# data[].attributes.body
Pontos fortes da sua área (o que funciona bem)

- Pipeline de entrega com verificação de qualidade

# data[].attributes.body
Falta de definição sobre estratégias de branching e quando usá-las

Não há registro no Vault de credenciais de bancos, servidores, sistemas

Maior segurança no código com PR, validação de nomenclatura, etc

Documentação de sistemas fragmentada

Falta de integração do Redmine os objetivos estratégicos

# data[].attributes.headline
Conhecimentos críticos (informações que só poucas pessoas dominam)

# data[].attributes.subject
Conhecimentos críticos (informações que só poucas pessoas dominam)

# data[].attributes.body
- Visão holística da interação entre sistemas (cada um sabe do seu)

- Funcionamento de pipelines (Flávio e Pedro)

# data[].attributes.body
- Comprometimento da equipe;

- Pensamento da Gestão por Processo;

- Confiança entre os membros da equipe;

# data[].attributes.body
Equipe qualificada, com conhecimento técnico aprofundado no ambiente Fortinet.

Backup bem maduro e resiliente. Disco, fita e cloud

Ferramentas avançadas (Commvault, FortiGate, Kaspersky)

Suporte eficaz nas ferramentas contratadas

Políticas e processos claros (Controle de Acessos, Backup, Restore, Gestão e Análise de Vulnerabilidades)

Alinhamento da equipe e bom ambiente com a chefia

Comunicação rápida e eficaz

# data[].attributes.body
Elaboração de procedimentos de governança, buscando a padronização dos processos e, principalmente, da elaboração de instrumentos de planejamento de TIC.

Organização e mecanismos de controle que funcionam bem para gerenciamento do orçamento de TIC.

Distribuição das fiscalizações de contratos administrativos com base em critérios de complexidade dos contratos e quantidade de contratos de cada um.

Comprometimento da equipe e cumprimento de prazos.

Excelente ambiente, que incentiva novas ideias.

# data[].attributes.body
Pontos fortes

Atividades sistematizadas e transparentes

Comprometimento com prazos

Bom engajamento com as demais gerências da CGTI

Suporte dedicado na estruturação nas atividades das áreas

# data[].attributes.body
Poucas pessoas para executar muitas ideias.

Elaboração 'do zero' de diversos instrumentos de planejamento.

# data[].attributes.body
DIINF/COINF

Hardware e Software modernos

Deretrizes de segurança definidas

Trabalho Remoto

PGD

Específico de GC

Repositórios de código

Documentação de Projetos diretamente no repositório de código

Ferramentas de gestão: Redmine (vários)

Coleta de informações em várias ferramentas

Visualização de informações em várias ferramentas

Intranet

Nova intranet

Wiki da COINF (MkDocs)

Wiki da COINF (MediaWiki)

# data[].attributes.body
Principais desafios (gargalos, dificuldades, dependências)

Grande quantidade de atividades ainda a serem mapeadas

Melhoria contínua institui uma necessidade constante de atualizações

Modificação do organograma e demais oriundas do DevOps demandarão transformações processuais

Fluxos, procedimentos, instruções de trabalhos, etc. tudo isto é documentação e necessita ser publicado de forma padronizada

Necessidade maior de colaboradores

Maior necessidade de acompanhamento de indicadores

# data[].attributes.body
Equipe reduzida para o alto volume de eventos (Cadastro de Reserva)

Segurança reativa (e não proativa) - Foco em apagar incêndios (Contratação de um serviço de SOC/MDR e implementar práticas de Threat Hunting)

Ferramenta para gerenciamento, correlação e análise de logs

Ferramenta para análise de vulnerabilidades

Pentest

Dificuldade em manter a equipe atualizada com as novas tecnologias e ameaças

# data[].attributes.body
Gestão de pessoas

Conhecimento Tácito

Integração infraestrutura, sistema, segurança da informação, atendimento ao usuário e dados (silos)

Conhecimento Técnico

Localização da Informação

Informação espalhada

Integração entre Sustentação e Projetos

Definição de Qualidade

# data[].attributes.body
contratações isoladas

contratações precedem projetos técnicos

soluções de uma pessoa (euquipes)

# data[].attributes.body
Conhecimento de gestão por processos.

Conhecimento mais aprofundado a respeito do controle do orçamento do INPI.

# data[].attributes.body
Lean

ITIL

PMBoK

Aprender a aprender

# data[].attributes.body
Tipo de Estrutura Organizacional

Tipo de Separação de equipes, especialmente sistemas e dados

Conhecimento Tácito

Dependência de algumas pessoas

# data[].attributes.body
Conhecimentos críticos

Visão holística da interação entre sistemas e infra

Lean e metodologias ágeis

Conhecimento de gestão de projetos e por processos

Análise de riscos

# data[].attributes.body
- Hardening de sistemas (DevSecOps)

# data[].attributes.body
Fluxos de atendimento bem definidos;

Integração com as áreas parceiras (fora CGTI);

Horizontalidade no trabalho de gestão de crises entre a equipe do SERED e a Digisystem;

Comunicação entre os atuantes administrativos e operacionais dentro dos atendimentos;

# data[].attributes.body
Redmine: requisitos e documentação técnica dos projetos (produto de dados)

Processo MDPD

Projetos sendo elaborados por processo de integração contínua (CI/CD). Modificações ficam registradas no GIT.

# data[].attributes.body
Falta:

Governança de dados e Padrões para dados

Repositório centralizados para consultar informações sobre os dados armazenados e seus repectivos sistemas. Dicionários de dados centralizados e de fácil acesso. Metadados.

Local onde estejam descritos os fluxos de dados, transformação e informações sobre os scripts que fazem esses fluxos de dados.

Informações gerais sobre os produtos de dados disponibilizados.

Para dados de imagens e pdfs informações centralizadas de onde estão armazenados esses dados e informações sobre as APIs para acessar.

Os dicionários de dados podem estar em softwares especializados de metadados ou diretamente como comentários na base. Teríamos que ver o impacto disso.

# data[].attributes.body
Gestão da wiki da operação;

Equipe reduzida para colocar em prática projetos de melhorias;

Trabalhar de forma mais estratégica e preventiva e menos emergencial;

Rotatividade na gestão de áreas parceiras, o que faz com que alguns processos que envolvem áreas fora da CGTI mudem com certa frequência;

Reter os bons profissionais da Digisystem e evitar a rotatividade;

Inventário de bens de TI;