imagens em texto (OCR)

DIRAD:

________________________________________________________


Editor de PDF - médio

Equipamentos de TI

A quantidade atual de COMPUTADORES DE MESA (Desktops) atende às necessidades

da sua área de negócio? Caso não atenda, justifique e especifique a quantidade faltante

para atingir a plena necessidade.

01 unidade para o gabinete – substituição de uma estação que está obsoleta.

A quantidade atual de NOTEBOOKS atende às necessidades da sua área de negócio?

Caso não atenda, justifique e especifique a quantidade faltante para atingir a plena

necessidade.

DIACE: 1 - Utilização em reuniões externas da Diretoria.

Gabinete: 2 para a CGPE, para desempenhar as funções do escritório de processos, escritório de projetos e

reuniões junto às áreas para desenvolvimento e acompanhamento do planejamento estratégico.

DITEC: 3 notebooks para as salas de reunião

DIRAD: 1 – CGOC – para facilitar os trabalhos internos e externos quando demandados (reuniões,

apresentações, viagem em serviço e outros)

A quantidade atual de SCANNERS atende às necessidades da sua área de negócio? Caso

não atenda, justifique e especifique a quantidade faltante para atingir a plena

necessidade.

DIACE: 1 Scanner e software para gerar documentos em PDF com texto editável

Gabinete: 1 (a ouvidoria, auditoria e corregedoria utilizam o equipamento da procuradoria)

DIFIS: 1+5 (escritórios regionais) - scanner com OCR e pdf pesquisável

DITEC: Scanner que grave pdf pesquisável

A quantidade atual de IMPRESSORAS atende às necessidades da sua área de negócio?

Caso não atenda, justifique e especifique a quantidade faltante para atingir a plena

necessidade.

Necessidade Levantadas:

Gabinete: 2 – 1 impressora para ouvidoria, auditoria e corregedoria, que utilizam o equipamento da

procuradoria e 1 impressora formato A3, colorida, para uso da CGPE – Escritório de Processos

________________________________________________________


DIFIS: 3

Existem outras necessidades de equipamento para a sua área de negócio?

DIACE:

Projetor

Necessidade em reuniões constantes da Diretoria. Algumas vezes não há projetores disponíveis para

instalação, o que compromete a realização da alguma reunião.

Gabinete:

Necessidade de telefone com gravação, para segurança dos servidores (ouvidoria) no trato com cidadãos.

Para o bom andamento das atividades da ACS, há a necessidade dos seguintes equipamentos: microfone

sem fio e com fio, equipamentos de som (caixa de som, mesa de som, etc), máquina fotográfica, ponteira

laser, pilhas recarregáveis e carregador, filmadora, retro projetor, tela de projeção e os cabos necessários.

Instalação de TV nas salas de reunião

Datashow com tela (necessidade de mais equipamentos para a Previc, não para uso específico da área)

DIFIS:

computadores com 02 monitores - na elaboração de documentos, com simultânea análise de múltiplos

documentos, a utilização de 02 monitores agilizar o trabalho

ressalta-se a necessidade de haver desktops e notebooks disponíveis para a imediata substituição de

eventuais perdas, permanentes ou temporárias (conserto/manutenção), dos equipamentos em utilização.

DITEC:

3 Flip Chart e pelo menos 1 projetor multimídia e uma tela de projeção para as salas de reunião.

Em razão da necessidade constante em reuniões técnicas da DITEC gostaríamos de ter nas salas de reuniões

equipamentos permanentes para projeção de apresentações e também para realização de

videoconferências.

DIRAD:

Equipamento de Digitalização do “TIPO 1” – (até 5.000 pastas) - Para digitalizar os assentamentos funcionais

dos servidores da PREVIC, conforme previsto na Portaria Normativa/SRH/MP/ nº 03/2011. Necessidade da

CGRH.

Suporte técnico e atendimento de Ti

________________________________________________________


Os serviços de suporte e manutenção de TI ofertados a sua área de negócio atendem

às necessidades da mesma? Caso a resposta seja "Não", descreva as necessidades que

não estão sendo atendidas.

Não Sim

DIFIS, Gabinete Procuradoria, DIACE, DITEC, DIRAD,

Gabinete: Necessidade de mais suporte técnico em relação a Intranet, e possível disponibilização de um

profissional de TI, com formação em web design, a ser lotado na ACS.

Quanto ao helpdesk, Em algumas situações, o atendimento não foi satisfatório, em outras, o tempo de

espera foi longo. Além disso, o método de avaliação do serviço de helpdesk é inconsistente (avaliações

esporádicas, sistema de notas incongruente - "pouco satisfeito" gerando nota 8)

DIFIS: As unidades da PREVIC em Brasília responderam SIM. Os Escritórios Regionais responderam não,

sob as justificativas abaixo relacionadas:

• as unidades da PREVIC em Brasília responderam SIM. Os Escritórios Regionais responderam não,

sob as justificativas abaixo relacionadas:

•os protocolos de atendimento são demorados;

•intempestividade das ações;

•solução efetiva e definitiva dos problemas, velocidade da Internet e pontos lógicos insuficientes; e

•necessidade de agilização da resposta nos chamados para a DATAPREV;

Avaliação do PDTI 2012-2013

Avaliação das necessidades levantadas no PDTI 2012-2013 e levantamento de novas necessidades.

