Roteiro SENAC. Análise de Riscos. Monitoramento e Controle de Riscos. Monitoramento e Controle de Riscos. Monitoramento e Controle de Riscos

Transcrição

1 SENAC Pós-Graduação em Segurança da Informação: Análise de Parte 8 Leandro Loss, Dr. loss@gsigma.ufsc.br Roteiro Análise de Quantitativa Qualitativa Medidas de tratamento dos Planejamento de respostas a Monitoramento de Controle de Valor da informação e dos recursos Padrões e Normas Planejamento de Gestão de Plano de gestão de Identificação dos Registro dos de Monitoramento e Controle do Risco Planejamento de Resposta aos Atualização no plano de gestão de Acordos contratuais relacionados ao risco Registro dos (atualização) As respostas a planejadas incluídas no plano de gerenciamento são executadas durante o ciclo de vida de um dado projeto, mas o deve ser monitorado continuamente para encontrar novos e nos Análise de Risco Qualitativa Registro dos (atualização) Análise de Risco Quantitativa Monitoramento e controle de é o processo de identificação, análise e planejamento dos recémsurgidos, acompanhamento dos identificados e dos que estão na lista de observação, reanálise dos existentes, monitoramento das condições de acionamento de planos de contingência, monitoramento dos residuais e revisão da execução de respostas a enquanto avalia sua eficácia O processo Monitoramento e controle de aplica técnicas, como análise das tendências e da variação, que exigem o uso dos dados de gerados durante a execução Outros objetivos são determinar se: 1

2 As premissas continuam válidas O risco, conforme avaliado, mudou seu estado anterior, usando a análise das tendências Os procedimentos e políticas de adequados estão sendo seguidos As reservas para contingências dos custos ou do cronograma devem ser modificadas de acordo com os O processo Monitoramento e controle de pode envolver a escolha de estratégias alternativas, execução de um plano de contingência ou alternativo, realização de ações corretivas e modificação no plano de gestão O proprietário das respostas a relata periodicamente ao gestor a eficácia do plano, quaisquer efeitos não esperados e correções durante o andamento necessárias para o tratamento adequado do risco O processo Monitoramento e controle de também inclui a atualização dos ativos de processos organizacionais 2. Registro de o do Ferramentas e Técnicas 1. Reavaliação de 2. Auditoria de 3. Análise das tendências e da variação 4. Medição do técnico 5. Análise das reservas 6. Reuniões de andamento 1. Registro de 2. Mudanças 3. Ações corretivas 4. Ações corretivas recomendadas 5. Ativos de processos organizacionais 2. Registro de o do 1 - Plano de Este plano possui entradas importantes que incluem a designação de pessoas, inclusive dos proprietários dos, de tempo e de outros recursos para o gerenciamento de 2 - Registro de Possui entradas importantes que incluem os identificados e os proprietários dos, as respostas a acordadas, ações específicas de implementação, sintomas e sinais de alerta de risco, secundários e residuais, uma lista de observação de de baixa prioridade e as reservas para contingências dos custos e tempo 2

3 3 - Solicitações de mudança As solicitações de mudança podem incluir modificações como métodos de, termos do contrato, escopo e cronograma As podem gerar ou nos identificados e essas precisam ser analisadas em relação a efeitos no registro de, plano de respostas a ou plano de 4 - Informações sobre o do As informações sobre o do, ações corretivas e relatórios de, são entradas importantes do monitoramento e controle de Todas as devem ser documentadas formalmente Quaisquer discutidas verbalmente, mas não documentadas, não devem ser processadas ou implementadas 5 - Relatórios de Ferramentas e Técnicas Os relatórios de fornecem informações sobre o do, bem como uma análise que pode influenciar os processos de 2. Registro de o do 1. Reavaliação de 2. Auditoria de 3. Análise das tendências e da variação 4. Medição do técnico 5. Análise das reservas 6. Reuniões de andamento 1 - Reavaliação de O processo Monitoramento e controle de freqüentemente exige a identificação de novos e a reavaliação de As reavaliações de do projeto devem ser agendadas regularmente O do projeto deve ser um item da pauta das reuniões de andamento da equipe 1 - Reavaliação de A quantidade e os detalhes de repetição adequados dependem de como o projeto se desenvolve em relação aos seus objetivos Por exemplo, se surgir um risco que não era esperado no registro de ou não estava incluído na lista de observação, ou se o impacto desse risco nos objetivos for diferente do esperado, a resposta planejada poderá não ser adequada Será então necessário realizar um planejamento de respostas adicional para controlar o risco 3

