Gerenciamento de Segurança Pessoal e Executiva NP2 ANÁLISE DE RISCO - APOSTA NOS MOMENTOS CRÍTICOS PARA A SEGURANÇA DOS NEGÓCIOS HABILIDADE E SORTE Por razões de custo, restrições de tempo e necessidade de dados, a atuação do executivo de segurança na gestão da segurança empresarial deverá ser exercida sob processo de priorização. O modelo de gestão por exceção quantificada requer direcionamento de esforços por meio de critérios sintonizados com as estratégias empresariais para crescimento e oposição à concorrência. ANÁLISE DE RISCO - APOSTA NOS MOMENTOS CRÍTICOS PARA A SEGURANÇA DOS NEGÓCIOS HABILIDADE E SORTE O conceito de "fator crítico de sucesso" (FCS) deve ser adotado pela área de segurança empresarial a partir de: fatores críticos de sucesso definidos pela área de segurança como vitais para sua boa imagem e contribuição no sentido do alcance dos macroanseios/desejos organizacionais em determinado ano. Esses fatores críticos de sucesso da segurança devem ser estabelecidos em sintonia com os planos estratégico e tático, com as políticas, diretrizes e metas organizacionais; sintonia entre os fatores críticos de sucesso da segurança e aqueles definidos de interesse das diversas áreas organizacionais nas quais a tecnologia da segurança é exercida. ANÁLISE DE RISCO - APOSTA NOS MOMENTOS CRÍTICOS PARA A SEGURANÇA DOS NEGÓCIOS HABILIDADE E SORTE O FCS é a entidade que irá dar critério de priorização para a monitoração da exceção quantificada. A escolha dos fatores críticos de sucesso é de responsabilidade e risco do executivo de segurança, sendo aposta crucial para uma administração da segurança empresarial de sucesso. O executivo de segurança deve colher opiniões de profissionais qualificados de segurança para maior possibilidade de acerto quanto aos focos de monitoração da qualidade da segurança. O fator crítico de sucesso necessita ser justificado consoante suas vantagens, necessidades e restrições quanto à adoção e ao uso. ANÁLISE DE RISCO - APOSTA NOS MOMENTOS CRÍTICOS PARA A SEGURANÇA DOS NEGÓCIOS HABILIDADE E SORTE Exemplos de fatores críticos de sucesso da segurança consoante a caracterização de eventos positivos são: - incorporação de novas tecnologias de segurança ao modelo de segurança vigente - normas; planos; técnicas; práticas; - solução das solicitações de segurança recebidas; - habilitação dos profissionais das áreas quanto ao uso de novas tecnologias de segurança adotadas e quanto às existentes. ANÁLISE DE RISCO - APOSTA NOS MOMENTOS CRÍTICOS PARA A SEGURANÇA DOS NEGÓCIOS HABILIDADE E SORTE Esses fatores críticos de sucesso, para serem tratados segundo o foco de risco, necessitam de quantificação. Essa mensuração deve ser baseada no conceito de Indicadores de Desempenho (ID), os quais são constituídos de: 1 - fator: indica o que vai ser medido; 2 - métrica: estabelece a unidade em que a mensuração será efetuada. ANÁLISE DE RISCO - APOSTA NOS MOMENTOS CRÍTICOS PARA A SEGURANÇA DOS NEGÓCIOS HABILIDADE E SORTE Nos exemplos apresentados, podemos estabelecer como ID's: - porcentagem do orçamento da segurança dedicada à aquisição ou criação de novas tecnologias de segurança a cada ano; - somatório dos tempos para solução das solicitações recebidas e atendidas dividido pela quantidade de solicitações recebidas em cada ano; - quantidade de horas de treinamento em segurança ministradas aos profissionais de segurança a cada ano. ANÁLISE DE RISCO - APOSTA NOS MOMENTOS CRÍTICOS PARA A SEGURANÇA DOS NEGÓCIOS HABILIDADE E SORTE Os indicadores de desempenho terão suas métricas apuradas consoante sistema de informações para quantificação das exceções da segurança organizacional. A partir de um elenco de medições, uma média histórica poderá ser adotada como métrica-padrão. Outra hipótese é a arbitragem da métrica-padrão consubstanciando os anseios, desejos e expectativas de otimização da segurança. ANÁLISE DE RISCO - APOSTA NOS MOMENTOS CRÍTICOS PARA A SEGURANÇA DOS NEGÓCIOS HABILIDADE E SORTE Os pressupostos para análise das métricas dos indicadores de desempenho apuradas guardam as seguintes características: 1 . Quando a métrica de um indicador de desempenho apurada é igual a métricapadrão estabelecida para aquele indicador, temos uma situação de normalidade do FCS, ou seja, ele atingiu os objetivos ou metas desejadas/preestabelecidas; 2. Quando a métrica apurada está acima da métrica-padrão definida, temos uma situação de bom desempenho, ou seja, estamos melhor do que o esperado. É importante destacar que "desempenho" é situação de "exceção positiva", e como tal.deve ter procedimentos de benchmark realizados, particularmente com a busca de causas e conseqüências para respectiva análise e disseminação em outras áreas empresariais; 3. Quando a métrica apurada está abaixo da métrica-padrão, temos uma situação de "não-qualidade", a qual deve ser explicada em termos de ''falha da segurança".