Avalie as necessidades levantadas no PDTI 2012-2013, e coloque em grau

decrescente de prioridade, considerando também novas necessidades da

área.

Procuradoria Gabinete DIACE DITEC DIFIS DIRAD

1


Provimento de evolução dos sistemas corporativos da Previc: Desenvolver e implementar sistema corporativo

Prover sistema de Business Intelligence - BI

Mapear e modelar os processos da DITEC

Prover sistema de suporte à atividade de fiscalização

Prover sistema de cadastro e capacitação de pessoal - Prover sistema ou banco de dados que atenda as necessidades da

________________________________________________________


integrado na Previc, envolvendo as atividades de monitoramento, fiscalização, licenciamento, acompanhamento de autos de infração, cadastro único, cobrança de TAFIC, etc

área de Gestão de Pessoas (dados pessoais e funcionais, controle das capacitações, avaliação do estágio probatório e de desempenho, recursos orçamentários)

2 Sistema de gravação da Ouvidoria

Conclusão das etapas 2 e 3 do projeto Custodiante


Prover sistemas de suporte à atividade de Auditoria

Prover sistemas de Patrimônio e Almoxarifado

3 Reestruturação da Intraprevic

Implementação nos Sistemas da Diretoria - DAWEB, SICADI Contábil e Sicadi Investimentos - de mecanismos de controle de observância a prazos e controle de envio dos dados das EFPC. Deve possibilitar a cobrança automática de dados pendentes.

Provimento de evolução dos sistemas corporativos da Previc

Envio de documentos pelas EFPC à PREVIC em meio digital por sistema, a título de exemplo, pelo utilizado pela Receita Federal – SPED – Sistema Público de Escrituração Digital.


4

Desenvolvimento de Portal de processos (publicação de documentação e de processos, navegação com níveis de acesso, interatividade, execução do processo dentro do portal)




Prover sistema informatizado de gestão de contratos

5

Solução para gerenciamento do Planejamento Estratégico, com acompanhamento de indicadores e metas e do plano de ação

Prover sistema de CRM




6 Implantação de portal Previc na Internet

Prover sistema de suporte à atividade de fiscalização

Provimento de evolução dos sistemas corporativos da Previc


7 Prover sistemas de suporte à atividade de Auditoria

Prover sistemas de suporte à atividade de Auditoria

Manter e atualizar o parque computacional, multimídia e de

Prover soluções para a infraestrutura e comunicações no âmbito do

________________________________________________________


comunicações no âmbito da Previc

DataCenter da CGTI / DIRAD / Previc

8

Implementar sistema de controle e acompanhamento de processos (autos de infração) para dar suporte às decisões da Dicol e acompanhar as decisões do CRPC, permitindo a extração de informações gerenciais de maneira célere



Reestruturar a estrutura organizacional da CGTI/DIRAD/PREVIC

9

Portal de projetos (publicação de metodologia com facilidade de navegação e templates necessários para desenvolvimento de projetos)

Manter e atualizar o parque computacional, multimídia e de comunicações no âmbito da Previc

10 Prover sistema de Business Intelligence - BI

Prover solução de ponto eletrônico na sede da Previc

11


12

Manter e atualizar o parque computacional, multimídia e de comunicações no âmbito da Previc

13 Prover sistema de CRM

14

Prover sistema de cadastro e capacitação de pessoal

15

Prover soluções para a infraestrutura e comunicações no âmbito do DataCenter da CGTI / DIRAD / Previc

16 Prover licenças de software de apoio a escritório

17


18 Prover solução de ponto eletrônico na sede da Previc

________________________________________________________


Necessidades listadas como já atendidas:

d) Prover módulos evolutivos do sistema informatizado de controle financeiro da

Previc.

DIRAD: Necessidade já atendida

o) Manter e atualizar o parque computacional, multimídia e de comunicações no

âmbito da Previc.

DITEC: Necessidade já atendida

p) Implantar o núcleo de estruturação de processos.

Gabinete: Necessidade já atendida

Planejamento

Caso haja previsão orçamentária de TI para as novas necessidades da sua área de

negócio, descreva-as.

DIFIS: Evolução e manutenção do SIAD.

DIRAD:

- Notebook

- Integração dos sistemas da PREVIC.

Necessita-se confirmar com a CGTI se existe a disponibilidade física do bem ou mesmo previsão

orçamentária para oportunizar a integração dos sistemas e quando.

Caso haja plano de continuidade para as novas necessidades da sua área de negócio,

descreva-o.

