Categoria: Sem categoria

Certificações e auditorias de segurança frequentemente parecem problemas documentais. Políticas. Evidências. Procedimentos. Controles. Na realidade, documentação é apenas a representação de algo mais importante: como a organização opera. Quando a empresa tenta criar toda a governança apenas algumas semanas antes de uma auditoria, o processo se torna difícil porque existe uma distância entre aquilo que…

Empresas falam muito sobre implementação. Novos sistemas. Cloud. Novos servidores. Novas plataformas. Muito menos atenção é dada ao momento em que uma tecnologia precisa ser desligada. Desativar infraestrutura pode ser tão complexo quanto implementá-la. Data centers, servidores e aplicações antigas acumulam anos de dependências, configurações, dados e conhecimento. Simplesmente desligar equipamentos pode criar problemas sérios.…

A entrada e a saída de funcionários parecem processos administrativos simples. Criar uma conta. Entregar um computador. Liberar alguns acessos. Bloquear tudo quando a pessoa sair. Na prática, onboarding e offboarding envolvem RH, gestores, segurança, suporte, infraestrutura e diferentes aplicações. Quando esses processos não são estruturados, surgem problemas de produtividade e segurança. O primeiro dia…

Quase toda área de tecnologia conhece esta situação: O backlog cresce. Novos projetos aparecem. Incidentes precisam ser resolvidos. Áreas de negócio têm demandas urgentes. A liderança pergunta quando tudo ficará pronto. E a resposta frequentemente é: “Precisamos de mais pessoas.” Às vezes essa é realmente a solução. Mas antes de contratar, é importante entender a…

Nem todos os problemas de tecnologia aparecem imediatamente em um relatório financeiro. Sistemas antigos continuam funcionando. Integrações improvisadas continuam transferindo dados. Processos manuais continuam sendo executados. Código difícil de manter continua em produção. Enquanto tudo funciona, é fácil concluir que não existe problema. Até que a empresa precise mudar rapidamente. É nesse momento que a…

Cibersegurança frequentemente é discutida em extremos. De um lado, organizações que subestimam riscos. Do outro, discursos que tratam qualquer vulnerabilidade como uma ameaça existencial. Nenhuma das abordagens ajuda a liderança a decidir onde investir. Segurança precisa ser tratada como qualquer outro risco empresarial: avaliando probabilidade, impacto, exposição, controles existentes e custo de mitigação. Segurança perfeita…

Muitas organizações acreditam estar preparadas para uma interrupção porque possuem backups. Backup é importante. Mas backup não é continuidade de negócios. Ter uma cópia dos dados resolve apenas uma parte do problema. Uma empresa precisa também saber como restaurar sistemas, recuperar infraestrutura, restabelecer acessos, priorizar serviços críticos e continuar operando enquanto a recuperação acontece. É…

PMO costuma provocar reações muito diferentes dentro das organizações. Para algumas empresas, representa organização, previsibilidade e governança. Para outras, significa planilhas, reuniões, formulários e processos que parecem existir apenas para alimentar outros processos. As duas percepções podem estar corretas. Um PMO gera valor quando ajuda a organização a tomar melhores decisões e executar projetos com…

Todo início de ano traz uma combinação conhecida para as áreas de tecnologia: novas metas, projetos acumulados, solicitações de diferentes áreas e uma longa lista de iniciativas consideradas prioritárias. O problema é que prioridade demais significa, na prática, falta de prioridade. Um bom planejamento de TI não deve ser apenas uma lista de projetos. Ele…

Todo projeto começa com um plano. Poucos seguem esse plano até o fim.Mudanças de prioridade, novas demandas, restrições inesperadas e conflitos entre áreas fazem parte da execução, especialmente em projetos de tecnologia. O problema não é a mudança em si. O problema é não saber lidar com ela. Neste artigo, vamos abordar como gerenciar mudanças…