Clique aqui para ter acesso ao case, em formato PDF. - Prêmio ...

39informações e conhecimentoINFRAESTRUTURA PARA A DISPONIBILIZAÇÃO DAS INFORMAÇÕES - Fig.5.1.7Infraestrutura Acompanhamento Compatibilização/Crescimento do NegócioServidoresComunicação dedados e vozEstações deTrabalhoSistemas deInformaçãoUso da Ferramenta NAGIOS para Monitoramentoda disponibilidade e performance dosservidores.Uso da ferramenta disponível no portal Concessionáriapara monitoramento da disponibilidadee do tráfego. Relatório de Tarifação dasLigações Telefônicas / Celulares.Uso da ferramenta de inventário online TraumaZero.Solicitações de atendimento de chamadostécnicos através dos sistemas webcycle (usuários)e SOMPS (administradores). Monitoramentono acesso aos sistemas corporativos.Pessoas Sistema Matriz de Capacitação. (Fig 6.2.1)ComitêEstratégicoAvaliação de Indicadores de qualidade e desempenhode TIacesso a cada usuário, estabelecendo seus acessos,permissões e restrições.A MS possui certificação ISO 9001:2008 em seu processode backup, realiza sistematicamente cópias desegurança de todos os arquivos e banco de dados dosservidores corporativos existentes no seu Data Center,que conta com cofres localizados em ambientesdistintos, a prova de incêndio e de impacto, a sala éestruturada com circuito de câmera de segurança, temperaturaregulada com 03 alternados sistemas de refrigeração,um sistema de gerador de energia e nobreakque ininterruptos, garantem a continuidade do Negócio.Como prática de Governança Corporativa, a CI possuidesde 2006 um site backup externo, contendo todas asinformações gravadas com diferença de 30 segundos,a base atual dos sistemas CSI e do GES (Fig 5.1.1),voltadas para o Negócio e para a Gestão, possíveisde serem recuperadas em caso de acidentes de proporçõeselevadas, incêndios e outros, no máximo em02 horas, através do PO-TI0059. A CI possui seu DataCenter corporativo com acesso de segurança exigindobiometria, possui uma sala cofre contendo 250 servidorese dispositivo de acesso às fitas robotizado.Ações corretivas e preventivas, tais como: migração de plataformas, ampliaçãode componentes físicos, análise da obsolescência do equipamento. Em 2011substituição de 08 servidoresGestão da performance e disponibilidade do uso dos recursos, subsidiando atomada de decisão para aumento de velocidades, aquisição de novos circuitos e/ou troca de tecnologia. Ex: Projeto MPLS em substituição ao Frame Relay, ampliaçãode velocidade de comunicação em 2011.Análise da obsolescência e necessidade de crescimento, elaborando o ProgramaAnual de Renovação do Parque de TI. Ex: Renovação de 20% ao ano desde2006. Em 2011 adquirido estações móvel (notebook) para todos os gerentes egestores, com novas aquisições em 2012.Gestão dos Departamentos de Sistemas, de Operação e Infraestrutura e de Estratégiae Relacionamento da Tecnologia da Informação, além da participação doComitê Estratégico de TI, para assegurar a continuidade do Negócio.Participação em Fórum Metropolitano de TI, Fóruns Sabesp, Congressos, Feiras,Treinamento / Capacitação, melhores práticas e novas tecnologias.Baseado na Política Institucional de TI, PI-TI0006, aprova os padrões mínimosde hardware, software, telecomunicações, microinformática e automação de processosna Sabesp.Os principais sistemas são acessados através de umaampla rede composta de 947 equipamentos entre microcomputadores,notebooks e servidores distribuídosem todos os 16 endereços distintos das unidades daMS, interligados à rede corporativa através de circuitosde comunicação de dados, com redundância nos locaisestratégicos.Os acessos restritos aos sistemas corporativos sãopermitidos de acordo com o objeto contratual, mediantea aprovação do administrador do contrato, desde queatendendo todas as exigências relacionadas aos termosde responsabilidade e confidencialidade de informações,ou seja nenhum empregado, aprendiz, estagiárioe/ou terceiro possui acesso à rede sabesp, e aosseus sistemas sem antes ser autorizado para isso (logins),e assinar Termos de responsabilidades para cadarequesito (acesso a rede, correio eletrônico, internet).O Polo de Comunicação é responsável pelos processosde disponibilização, atualização e garantia de confiabilidadedas informações sobre a MS aos públicosinternos e externos. Tem como principais atribuições:promover a comunicação externa por meio da Assessoriade Imprensa, do site Sabesp, da assessoria deEXEMPLOS DE EVOLUÇÃO E APRENDIZADO DAS PRÁTICAS RELATIVAS À INFORMAÇÕES DA ORGANIZAÇÃO - Fig.5.1.8Processo Gerencial Principais Práticas Melhoria/Refinamento Origem da melhoriaIdentificação das necessidadesde informaçãoDefinição, desenvolvimentoe implantação dos principaissistemas.Utilização de TI para alavancaro negócio e interagir com partesinteressadas.Infraestrutura de TIe Satisfação dosusuários.Segurança dasInformaçõesIdentificação das necessidadesde informaçãoMetodologia para Projetosde SistemasDisponibilização derede e recursos de TI àspartes interessadasGestão da infraestrutura,planejamento de TI MS,pesquisa desatisfação dos clientesde TISegurança dasInformaçõesCriação da prática TI mais Perto do Cliente (2011)Não exigência da realização de reuniões para atendimentoà “ação rápida” da metodologia, bastando tramitação dee-mails (2008).Reformulação da agência virtual (2009);Implementação de melhorias no COP (2011); Integração dosPainéis de Bordo da MS (2011)Implementação da pesquisa de satisfação dos usuários deTI (2009); monitoramento da disponibilidade dos servidoresatravés de software livre (2009);Modernização dos links de comunicação de dados; implantaçãode rede sem fio (2011); utilização de ramais IP esoftphone (2011); utilização da tecnologia 3G (2011);Programa TI mais perto do cliente (2011).Implantação da sala-cofre na Superintendência TI (2009);Atualização do PE-TI0003v3 (2010) e do PE-TI0004v2(2011) sobre o fluxo de solicitação de pareceres técnicosfavoráveis pela Superintendência de TI para aquisição deequipamentos e tecnologia da informaçãoPlanejamento do MSDAuditoria SOXAlta Administração/CIPlanejamento OperacionalMSAnálise Crítica doFórum de TI da MAnálise Crítica da TI MSPlanejamento do MSDAuditoria SOXAnálise Crítica doFórum de TI da M05_Informações_040612.indd 39 14/06/2012 00:20:28