DIRAD: - Integração de informações - sistema integrado de informações da PREVIC.

Outras considerações

Caso entenda necessário, faça outras considerações não previstas neste questionário,

inclusive relacionando necessidades de TI com a área de negócio

________________________________________________________


DIACE:

Ressalta-se que as necessidades apontadas e priorizadas no presente PDTI têm sido objeto de

apontamentos por parte desta Diretoria por vários anos e em vários momentos distintos de planejamento.

Detalhes importantes para projeto Sistema Dados Custodiantes – Captação.

Criar sistemas para importar os dados recepcionados da CETIP, hoje esta importação esta sendo feita de

forma manual pela CGMI.

Criar sistemas para exportar dados diários de CNPJ de EFPC e fundos exclusivos para BM@Fbovespa, hoje

esta geração e exportação esta sendo feita de forma manual pela CGMI.

Criar sistemas para importar os dados recepcionados da BM@Fbovespa, hoje esta importação esta sendo

feita de forma manual pela CGMI

Criar sistemas para importar os dados de mercado e indicadores (SELIC, ANBIMA, CETIP, CVM,

BM@Fbovespa), hoje esta importação esta sendo feita de forma manual pela CGMI

Dados Custodiantes – Analise, Monitoramento.

Criar sistema para analisar os dados recepcionados de títulos públicos recepcionados da SELIC.

Criar sistema para analisar os dados recepcionados de títulos privados recepcionados da CETIP.

Criar sistema para analisar os dados recepcionados de derivativos recepcionados da BM@Fbovespa.

Todos os dados acima deverão ser vinculados aos dados de mercado para fins de analises.

DIRAD:

Segue lista de prioridades, após reunião com o Diretor de Administração:

1) SAP

2) SIGA/Patrimônio

3) Gestão de RH (mapeamento e automação)

4) Compras (mapeamento e automação)

5) Gestão de TI

6) Implantar salas multimídias

7) Prover soluções para infraestrutura e comunicações no âmbito do Data Center

8) Solução de Gestão de RH e Controle de frequência

________________________________________________________


________________________________________________________


ANEXO IIANEXO IIANEXO IIANEXO II

SUPERINTENDÊNCIA NACIONAL DE

PREVIDÊNCIA COMPLEMENTAR – PREVIC

Plano de Gerenciamento de Riscos em Tecnologia da Informação

Brasília Agosto de 2013

Sumário

1. Introdução ............................................................................................................... 3

2. Objetivo ................................................................................................................... 4

3. Base Legal ................................................................................................................ 4

4. Descrição dos Processos de Gerenciamento de Riscos ........................................ 6

5. Risk Breakdown Structure (RBS) para a identificação dos riscos ....................... 7

6. Riscos Identificados ................................................................................................ 8

7. Qualificação dos Riscos ........................................................................................ 10

8. Quantificação dos Riscos ..................................................................................... 12

9. Sistema de controle de mudanças e identificação de riscos .............................. 13

10. Respostas Planejadas aos Riscos ......................................................................... 14

11. Respostas à incidentes .......................................................................................... 23

12. Reservas de contingência ..................................................................................... 23

13. Frequência de avaliação dos riscos institucionais .............................................. 23

14. Administração do Plano de Gerenciamento de Riscos ...................................... 23

15. Outros assuntos relacionados ao Gerenciamento de Riscos Institucionais não

previstos neste Plano .................................................................................................... 24

________________________________________________________


Histórico e Revisões

Data Versão Descrição Autor 25/07/2013 0.1 Elaboração do escopo inicial do

Plano de Gerenciamento de Riscos em TI

Elmer Alexandre de Oliveira

29/07/2013 0.5 Revisão do escopo inicial do Plano de Gerenciamento de Riscos em TI

Elmer Alexandre de Oliveira


Alessandra Mares


Juliana de Souza Cardoso / Theodomiro P. da Silva Filho

06/08/2013 0.8 Revisão e avaliação do Plano de

Gerenciamento de Riscos em TI Eduardo Bittencourt Fernandes

07/08/2013 1.0 Revisão e avaliação do Plano de Gerenciamento de Riscos em TI

Eduardo Bittencourt Fernandes

________________________________________________________


1. Introdução

Os riscos em Tecnologia da Informação - TI são um conjunto de eventos que podem

ocorrer sob a forma de ameaças ou de oportunidades que, caso se concretize, influencia

o objetivo da área tecnológica negativamente ou positivamente.

A noção de risco é diversa e muda consoante o enquadramento que deu origem à

metodologia de gestão de risco em causa. Na metodologia Risk Mangement Guide for

DOD Acquisition (2002), o risco é definido como sendo “… a atenção dirigida à

ocorrência de eventos futuros, cujo exato resultado é desconhecido, e com a forma de

lidar com essa incerteza, i.e., a amplitude de possíveis resultados. Inclui o planeamento,

identificação e análise de áreas de risco e o desenvolvimento de opções para lidar e

controlar o risco”.