4 2 - Auditorias de As auditorias de examinam e documentam a eficácia das respostas aos no tratamento dos identificados e de suas causas-raiz, e também a eficácia do processo de 3 - Análise das tendências e da variação As tendências da execução (do projeto) devem ser revisadas usando os dados de A análise de valor agregado e outros métodos de análise das tendências podem ser usados para monitorar o Os resultados dessas análises podem prever os possíveis desvios do projeto no término em relação ao custo alvo e ao cronograma alvo Os desvios em relação ao plano de linha de base podem indicar o impacto potencial de ameaças ou oportunidades 4 - Medição do técnico A medição do técnico compara as realizações técnicas durante a execução do projeto com o cronograma do plano de gerenciamento do projeto de realizações técnicas O desvio, como apresentação de mais, ou menos, funcionalidades do que as planejadas em um marco, pode ajudar a prever o grau de sucesso da ( projeto realização do escopo (do 5 - Análise das reservas Durante toda a execução das atividades podem ocorrer alguns, com impactos positivos ou negativos nas reservas para contingências do cronograma ou do orçamento A análise das reservas compara a quantidade restante das reservas para contingências com a quantidade restante de risco em qualquer momento, para determinar se a reserva restante é adequada 6 - Reuniões de andamento Ferramentas e Técnicas O do projeto pode ser um item da pauta das reuniões periódicas de andamento Esse item pode ocorrer logo ou levar muito tempo, dependendo dos identificados, da sua prioridade e dificuldade de resposta O fica mais fácil quanto mais for praticado e discussões freqüentes sobre facilitam e aumentam a exatidão do entendimento dos, especialmente das ameaças 2. Registro de o do 1. Reavaliação de 2. Auditoria de 3. Análise das tendências e da variação 4. Medição do técnico 5. Análise das reservas 6. Reuniões de andamento 1. Registro de 2. Mudanças 3. Ações corretivas 4. Ações corretivas recomendadas 5. Ativos de processos organizacionais 4

5 - Registro de 1 Um registro de atualizado contém: Os resultados das reavaliações de, auditorias de e revisões periódicas de - Registro de 1 Os resultados reais dos e das respostas a podem ajudar os gestores a planejar levando em conta o risco em toda a organização, e também em projetos futuros Esses resultados podem incluir atualizações de probabilidades, impactos, prioridades, planos de respostas, propriedade e outros elementos do registro de. Os resultados também podem incluir encerrados que não são mais aplicáveis 2 - Mudanças A implementação de planos de contingência ou de soluções alternativas freqüentemente resulta em uma necessidade de mudança no plano de gestão para responder a As são preparadas e submetidas ao processo Controle integrado de como saídas do processo Monitoramento e controle de 3 - Ações corretivas recomendadas As ações corretivas recomendadas incluem planos de contingência e planos de soluções alternativas Estes são respostas que não foram planejadas inicialmente, mas que são necessárias para tratar emergentes que não foram identificados anteriormente ou foram aceitos passivamente As soluções alternativas devem ser documentadas de forma adequada 4 - Ações preventivas recomendadas As ações preventivas recomendadas são usadas para assegurar a conformidade das atividades com o plano de gestão - Ativos de processos organizacionais 5 Os processos de produzem informações que podem ser usadas em projetos futuros e que devem ser capturadas nos ativos de processos organizacionais Os modelos para o plano de, inclusive a matriz de probabilidade e impacto e o registro de, podem ser atualizados no encerramento do projeto 5

6 - Ativos de processos organizacionais 5 Os podem ser documentados e as lições aprendidas das atividades de do podem contribuir para o banco de dados de conhecimento de lições aprendidas da organização Os dados sobre durações e custos reais das atividades podem ser adicionados aos bancos de dados da organização São incluídas as versões finais do registro de e os modelos, listas de verificação do plano de SENAC Pós-Graduação em Segurança da Informação: Análise de Parte 8 Leandro Loss, Dr. loss@gsigma.ufsc.br 6