PROCESSOS EM SISTEMAS E TI 

O Buraco de Pinheiros, Planos de continuidade de Serviços de T.I. e as práticas do ITIL. 

O surpreendente acidente na construção da Linha 4 do Metrô de São Paulo imediatamente nos recordou o que pede o ITIL em sua disciplina de Gerenciamento de Continuidade de Serviços de TI. O ITIL prega que é necessário um bom processo de gerenciamento dos recursos de TI e que avalie os riscos e crie alternativas de continuidade dos serviços de TI, na eventualidade de um acidente grave, uma catástrofe. Um bom plano de continuidade dos serviços de TI não deve ser caro, não deve ser difícil de implementar e tampouco complexo de manter ativo, mas deve preparar a empresa para o contexto de um desastre.

Há alguns anos atrás, alguns de nossos profissionais trabalharam no desenvolvimento de um plano de continuidade de T.I. para a Editora Abril, uma das empresas mais expostas no atual acidente em Pinheiros. Imaginem se o prédio da Editora Abril ficasse mesmo totalmente interditado. A edição das revistas Veja, Exame e Playboy, entre muitas outras, estariam comprometidas em sua capacidade de usar os recursos tecnológicos. Todavia, a Editora Abril tem um plano de continuidade de negócios - e conseqüente plano de continuidade de seus serviços de TI – e o teria acionado imediatamente. Na mesma região estão centenas de empresas de pequeno, médio e grande porte. Todas foram ou potencialmente poderiam ser afetadas pelo inesperado desabamento. Desastres são inesperados, provocam danos e destroem ativos da empresa.

Cotidianamente temos presenciado empresas que possuem elevada dependência dos recursos de Sistemas e TI e que ainda não possuem um simples plano de Continuidade de Serviços de TI. Essas empresas estão expostas, e podem a qualquer momento sofrer um grande impacto em seu negócio. Algumas perguntas básicas que você pode fazer são: i. Nossa empresa possui um plano de recuperação após um desastre? ii. As pessoas conhecem nosso plano de recuperação e sabem o que fazer na ocorrência de um desastre? iii. Qual parcela de nossos ativos altamente dependentes de Sistemas e TI estarão preservados na ocorrência de um desastre? Enfim, há questões que precisam ser feitas, e há ações preventivas que precisam ser tomadas, para que uma empresa esteja preparada para situações inesperadas.

Um plano de continuidade deve trazer para o domínio analítico e racional, as ameaças e os riscos e finalmente estabelecer mecanismos para gerenciá-los, dentro de recursos viáveis para a empresa. É através dele que se pode monitorar o quanto a empresa está preparada para sobreviver a desastres. O plano de continuidade de serviços de TI deve ser tratado como um processo contínuo da empresa e fortemente alinhado com as estratégias de negócio. Recomendamos aos gestores de TI e executivos de negócios que busquem no ITIL, em especial na disciplina de Gerenciamento de Continuidade de Serviços de TI, uma inspiração para aprimorar seus recursos para fazer frente a acidentes inesperados, e reduzir a exposição dos negócios de sua empresa.

Padrões, Melhores Práticas e Certificações em Sistemas e TI em 2007. 

Empresas e profissionais seguem, em geral, uma de duas filosofias essenciais para adotar padrões de mercados, melhores práticas e finalmente obter as certificações. A primeira, e também a mais difundida, é aquela em que o objetivo é apenas a busca do certificado, a obtenção de um documento formal de conformidade. Nesse caso, atende-se a exigências de empresas clientes, do mercado e de órgãos normatizadores setoriais. A segunda é aquela em que a empresa – ou o profissional – busca conhecer os princípios contidos nesses padrões, entender profundamente como eles podem ajudar seus processos empresariais – ou sua profissão - e aplicá-los através de uma abordagem que vai além da obtenção do certificado de conformidade, focando primordialmente nas melhorias de suas práticas.

A adoção de padrões não pode ser onerosa, não deve representar custos. Ela deve significar um investimento que trará retornos concretos. Portanto, deve estar amplamente alinhada com os reais objetivos de negócios da empresa, ou de interesse profissional. Esse forte alinhamento é necessário para garantir investimentos nos padrões corretos e, dentro desses, nas disciplinas mais importantes para cada empresa e para cada profissional.

Hoje se comenta muito sobre a Lei do Consumidor no Brasil. Sabe-se que ela trouxe, a princípio, a percepção de aumento de custos, mas as empresas inteligentes visualizaram rapidamente a grande oportunidade de transformar as regras contidas na legislação em ações para aprimorar seus processos e aproximar a empresa de seus clientes. Essas empresas estão colhendo grandes benefícios e retornos bastante tangíveis. Todavia, muitas empresas ficaram para traz e infelizmente continuam achando a Lei do Consumidor um grande custo empresarial.

ISO mundialmente, e a ABNT no Brasil, têm colocado esforços para disponibilizar significativo material para melhores práticas, e para criar uma estrutura de certificação que permita às empresas buscar também os benefícios reais dessas normas. Em TI, a ISO e ABNT têm disponibilizado os padrões 27.000 e 20.000 para Segurança de Informação e Serviços de TI, respectivamente. Materiais e conhecimentos da ISO e ABNT são muito acessíveis. Também podemos usufruir dos incontáveis recursos disponibilizados pela ISACA, para o COBIT, e pelo ITSMF e OGC para o ITIL. Em Engenharia de Software, o padrão publicado pelo IEEE, condensado no Software Engineering Body of Knowledge – SWEBoK, pode ser adotado com custos muito mais baixos que aqueles requeridos pelas iniciativas que buscam o CMMi. Enfim, temos opções bem acessíveis de adoção de boas práticas.

Nesse ano de 2007, tendemos a ver claramente dois grupos polarizando as adoções de melhores práticas. O primeiro será constituído por empresas que perdem velocidade e tendem a ficar para traz na evolução dos processos de negócios e na eficácia empresarial. Essas empresas buscarão apenas os títulos exigidos pelos seus clientes ou órgãos reguladores. E, um segundo grupo, formado pelas empresas que estão preocupadas com o aprimoramento contínuo e a incorporação de conhecimentos à sua organização. Esse segundo grupo aproveitará os padrões, as melhores práticas e os movimentos de certificação, para aprimorar e buscar melhores resultados sustentáveis em seus processos de negócio.

A CONTART incentiva que profissionais e empresas busquem a adoção dos melhores padrões de mercado, e recomenda a afiliação e participação ativa nos órgãos de apoio e desenvolvimento dessas práticas, entre eles: ABNT (www.abnt.org.br ) , ISACA (www.isaca.org.br ), e ITSMF (www.itsmf.com.br )

PROCESSOS DE NEGÓCIOS

O sistema jBPM, uma plataforma livre para automação de processos. 

O jBPM – Java Business Process Management - é um software “open source” que se encontra em desenvolvimento pelo grupo jBoss, uma divisão da Red Hat. Seu propósito é o de disponibilizar uma plataforma que permita a fácil automação de processos de negócios, em ampla integração com as regras e outros sistemas pré-existentes, explorando toda a amplitude de recursos dos ambientes Java.

É um sistema totalmente baseado na linguagem Java e pode ser divido em duas estruturas principais. A primeira é uma aplicação Web, responsável pela publicação e execução dos processos, possibilitando um meio para que diversos usuários tenham acesso aos processos através de um simples navegador de internet. Já a segunda parte do sistema é uma ferramenta gráfica para o desenho e definição de processos. Ao se utilizá-la para o desenho, a estrutura do processo é automaticamente gerada e a maior parte do código para ser executado pela aplicação Web fica disponível imediatamente.