Podemos encontrar outros tipos de definições igualmente abrangentes em manuais

publicados pela US Project Management Institute (PMI) e pela UK Association for

Project Management (APM):

• Risco – evento ou condição incerta que, se ocorrer, terá um efeito positivo ou negativo sobre pelo menos um objectivo do projeto, como tempo, custo, âmbito ou qualidade – PMI, PMBOK Guide 2004, pag. 238;

• Risco – determinado evento ou conjunto de circunstâncias que, ao ocorrerem, terão efeito sobre a concretização dos objetivos do projeto – APM 1997, pág.16;

• Risco – em sentido lato, o impacto potencial de todas as ameaças e oportunidades que possam afetar a concretização dos objetivos de um investimento – RAMP Guide, 2nd. Edition.

• A FERMA – Federation of European Risk Management Associations, adopta a definição de risco conforme estabelecido na ISO/IEC Guide 73, ou seja, é a combinação da probabilidade de um acontecimento e das suas consequências.

________________________________________________________


A necessidade de gerenciar riscos decorre, principalmente, da consciência de que o

desencadeamento de fatores, internos ou externos ao ambiente, pode alterar o objetivo

institucional. A identificação desses fatores e/ou de suas causas constitui uma das etapas

fundamentais de qualquer metodologia de gestão dos riscos. O tipo de risco, a sua

probabilidade de ocorrência e o seu impacto sobre a entidade variam ao longo do tempo,

sendo necessário proceder-se constantemente à identificação dos riscos.

2. Objetivo

O PGR tem como objetivo a identificação dos riscos, a análise qualitativa e

quantitativa, o planejamento de respostas a incidentes, a monitoração e o controle do risco

em TI realizado na PREVIC.

Tais atividades envolvem a análise de toda a estrutura de TI, o estudo sobre os

principais ativos da instituição e tem como premissas:

• identificar ameaças potenciais à PREVIC e os impactos nas operações da entidade;

• fornecer uma estrutura organizacional de TI capaz de responder efetivamente em caso de sinistros e;

• salvaguardar os interesses das partes interessadas, a reputação, a imagem da instituição e as atividades de valor agregado.

3. Base Legal

3.1. Instrução Normativa n°01 - Disciplina a Gestão de Segurança da Informação e Comunicações na Administração Pública Federal, direta e indireta.

“Art. 2º Para fins desta Instrução Normativa, entende-se por:

Gestão de Segurança da Informação e Comunicações: ações e

métodos que visam à integração das atividades de gestão de

riscos, gestão de continuidade do negócio, tratamento de

________________________________________________________


incidentes, tratamento da informação, conformidade,

credenciamento, segurança cibernética, segurança física,

segurança lógica, segurança orgânica e segurança

organizacional aos processos institucionais estratégicos,

operacionais e táticos, não se limitando, portanto, à tecnologia

da informação e comunicações.

(...)

Art. 5º Aos demais órgãos e entidades da Administração Pública

Federal, direta e indireta, em seu âmbito de atuação, compete:

I. coordenar as ações de segurança da informação e

comunicações; II. aplicar as ações corretivas e disciplinares cabíveis nos

casos de quebra de segurança; III. propor programa orçamentário específico para as

ações de segurança da informação e comunicações; IV. nomear Gestor de Segurança da Informação e

Comunicações; V. instituir e implementar equipe de tratamento e resposta

a incidentes em redes computacionais; VI. instituir Comitê de Segurança da Informação e

Comunicações; VII. aprovar Política de Segurança da Informação e

Comunicações e demais normas de segurança da informação e comunicações;

VIII. remeter os resultados consolidados dos trabalhos de auditoria de Gestão de Segurança da Informação e Comunicações para o GSI.”

3.2. Normas complementares

3.2.1. Atualmente existem 18 (dezoito) normas complementares editadas pelo Gabinete de Segurança Institucional da Presidência da República. Entre elas, são diretamente aplicáveis à PREVIC:

I. NC n°02 - Definir a metodologia de gestão de segurança da

informação e comunicações utilizada pelos órgãos e entidades da Administração Pública Federal, direta e indireta.

II. NC n°03 - Estabelecer diretrizes, critérios e procedimentos para elaboração, institucionalização, divulgação e atualização da Política de Segurança da Informação e Comunicações (POSIC).

________________________________________________________


III. NC n°04 - Estabelecer diretrizes para o processo de Gestão de Riscos de Segurança da Informação e Comunicações – GRSIC.

IV. NC n°06 - Estabelecer diretrizes para Gestão de Continuidade dos Negócios.

4. Descrição dos Processos de Gerenciamento de Riscos 4.1. O gerenciamento de riscos em TI da PREVIC será realizado com base nos riscos

previamente identificados no monitoramento e no controle de novos riscos que podem não ter sido identificados oportunamente.

