A empresa XPTO de Treinamento de Pessoal possui, dentre os seus Processos de Negócio (PN), os dois descritos abaixo. Em entrevista com os respectivos Gestores dos PN, puderam ser observadas as seguintes características básicas de cada um: PN 1 – Marketing e Contatos– A empresa, em função das metas definidas pelo setor executivo da XPTO, define estratégias de divulgação que incluem: Contatos com empresas, oferecendo condições especiais para treinamento incompany. Estas condições são variáveis e informadas pela diretoria de relacionamento sempre que são alteradas; Peças publicitárias através de mídias diversas, como jornal, revistas, rádio e televisão, sempre com o mesmo teor (mera divulgação, sem descrever custos); e Contatos diretos com possíveis futuros alunos, cujos dados são obtidos em cadastros de egressos de universidades (recém-formados). Os dados de potenciais interessados são obtidos através de contratos de parceria com as instituições que fornecem os dados, em troca dos quais a empresa de treinamento oferece cursos gratuitos para o corpo discente. Em função de se tratar de dados que interessam aos concorrentes, e serem pessoais dos ex-alunos (endereço, telefone, etc), são considerados sigilosos e estratégicos. Os dados importados das universidades são registrados em um banco de dados da empresa, para que os funcionários do setor possam fazer contato com os potenciais alunos de novos cursos, para oferecer uma palestra técnica sobre o assunto de sua formação superior, buscando proximidade. Uma vez tendo comparecido à palestra, o potencial aluno é informado das possibilidades de formação complementar oferecidos pela XPTO, que são negociáveis em função de um break-even definido pelo setor executivo e cuja negociação é conduzida pelo gestor do processo de negócio de Marketing e Contatos. Tendo aceito a oferta, o registro do aluno é migrado para outra base de dados, acrescido dos dados referentes ao curso escolhido e seu custo. Alunos que não aceitam a proposta tem seus dados eliminados da base de dados importados das universidades. PN2 – Pesquisa e Estratégia – Para que a XPTO seja bem sucedida, é fundamental a união de dois elementos: a descoberta das carências no mercado de profissionais e suas expertises necessárias. Para maximizar esta relação, é importante antecipar-se aos fatos, descobrindo as tendências do mercado e das empresas em particular, de forma a poder preparar os cursos de formação profissional com antecedência para estas oportunidades. O setor de Pesquisa e Estratégia busca atender a esta meta. Faz pesquisas constantes no mercado, obtendo basicamente as seguintes informações: empresas com perspectivas de demanda de pessoal especializado; expertise necessária para valorização profissional e profissionais capazes de conduzir os cursos de formação nestas áreas. Estas informações, inseridas em um aplicativo de BI (Business Inteligence) que permitirá a sugestão das seguintes saídas para o PN1: Cursos de formação complementar e seu conteúdo programático; empresas com carência de profissionais à médio prazo (visando os contatos para cursos in-company); e profissionais com potencial de atender à esta demanda, ministrando os treinamentos. O Setor Executivo da empresa ressalta que o segredo da sobrevivência da mesma se alicerça nos seguintes fatores: a) A confidencialidade dos dados não é apenas uma questão de combate à concorrência. Trata-se também de uma proteção da imagem do potencial aluno, por serem dados pessoais; b) Por tratar-se de um mercado ainda pouco explorado no Brasil, estão sendo fechadas parcerias com órgãos financiadores que permitirão uma expansão da empresa em curto prazo, com metas ambiciosas; c) O PN1 é considerado estrategicamente mais importante que o PN2, numa relação de 3 para 1. Foi arbitrado como tempo máximo de contingenciamento para cada um de 72h e 24h, respectivamente; e d) Por tratar-se de uma atividade emergente, considera-se intuitivamente como a principal ameaça o próprio colaborador da empresa em análise, uma vez que ela está iniciando suas operações com pessoal recém-formado, pouco experiente e ainda mal remunerado pelo baixo retorno financeiro da empresa, ainda no início de suas operações. Com base nas informações citadas, execute as seguintes fases do primeiro protótipo do PDS, considerando apenas estes dois PN. 1. 2. 3. 4. 5. 6. 7. 8. Elabore graficamente o mapeamento dos dois PN e suas interfaces com o meio e entre eles, com base exclusivamente nas informações disponíveis no texto acima. Elabore o elenco de ativos, de acordo com a sua natureza (físicos, tecnológicos e humanos). Faça a correlação de ativos, fases do ciclo de vida e a informação tratada por cada ativo. Elabore a análise CIDAL. Não esqueça de elaborar um critério para escolha dos níveis de sensibilidade da informação e de justificar sucintamente suas escolhas. Como estamos trabalhando apenas com dois PN, utilize apenas três níveis de sensibilidade. Indique o nível de sensibilidade (criticidade) final de cada PN. Elabore a Matriz de GUT, à luz dos elementos descritos no texto e na análise CIDAL. Calcule os resultados para fins de priorização, não esquecendo de justificar suas decisões. Focando nos resultados anteriores, elabore a BIA orientada pelos requisitos do Setor Executivo da empresa, para apenas duas ameaças possíveis, em função dos textos descritivos dos PN. Adote uma Estratégia de Contingência para um recurso (ativo) do PN A. A seguir, com a BIA da questão anterior, elabore um Plano de Contingência para uma das ameaças evidenciadas. Com base nos requisitos do Setor Executivo, rascunhe itens obrigatórios da Política de Segurança da empresa, segmentados por camada organizacional (Estratégico, Tático e Operacional).