Falta de definição sobre estratégias de branching e quando usá-las

Não há registro no Vault de credenciais de bancos, servidores, sistemas

Maior segurança no código com PR, validação de nomenclatura, etc

Documentação de sistemas fragmentada

Falta de integração do Redmine os objetivos estratégicos

Equipe qualificada, com conhecimento técnico aprofundado no ambiente Fortinet.

Backup bem maduro e resiliente. Disco, fita e cloud

Ferramentas avançadas (Commvault, FortiGate, Kaspersky)

Suporte eficaz nas ferramentas contratadas

Políticas e processos claros (Controle de Acessos, Backup, Restore, Gestão e Análise de Vulnerabilidades)

Alinhamento da equipe e bom ambiente com a chefia

Comunicação rápida e eficaz

Elaboração de procedimentos de governança, buscando a padronização dos processos e, principalmente, da elaboração de instrumentos de planejamento de TIC.

Organização e mecanismos de controle que funcionam bem para gerenciamento do orçamento de TIC.

Distribuição das fiscalizações de contratos administrativos com base em critérios de complexidade dos contratos e quantidade de contratos de cada um.

Comprometimento da equipe e cumprimento de prazos.

Excelente ambiente, que incentiva novas ideias.

Equipe reduzida para o alto volume de eventos (Cadastro de Reserva)

Segurança reativa (e não proativa) - Foco em apagar incêndios (Contratação de um serviço de SOC/MDR e implementar práticas de Threat Hunting)

Ferramenta para gerenciamento, correlação e análise de logs

Ferramenta para análise de vulnerabilidades

Pentest

Dificuldade em manter a equipe atualizada com as novas tecnologias e ameaças

Poucas pessoas para executar muitas ideias.

Elaboração 'do zero' de diversos instrumentos de planejamento.

Gestão de pessoas

Conhecimento Tácito

Integração infraestrutura, sistema, segurança da informação, atendimento ao usuário e dados (silos)

Conhecimento Técnico

Localização da Informação

Informação espalhada

Integração entre Sustentação e Projetos

Definição de Qualidade

contratações isoladas

contratações precedem projetos técnicos

soluções de uma pessoa (euquipes)

Conhecimento de gestão por processos.

Conhecimento mais aprofundado a respeito do controle do orçamento do INPI.

Lean

ITIL

PMBoK

Aprender a aprender

Tipo de Estrutura Organizacional

Tipo de Separação de equipes, especialmente sistemas e dados

Conhecimento Tácito

Dependência de algumas pessoas

Fluxos de atendimento bem definidos;

Integração com as áreas parceiras (fora CGTI);

Horizontalidade no trabalho de gestão de crises entre a equipe do SERED e a Digisystem;

Comunicação entre os atuantes administrativos e operacionais dentro dos atendimentos;

Redmine: requisitos e documentação técnica dos projetos (produto de dados)

Processo MDPD

Projetos sendo elaborados por processo de integração contínua (CI/CD). Modificações ficam registradas no GIT.

Gestão da wiki da operação;

Equipe reduzida para colocar em prática projetos de melhorias;

Trabalhar de forma mais estratégica e preventiva e menos emergencial;

Rotatividade na gestão de áreas parceiras, o que faz com que alguns processos que envolvem áreas fora da CGTI mudem com certa frequência;

Reter os bons profissionais da Digisystem e evitar a rotatividade;

Inventário de bens de TI;