4.2. Riscos eventualmente não previstos no plano devem ser incorporados dentro do sistema de controle de mudanças de riscos (Risk Change Control System) e, se cabível, no documento de diretrizes da POSIC da PREVIC.

4.3. Serão identificados apenas os riscos internos ao ambiente computacional da PREVIC e os provenientes dos Sistemas de Gestão Corporativa. Riscos relacionados à atuação da PREVIC junto às entidades fechadas de previdência complementar, às solicitações da Diretoria Colegiada, ao cumprimento do Plano Estratégico Institucional e ao ambiente macro da PREVIC serão automaticamente aceitos sem análise e sem uma resposta prevista (aceitação passiva).

4.4. As possíveis respostas aos riscos identificados na entidade serão as aceitações passiva e ativa (por meio de contingências) concomitante às ações definidas no Plano de Continuidade de Negócio – PCN de TI da PREVIC. Não será aceito como uma possível resposta ao risco o ato de evitá-lo (avoidance), uma vez que não serão aceitas alterações no ambiente computacional da PREVIC, no PCN e nas Diretrizes da POSIC da PREVIC que não sejam de caráter corretivo.

4.5. A identificação, a avaliação e o monitoramento de riscos devem ser feitos por escrito ou através de e-mail.

________________________________________________________


5. Risk Breakdown Structure (RBS) para a identificação dos riscos

Será utilizado o modelo de estrutura de riscos proposto por Wideman, porém

abordando apenas os riscos internos e os riscos legais. Riscos externos (relacionadas ao

Governo ou entidades) não serão considerados, conforme já apresentado anteriormente.

O modelo a seguir foi utilizado como base para a identificação dos riscos

institucionais.

Risco Total

Riscos Aceitos Riscos Considerados

Externos e internos (vide item 4.3)

Riscos não técnicos Riscos legais Riscos técnicos

Contratos /

Licitações

Mudanças em

Leis / Normas

Mudanças na tecnologia

Segurança / Estabilidade

das aplicações

Hospedagem / Bases

Institucionais em local

externo

Gerenciais

Acesso Restrito

a Informações

institucionais

Orçamento

Contr

ole de acesso

Descarte e

controle de equipamentos

Trein

amento /

Escritó

rios Regionais

Requisitos

Pesso

al

________________________________________________________


6. Riscos Identificados

Os riscos identificados no projeto, segundo as Diretrizes do Plano de Segurança da

Informação e Comunicação da PREVIC e a RBS anteriormente apresentada, estão

listados na estrutura a seguir:

6.1. Fornecedores

6.1.1. As bases de dados da PREVIC têm a sua guarda em ambiente computacional de responsabilidade de terceiros, por meio de contratos. Além disso, a entidade não possui uma cópia ou backup destas bases de dados, podendo ocasionar perda de informação.

6.1.2. Os contratos firmados pela PREVIC para prestação de serviços por terceiros, não contém cláusulas que determinem a observância da POSIC e normas derivadas, invalidando a sua aplicabilidade.

6.2. Requisitos

6.2.1. Ausência de definições e/ou de mapeamento dos processos negociais na maioria das diretorias da entidade, ocasionando dispersão de esforços.

6.2.2. Falta de cultura institucional de utilização de programas de gestão

eletrônica de documentos e processos, ocasionando dispersão de esforços na definição dos padrões de fluxo documentais, bem como dificuldades na obtenção de informações gerenciais.

6.3. Acesso restrito às informações institucionais

6.3.1. As informações restritas não possuem instrumentos de proteção,

autorização ou responsabilização, ocasionando possíveis danos à imagem e ao desempenho institucional.

6.3.2. Não há controle e/ou norma interna que trate dos privilégios de acesso às informações e aos recursos de TIC pelos colaboradores, possibilitando acessos indevidos.

________________________________________________________


6.3.3. Não há mecanismos que permitam criar e manter a rastreabilidade do uso de recursos de TIC, ocasionando possíveis perdas de equipamentos e dados.

6.3.4. O acesso a alguns sistemas de informações e bases corporativas permite o uso de usuários genéricos, impossibilitando a rastreabilidade de acesso a informações sigilosas.

6.3.5. Não existe procedimento para cancelamento ou a manutenção de

usuários e seus perfis de acesso aos recursos computacionais da PREVIC, ocasionando possíveis brechas de segurança.

6.4. Segurança e estabilidade das aplicações

6.4.1. Os sistemas de informação da entidade possuem problemas com a autenticidade e sigilo de informação, ocasionando possíveis danos à imagem e ao desempenho institucional.

6.4.2. Os visitantes da PREVIC utilizam a mesma rede corporativa para acesso à internet. Esta inconformidade pode causar incidentes de segurança.

6.4.3. As redes de dados dos escritórios regionais da PREVIC não são mantidas

diretamente pela própria autarquia, impedindo a aplicabilidade da POSIC e normas complementares.

