Gestão de riscos na evolução da infraestrutura de servidores da Câmara dos Deputados

Abstract

A Câmara dos Deputados do Brasil possui infraestrutura de Tecnologia da Informação (TI) própria e enfrenta, ciclicamente, no âmbito do Processo de Gerenciamento de Capacidade, um esforço de renovação (mudança) de seus ativos de TI. O presente trabalho, com eixo na norma ISO 31.000 e em ferramentas acessórias para simulação, compara, analisa e propõe ações de suporte ao tratamento dos riscos na atualização da infraestrutura de computadores servidores dessa instituição, tendo em conta as diretrizes e objetivos estratégicos organizacionais, bem como o conjunto normativo técnico-regulatório aplicável. A pesquisa compara o cenário existente de infraestrutura de TI própria (on premises) a uma possível infraestrutura de TI totalmente baseada em serviços terceirizados de nuvem pública (IaaS). Para tanto, foi desenvolvida abordagem do tipo exploratória, fundada em procedimentos combinados de: levantamento documental, correlacionamento a normas técnicas e jurídicas, busca e tratamento em base de dados de configuração, elaboração de ferramenta computacional e suporte bibliográfico. A partir da pesquisa, os dados prospectados, os custos elencados e a identificação dos riscos viabilizaram a prototipação de um dashboard, nomeado ARFITI, com foco em facilitar a análise dos resultados. Foi possível, assim, demonstrar os impactos financeiros significativos e, ainda, dentro do contexto delimitado pelo estudo, detectar elementos que indicam melhores resultados caso haja aquisição (investimento) de equipamentos novos em detrimento de migração para serviços e sistemas em nuvem pública. No cenário examinado, sem considerar o descarte dos ativos existentes, a comparação sinaliza para uma economia financeira na ordem de R$ 3,7 milhões ao ano, a favor da continuidade na utilização de equipamentos e data centers próprios em um ciclo de 10 anos. O resultado do estudo pode contribuir para reduzir os riscos no processo decisório, ao indicar ações de tratamento de riscos, em um modelo aplicado à atualização dos ativos físicos da plataforma computacional de maneira objetiva. O trabalho também aponta para outros fatores de riscos a serem aprofundados em etapas futuras, de modo a ampliar o campo de análise do objeto da pesquisa.