Avaliação de desempenho na gestão de risco da tecnologia da informação na Universidade Tecnológica Federal do Paraná, Campus Pato Branco

• Ano de defesa: 2021
• Autor(a) principal: Corrêa, Andressa Maria
• Orientador(a): Bortoluzzi, Sandro César
• Banca de defesa: Dutra, Ademar , Schenatto, Fernando José Avancini , Bortoluzzi, Sandro César
• Tipo de documento: Dissertação
• Tipo de acesso: Acesso aberto
• Idioma: por
• Instituição de defesa: Universidade Tecnológica Federal do Paraná; Pato Branco
• Programa de Pós-Graduação: Programa de Pós-Graduação em Engenharia de Produção e Sistemas
• País: Brasil
• Palavras-chave em Português: Desempenho - Avaliação; Processo decisório por critério múltiplo; Avaliação de riscos; Tecnologia da informação; Performance - Evaluation; Multiple criteria decision making; Risk assessment; Information technology
• Área do conhecimento CNPq: CNPQ::ENGENHARIAS::ENGENHARIA DE PRODUCAO
• Link de acesso: http://repositorio.utfpr.edu.br/jspui/handle/1/27238

A gestão de risco da tecnologia da informação em universidades aborda aspectos como segurança das informações, confiabilidade, disponibilidade, autenticidade e integridade das informações, pois ao se tratar desse contexto, as informações estão sujeitas à riscos que podem prejudicar o gerenciamento e indivíduos que estão inseridos nesse contexto. Os riscos relacionados a tecnologia da informação podem trazer perdas significativas, como dados pessoais, pesquisas, documentos institucionais, além de ameaças, roubo de privacidade e exposição de dados sensíveis. Nesse sentido, a presente pesquisa teve como objetivo principal desenvolver um modelo de avaliação de desempenho para a gestão de risco da tecnologia da informação de uma universidade pública. Primeiramente, realizou-se a revisão sistemática da literatura, utilizando o instrumento de intervenção Knowledge Development Process – Constructivist (ProKnow-C), e realizando uma análise bibliométrica e sistêmica. A busca resultou-se em 4 portfólios bibliográficos, que auxiliaram na fundamentação e sustentação da pesquisa. Tais portfólios são: avaliação de desempenho na gestão de risco (PB1), avaliação de desempenho na gestão de risco em universidades (PB2), avaliação de desempenho na gestão de risco da tecnologia da informação em universidades (PB3) e gestão de risco em TI. Ao final da busca e análise dos artigos foi identificado a oportunidade, frente a uma lacuna de pesquisa, de desenvolvimento de um modelo de avaliação de desempenho da gestão de risco da tecnologia da informação em uma universidade abordando uma perspectiva construtivista. Para a construção do modelo, utilizou-se o instrumento de intervenção denominado Metodologia Multicritério de Apoio a Decisão – Construtivista (MCDA-C). O modelo foi desenvolvido na Universidade Tecnológica Federal do Paraná – UTFPR, no campus de Pato Branco, atuando como decisor o coordenador da tecnologia da informação do campus. Em síntese, o principal resultado da pesquisa foi a construção do modelo de avaliação de desempenho na gestão de risco da tecnologia da informação na universidade, alicerçado integralmente nos valores do decisor, por meio de 80 critérios de avaliação, divididos em duas grandes áreas de preocupação, Serviços e Gestão de Pessoas. Foi possível identificar a situação atual de desempenho do contexto, que apresentou em nível competitivo com 95,36 pontos, considerando 0 pontos (nível neutro) e 100 pontos (nível bom). Para realizar aperfeiçoamentos e promover uma melhoria contínua do contexto, identificou-se os descritores que apresentavam nível comprometedor e elaborou-se planos de ação para melhorar o desempenho de cada um. Foram identificados 5 descritores em nível comprometedor e com as ações propostas pelo decisor, obteve-se uma melhora no desempenho global do modelo, alavancando de 95,36 para 99,13 pontos, mais próximo do nível de excelência. Em linhas gerais, as implicações práticas do modelo, a metodologia MCDA-C mostrou-se eficiente, pois em seu processo de estruturação de problema o decisor da pesquisa identificou os objetivos necessários e suficientes para avaliar o seu contexto, e utilizar como um sistema de apoio a decisão, contribuindo com a melhoria contínua do contexto. Quanto a implicações teóricas, a pesquisa supre a necessidade identificada pela análise sistêmica a respeito da falta de pesquisas com essa temática, que possuem características construtivistas.