6.4.4. Não existe site externo para backup e contingenciamento das

informações e sistemas institucionais que estão hospedados no DataCenter interno da PREVIC.

6.5. Controle de acesso físico

6.5.1. Não há controle de entrada e saída de recursos de TIC nas dependências físicas da PREVIC, podendo acarretar sinistros.

6.6. Treinamento e comunicação

6.6.1. A POSIC não é conhecida por todos os colaboradores da instituição, o que prejudica o seu cumprimento.

________________________________________________________


6.6.2. Os gestores responsáveis pelos processos inerentes à Gestão da Segurança da Informação e Comunicações não possuem capacitação especializada.

6.7. Descarte e controle de equipamentos

6.7.1. Não existe processo formal de descarte de equipamentos institucionais, possibilitando o acesso indevido a dados armazenados nestes dispositivos.

6.8. Prazos

6.8.1. Atrasos na adequação de infraestrutura (Active Directory/Bases institucionais) podem retardar a implantação dos sistemas essenciais para a entidade.

6.9. Pessoal

6.9.1. A quantidade de servidores alocados na Coordenação Geral de Tecnologia da Informação – CGTI da PREVIC é insuficiente para atender a todos os requisitos, procedimentos e normas exigidos pela Administração Pública Federal – APF para a área de TI.

Os riscos identificados foram delineados pelo Comitê de Segurança da Informação e

Comunicação – CSIC da PREVIC, utilizando técnica de brainstorming e normativos de

segurança, conforme exposto no item 3 deste documento.

7. Qualificação dos Riscos

Os riscos identificados serão qualificados de acordo com sua probabilidade de

ocorrência e impacto ou gravidade dos seus resultados:

7.1. Probabilidade:

• Baixa – A probabilidade de ocorrência do risco pode ser considerada pequena ou imperceptível (menor do que 20%).

________________________________________________________


• Média – Existe uma probabilidade razoável de ocorrência do risco

(probabilidade entre 20 e 60%).

• Alta – O risco é iminente (probabilidade maior que 60%).

7.2. Gravidade:

• Baixa – O impacto do evento de risco é irrelevante para o desempenho institucional em termos de custo e prazos, podendo ser facilmente resolvido.

• Média – O impacto do evento de risco é relevante para o desempenho institucional e necessita de um gerenciamento mais preciso, sob pena de prejudicar a atuação da PREVIC.

• Alta – O impacto do evento de risco é extremamente elevado e, no caso de não existir uma interferência direta, imediata e precisa da PREVIC, o desempenho institucional será seriamente comprometido.

Avaliação qualitativa dos riscos

Pro

ba

bili

da

de

de

Oco

rrê

nci

a

Gravidade nas Ocorrências

Baixa Média Alta

Ba

ixa

Mé

dia

A

lta

6.1.1 *

6.1.2 *

6.2.1 *

6.2.2 *

6.3.2 *

6.3.1 *

6.3.3 * 6.3.4 * 6.4.1 *

6.3.5 *

6.5.1 *

6.4.3 *

6.6.1 *

6.6.2 *

6.7.1 * 6.8.1 *

6.4.2 *

6.4.4 *

6.9.1 *

________________________________________________________


Os riscos foram qualificados de acordo com o modelo de classificação comparativa

de riscos (CCR), cuja identificação ocorreu por meio de técnica de brainstorm realizada

no CSIC e das análises técnicas realizadas pela CGTI/PREVIC.

8. Quantificação dos Riscos

Por se tratar do primeiro plano de Gestão de Riscos da PREVIC, em que somente os

riscos internos foram avaliados, optou-se por analisar apenas os riscos segundo aspectos

qualitativos (vide item 7).

Portanto, não será feita a análise quantitativa dos riscos neste Plano.

________________________________________________________


9. Sistema de controle de mudanças e identificação de riscos

Toda a identificação de riscos e eventuais alterações nos riscos já identificados (variação na probabilidade e impacto dos riscos), devem ser tratadas segundo o fluxo apresentado. Conforme evidenciado, as prioridades, ações e conclusões serão apresentadas ao CSIC.

________________________________________________________


10. Respostas Planejadas aos Riscos

Item Tipo Risco Probabilidade Gravidade Resposta Descrição da resposta Custo Com o tempo

6.1.1 Fornecedores

As bases de dados da PREVIC têm a sua guarda em ambiente computacional de responsabilidade de terceiros, através de contratos. Além disso, a entidade não possui uma cópia ou backup destas bases de dados, podendo ocasionar perda de informação.

Baixa Alta Transferência Prever nos contratos de prestação de serviços de infraestrutura e manutenção de TI, a inclusão de procedimentos detalhados destinados a mitigação deste risco. A contratada deverá possuir ambientes redundantes para salvaguarda de backups de dados e sistemas.

Previsto no orçamento da entidade.

