|
Plenário de Gestão e Governança de TI
DATA: 11 e 12 de Maio de 2005
LOCAL: Auditório da FIRJAN (Av. Graça Aranha, 1 – 13.andar – Centro – Rio de Janeiro)
| PROGRAMAÇÃO: |
|
|
| Dia 11 de Maio – Quarta-feira: |
| 13:30 a 14:15 |
Recepção aos participantes e entrega de material |
| 14:15 a 14:30 |
Abertura do evento, pelo Presidente da SUCESU-RJ, Cid Miranda. |
| 14:30 a 15:30 |
Palestra: Implementando um Project Management Office |
| |
Conteúdo: O conceito de Project Management Office vem sendo utilizado pelas organizações no suporte ao desenvolvimento de seus projetos. Nesta palestra, será dada uma perspectiva geral dos tipos de Escritórios de Projetos e de como eles estão sendo implementados nas organizações, destacando-se aspectos como estrutura organizacional, níveis de reporte, processos, papéis e responsabilidades. Como referência, será apresentado o projeto do BSPO – Bradesco Seguros Project Office. |
| |
Palestrante: Renata Maury, responsável pelo PMO da Stefanini IT Solution no Rio de Janeiro, profissional com mais de treze anos de experiência em projetos de sistemas de informação na Origin, na Unisys, na DBA e a própria Stefanini. |
| 15:30 a 15:45 |
Intervalo (Café e Networking) |
| 16:00 a 17:00 |
Palestra: Continuidade de Processos de Negócio |
| |
Conteúdo: A preocupação com Segurança é uma constante no mundo atual, mas muitas vezes ela é direcionada para uma problemática técnica complexa e para soluções genéricas e dispendiosas. É comum descuidar-se da análise do impacto real da falha de segurança e não se planejar a solução do problema concreto e específico, que é mais efetiva do que a solução genérica – e normalmente mais barata. Nesta palestra, será descrita uma metodologia de análise de um dos aspectos da Segurança, a Continuidade de Processos, que leva em conta o estabelecimento de soluções específicas que podem inclusive ser implantadas dentro de um programa coerente com o plano de investimento definido pela organização. |
| |
Palestrante:
Fernando Marinho é Economista, formado em Business Continuity Plans pelo DRI (Disaster Recovery Institute), pós-graduado em Segurança de Dados e Sistemas pela UNESA. Filiado ao GARP (Global Association of Risk Professionals) e do IISFA (International Information Systems Forensic Association). Membro do Grupo de Notáveis da Coordenadoria de Investigações de Crimes Eletrônicos do Ministério Público do Rio de Janeiro e do Comitê de Riscos Corporativos da Câmara de Comércio Brasil-Estados Unidos do Paraná. É Consultor de Segurança para a Petrobrás, Pagadoria da Marinha e para a Comdisco do Brasil. Foi convidado para ministrar aulas nos cursos de Pós Graduação na UNESA, NCE (UFRJ), na UniRio e em outras instituições de ensino brasileiras.
Download da Palestra inteira ou Parte1, Parte2, Parte3 |
| Dia 12 de Maio – Quinta-feira: |
| 09:00 a 10:00 |
Palestra: Adoção do Framework COBIT para Certificação SoX em TI na Petrobrás |
| |
Conteúdo: Esta palestra apresentará os passos dados para a certificação Sarbanes-Oxley na Petrobrás, quais os critérios utilizados na definição do escopo do trabalho, quais os processos COBIT adotados, qual o procedimento para verificação e teste dos controles e alguns exemplos de "Disclosures 404" em TI. |
| |
Palestrante: Alfred John Bacon, CISM, CISA, CISSP, Gerente de Certificação de Controles Internos de TI. Engenheiro Eletrônico formado pela UFRJ, com MBA em Gestão de e-Business pela FGV, trabalha há dez anos na Petrobras, na área de Tecnologia da Informação. Foi Gerente de TI na Unidade de Negócios do Espírito Santo entre 1997 e 2001, sendo designado pelo Gerente-Geral como responsável pela Segurança da Informação na Unidade neste período. Atua como especialista de Segurança da Informação na Tecnologia da Informação na Sede desde 2001. Possui as certificações CISM e CISA, pelo ISACA, e CISSP, pelo ISC2.
Download da Palestra (PDF compactado) |
| 10:00 a 10:15 |
Intervalo (Café e Networking) |
| 10:15 a 12:15 |
Tutorial: CobiT – Modelo Gerencial de TI |
| |
Conteúdo: O modelo CobiT é muito comentado, mas ainda são poucos os profissionais que conseguem ter uma visão abrangente de seus objetivos, características e aplicabilidade. Neste tutorial, serão transmitidas as informações básicas sobre o modelo, com exemplos da sua utilização e considerações sobre sua evolução. |
| |
Palestrante: Gustavo Alberto Alves é Lead Auditor BS7799-2 e Coordenador do Curso de Pós-Graduação M.S.I em Segurança da Informação do NCE-UFRJ. Também ministrou aulas para a Pós-Graduação do IBPI/UNIRIO. Trabalhou como Coordenador do Módulo Security LAB na Módulo, tendo vencido o Desafio Internacional de Segurança em Sistemas realizado pelo SANS Institute, o IDNET 2002 em Orlando, Florida. Atuou como Consultor e Professor de Segurança da Informação em várias organizações, incluindo a Marinha Brasileira, o SERPRO, CEPEL, CENPES, Souza Cruz, Domingues & Pinhos Contadores, TIM, CASA&VÍDEO, CHEMTECH, ELETROBOLT, Módulo Security Solutions, SENAC-RJ, entre outras. |
| 12:15 a 14:00 |
Almoço, por conta do participante |
| 14:00 a 15:00 |
Palestra: Processo de Desenvolvimento de Software |
| |
Conteúdo: O desenvolvimento de software vive atualmente uma ebulição, provocada não só pela explosão de sistemas na Internet, como pela adoção pelas empresas do padrão de metodologia UML – Unified Modeling Language. A implementação da IBM Rational para a UML, o RUP – Rational Unified Process, está se tornando um padrão de instrumentação similar, amplamente utilizado pelas empresas mais importantes. Esta palestra apresentará a visão atual do RUP, sua utilização e quais as perspetivas futuras. |
| |
Palestrantes: Ana Negrello e Cláudio Santos, IBM |
| 15:00 a 15:15 |
Intervalo (Café e Networking) |
| 15:15 a 17:30 |
Tutorial: ITIL – Modelo de Operação de TI |
| |
Conteúdo: A ITIL – Information Technology Information Library –é uma metodologia de Melhores Práticas que está sendo aceita em um ritmo extremamente acelerado pelas mais diversas organizações, independente do seu ramo de atuação. Calcado em uma experiência de anos, o modelo é excepcional na identificação e no estabelecimento de padrões operacionais que tornam a TI, seja interna seja a fornecida por outsourcing, muito mais visível, controlada e compreendida. Este tutorial se propõe a apresentar o ITIL de uma forma estruturada e abrangente, de modo a permitir ao participante a identificação de quais os pontos onde ela pode ser utilizada na sua própria organização. |
| |
Palestrante: Luis Fernando Fernandes Pimentel é Engenheiro Eletrônico pela UFRJ com Mestrado em Engenharia de Sistemas pela COPPE. Com mais de vinte anos de experiência no setor de serviços de TI e Telecomunicações, ocupou cargos de nível gerencial em empresas como TELEMAR e EQUANT. Certificado em ITIL, é Gerente de Negócios da Pulsar Tecnologia em Serviços Ltda.
Download da Palestra (PDF compactado) |
|