Plano de gerenciamento de riscos para a infraestrutura de tecnologia da informação comum aos campi do Instituto Federal de Brasília

Abstract

O Instituto Federal de Brasília é uma instituição de ensino composta por vários campi, tendo um importante papel na expansão do ensino básico, técnico e tecnológico e disseminação da tecnologia. Conta com uma infraestrutura de tecnologia da informação, comum em muitos pontos a seus vários campi, visando atender milhares de alunos. Esta infraestrutura está sujeita a riscos. A concretização destes riscos poderia trazer uma gama de efeitos negativos para a instituição, tornando-se institucionalmente interessante gerenciar estes riscos. Esta pesquisa objetivou realizar um diagnóstico, um levantamento inicial dos riscos aos quais esta infraestrutura comum aos campi estava sujeita. Foi uma pesquisa exploratória que adotou como método um estudo de caso, tendo uma abordagem qualitativa. Foram pesquisadas outras instituições de ensino com estrutura similar para importação de um possível processo de gestão de riscos, utilizando questionários, entrevistas e documentos das instituições. Com práticas propostas pela ISO 31000, pela ISO 31010 e pelo Plano de Gerenciamento de Riscos da Universidade da Virgínia foram realizadas pesquisas no Instituto Federal de Brasília para levantamento dos riscos. Obteve-se uma lista de riscos de acordo com a opinião da equipe de tecnologia da informação e a alta gestão dos campi, que foram então classificados pela equipe de tecnologia da informação. Os riscos foram validados por formadores de opinião dos respectivos campi, que também informaram o quanto a interrupção de cada serviço causada pela concretização dos riscos afetaria seu trabalho. As informações obtidas podem proporcionar as bases para um eventual plano de gerenciamento de riscos para a organização, tendo sido levadas para discussão no planejamento do Plano Diretor de Tecnologia da Informação do órgão para o biênio 2017-2018.