Agrava

6.1.2 Fornecedores Os contratos firmados pela PREVIC para prestação de serviços por terceiros, não contém cláusulas que determinem a observância da POSIC e normas derivadas, invalidando a sua aplicabilidade.

Média Alta Atenuação Inserir dispositivos de cumprimento da POSIC e das normas complementares do CSIC nos contratos e no manual de

- Constante

________________________________________________________



contratos e licitações de TI.

6.2.1 Requisitos Ausência de definições e/ou de mapeamento dos processos negociais na maioria das diretorias da entidade, ocasionando dispersão de esforços.

Alta Média Atenuação Realizar cursos e palestras internas para orientar as áreas e sensibilizar os gestores; definir metodologia de desenvolvimento de soluções baseadas em requisitos pré-estabelecidos.

- Agrava

6.2.2 Requisitos Falta de cultura institucional de utilização de programas de gestão eletrônica de documentos e processos, ocasionando dispersão de esforços na definição dos padrões de fluxo documentais, bem como dificuldades na obtenção de informações gerenciais.

Alta Média Atenuação Realizar cursos e palestras internas para orientar as áreas e sensibilizar os gestores; definir metodologia de desenvolvimento de soluções baseadas em requisitos pré-estabelecidos.

- Agrava

________________________________________________________



6.3.1 Acesso

restrito a

informações

institucionais

As informações restritas não possuem instrumentos de proteção, autorização ou responsabilização, ocasionando possíveis danos à imagem e ao desempenho institucional.

Baixa Alta Atenuação Implantar na CGRH/DIRAD procedimento formal de subscrição do Termo de Compromisso de Sigilo, anexo à Portaria PREVIC nº 249/2012.

- Agrava

6.3.2 Acesso

restrito a

informações

institucionais

Não há controle e/ou norma interna que trate dos privilégios de acesso às informações e aos recursos de TIC pelos colaboradores, possibilitando acessos indevidos.

Baixa Alta Atenuação Definir regras internas de privilégios de acesso aos dados institucionais pelos usuários de acordo com o cargo, função e lotação.

- Agrava

6.3.3 Acesso

restrito a

informações

institucionais

Não há mecanismos que permitam criar e manter a rastreabilidade do uso de recursos de TIC, ocasionando possíveis perdas de equipamentos e dados.

Alta Alta Atenuação Definir procedimentos para liberação de equipamentos de TIC e acesso a dados institucionais no âmbito da PREVIC.

- Agrava

________________________________________________________



6.3.4 Acesso

restrito a

informações

institucionais

O acesso a alguns sistemas de informações e bases corporativas permite o uso de usuários genéricos, impossibilitando a rastreabilidade de acesso a informações sigilosas.

Alta Alta Atenuação Criar termo de responsabilidade de acesso a dados institucionais; incluir usuários no Active Directory com regras estabelecidas; definir procedimentos para a liberação de acesso a dados; inserir cláusulas de responsabilidade nos contratos em que terceiros possam ter acesso a informações sigilosas. Ajustar sistemas e bases dados para que possuam controles de acesso segundo perfil de usuário definido pelos gestores dos sistemas e/ou bases de dados.

Previsto no orçamento da entidade

Agrava

________________________________________________________



Não permitir a existência, uso e criação de usuários/senhas genéricas.

6.3.5 Acesso

restrito a

informações

institucionais

Não existe procedimento para cancelamento ou a manutenção de usuários e seus perfis de acesso aos recursos computacionais da PREVIC, ocasionando possíveis brechas de segurança.

Alta Média Atenuação Definir procedimento junto ao RH para a manutenção dos perfis de acesso institucionais.

- Agrava

6.4.1 Segurança e

estabilidade

das

aplicações

Os sistemas de informação da entidade possuem problemas com a autenticidade e sigilo de informação, ocasionando possíveis danos à imagem e ao desempenho institucional.

Alta Alta Atenuação Implantar procedimento interno de monitoramento permanente; contatar a contratada para correção e ajustes. Reformular os atuais sistemas corporativos da Previc de forma que sejam reescritos com tecnologia atual e segura, assim como

Previsto no orçamento da entidade

Agrava

________________________________________________________



exigir da contratada que os ambientes de armazenamento e disponibilização das aplicações da Previc estejam dispostos em ambiente seguro. Promover fiscalização e testes dessas ações.

6.4.2 Segurança e

estabilidade

das

aplicações

Os visitantes da PREVIC utilizam a mesma rede corporativa para acesso à internet. Esta inconformidade pode causar incidentes de segurança.

Alta Média Atenuação Implantar rede ou sub rede com endereço e acesso distintos da rede corporativa para visitantes utilizarem a internet.

Necessita de aprovação de orçamento para implantação da solução.

Agrava

6.4.3 Controle de

acesso físico

As redes de dados dos escritórios regionais da PREVIC não são mantidas diretamente pela própria autarquia, impedindo a aplicabilidade da POSIC e normas complementares.

