Rolf Neubarth Dissertacao Defesa FINAL REVISADO

74
requerem revisão são as atualizações de mudanças de software, seja por versão ou por
atualização de sistema que não ocorre de forma simultânea nos sites.
A estratégia de clusterização utilizada pela instituição C confere um grau maior de
resiliência ao sistema, em comparação às instituições A e B, na recuperação das informações,
mas não necessariamente no retorno da plataforma disponível ao negócio. Na possibilidade de
existir um evento que impacte a operação, a instituição C está equipada com sites operantes
para acolher profissionais que possam continuar a operação, mas requer um tempo de
recuperação e preparação do ambiente de contingência.
A Governança de TI e de Segurança da Informação sustenta a disciplina de risco
operacional, por meio do alinhamento de boas práticas de mercado, pois, sendo um banco de
varejo com operações de grande escala no mercado nacional, é imprescindível o alinhamento
das boas práticas de gestão. A gestão de problemas e incidentes e a gestão de mudanças são
aplicadas recorrentemente nos ambientes de mainframe e plataforma média, garantindo a
atualização simultânea de versões entre os sites de produção e contingência.
Dentro de uma análise do constructo de governança corporativa, risco operacional e
gestão de continuidade de negócios, entende-se que a instituição C executa, duas vezes ao ano,
um exercício que simula a queda do site principal e testa a recuperação dos processos principais
no site de contingência, perfazendo junto às áreas usuárias as validações dos RTOs, de forma
ainda mais aprimorada que as instituições A e B, utilizando a utilização do modelo de
clusterização, que garante a replicação de todas as informações entre diversas localidades.
Notoriamente, dentro de uma análise do constructo de risco operacional, entende-se que
a instituição C, assim como as demais mencionadas até aqui, também possui um elevado grau
de governança de TI. A aplicação de uma política estruturada de continuidade de negócios e
segurança da informação, que atua em diferentes níveis da companhia, é indiscutível e permite
o desenvolvimento de manobras, pelo time de continuidade de negócios, para testar e validar a
manobra de contingência. Esse sistema, entretanto, não testa o tempo de resposta ou o se a
manobra atende ao processo dentro do prazo estipulado, atendendo as premissas definidas no
RTO – Recovery Time Objetive, que é um dos principais critérios para demonstrar alto grau de
resiliência nas operações, além, é claro, de atender à necessidade de manter uma atualização
cíclica sobre a revisão e documentação de planos para continuidade de negócios.
Os investimentos para manter a infraestrutura da Instituição C são expressivos, de forma
a garantir a governança de segurança da informação e a infraestrutura alternativa.
A instituição C também possui um mapeamento em nível de processo, que informa quais
são as empresas B2B, fornecedores e entidades externas de comunicação e que há uma área de