Alta Alta Aceitação passiva

Implantar o Active Directory; Controlar os usuários da rede corporativa. Segregar as redes dos ER da rede do INSS, criando redes próprias

Necessita de aprovação de orçamento para

Agrava

________________________________________________________



Previc, assumindo a gestão dessas redes e por conseguinte dos seus usuários.

implantação da solução.

6.4.4 Segurança e

estabilidade

das

aplicações

Não existe site externo para backup e contingenciamento das informações e sistemas institucionais que estão hospedados no DataCenter interno da PREVIC

Média Alta Aceitação passiva

Estabelecer nos contratos de TI contingenciamento do Datacenter Previc (equipametos), das suas aplicações e das suas bases de dados.

- Agrava

6.5.1 Controle de

acesso físico

Não há controle de entrada e saída de recursos de TIC nas dependências físicas da PREVIC, podendo acarretar sinistros.

Média Média Atenuação Definir regras e normas de controles de acesso às dependências físicas da PREVIC, considerando-se a classificação das áreas de negócio.

- Agrava

6.6.1 Treinamento

e

comunicação

A POSIC não é conhecida por todos os colaboradores da instituição, o que prejudica o seu cumprimento.

Média Média Atenuação Realizar, com o apoio da Assessoria de Comunicação Social e da CGRH, atividades educativas e eventos

- Agrava

________________________________________________________



de divulgação da POSIC.

6.6.2 Treinamento

e

comunicação

Os gestores responsáveis pelos processos inerentes à Gestão da Segurança da Informação e Comunicações não possuem capacitação especializada.

Alta Alta Atenuação Promover a participação dos gestores responsáveis pela Gestão da Segurança de Informação e Comunicação em cursos, palestras e treinamentos específicos.

- Agrava

6.7.1 Descarte e

controle de

equipamentos

Não existe um processo formal de descarte de equipamentos institucionais, possibilitando o acesso indevido a dados armazenados nestes dispositivos.

Alta Alta Atenuação Desenvolver um processo formal de descarte de equipamentos de TI.

- Agrava

6.8.1 Prazos Atrasos na adequação de infraestrutura (Active Directory/ Bases institucionais) podem


Atuar junto aos fornecedores e contratados para a

- Diminui

________________________________________________________



retardar a implantação dos sistemas essenciais para a entidade.

diminuição do impacto. Dar prioridade às negociações com os parceiros envolvidos nesse processo – MPS e DATAPREV – se necessário envolvendo a alta gestão da autarquia.

6.9.1 Pessoal A quantidade de servidores alocados na CGTI da PREVIC é insuficiente para atender a todos os requisitos, procedimentos e normas exigidos pela Administração Pública Federal – APF para a área de TI.


Sensibilizar a Diretoria Colegiada sobre a necessidade do aumento do quadro de pessoal da CGTI. Viabilizar a contratação de novos fornecedores de serviços de TI.

- Agrava

11. Respostas à incidentes

As respostas da entidade para possíveis incidentes relacionados à TI são tratadas no

Plano de Continuidade de Negócios – PCN da mesma.

12. Reservas de contingência

As reservas de contingência destinadas exclusivamente ao processo de gerenciamento

dos riscos não foram estabelecidas no Plano de Investimentos da instituição.

Inicialmente, as ações de contorno (respostas não planejadas aos riscos) e as

solicitações de mudanças deste Plano deverão ser tratadas diretamente junto ao Diretor

de Administração - DIRAD.

13. Frequência de avaliação dos riscos institucionais

Os riscos identificados neste Plano devem ser avaliados nas reuniões do CSIC. A

frequência, o cronograma e a avaliação dos riscos institucionais serão determinados nas

reuniões deste Comitê.

14. Administração do Plano de Gerenciamento de Riscos 14.1. Responsáveis pelo plano:

a) Eduardo Bittencourt Fernandes, SIAPE nº 1791245-8, membro do CSIC será o responsável direto pelo plano de gerenciamento de riscos.

b) Wendel Martinez Carvalho, SIAPE nº 1912649-2, membro do CSIC será o suplente do responsável pelo plano de gerenciamento de riscos.

14.2. Frequência de atualização do Plano de Gerenciamento de Riscos:

O Plano de Gerenciamento de Riscos será reavaliado na primeira reunião ordinária do

exercício de 2014 do CSIC. Eventuais necessidades de atualização, identificadas antes

da primeira reavaliação, devem ser tratadas consoante o item 12 deste Plano.

________________________________________________________


15. Outros assuntos relacionados ao Gerenciamento de Riscos Institucionais não previstos neste Plano

Eventuais riscos institucionais não previstos neste Plano, deverão ser submetidos ao

CSIC para deliberação e, posteriormente, incluídos no Plano de Gerenciamento de Riscos.

Aprovações

Plano Diretor de Tecnologia da...

Documents

Transcript of Plano Diretor de Tecnologia da...