1.5.

1 Caracterização da Pesquisa
O desenvolvimento do plano estratégico de segurança da informação,
necessita que utilizemos a técnica de pesquisa aplicada com abordagem qualitativa , pois
conhecendo a realidade da empresa podemos gerar ações objetivas, eficientes e viáveis a serem
aplicadas a empresa em questão com o objetivo de fortalecer e solidificar a segurança da
informação , e assim mitigar os riscos.
De acordo com Silva (2001, p. 20) a pesquisa aplicada “objetiva gerar
conhecimentos para aplicação prática dirigidos à solução de problemas específicos”.
Quanto à pesquisa qualitativa, o pesquisador observa os fatos sob a óptica de
alguém interno à organização (Bryman, 1989). A pesquisa qualitativa é intuitiva, isto é, o
pesquisador desenvolve conceitos, idéias e entendimentos a partir de padrões encontrados nos
dados, ao invés de coletar dados para comprovar teorias, hipóteses e modelos preconcebidos
(RENEKER, 1993).
Complementando o entendimento sobre a pesquisa qualitativa, apresentamos
algumas características interessantes sobre ela (BRYMAN,1989):

 O pesquisador observa os fatos sob a óptica de alguém interno à organização.

 26

 A pesquisa busca uma profunda compreensão do contexto da situação.

 A pesquisa enfatiza o processo dos acontecimentos, isto é, a seqüência dos
fatos ao longo do tempo.
 O enfoque da pesquisa é mais desestruturado, não há hipóteses fortes no início
da pesquisa. Isso confere à pesquisa bastante flexibilidade.
 A pesquisa geralmente emprega mais de uma fonte de dados.

Após estas colocações sobre a forma de caracterização da pesquisa, iremos

apontar as técnicas adotadas para elaborar este plano estratégico em segurança da
informação com abordagem qualitativa.

 Documentação indireta: pesquisa bibliográfica;
 Documentação direta: pesquisa de campo;
 Questionários;
 Observação: assistemática e sistemática;
 Entrevista: não estruturada e estruturada;
 Escala de avaliação.
1.5.2 Técnicas de Coleta e Análise de Dados

Buscou-se uma revisão bibliográfica adequada à metodologia a ser seguida. A

metodologia baseia-se em algumas recomendações das citações bibliográficas abaixo:

Salomon (2001) e Köche (2003) acreditam que alguns fatores são importantes
como: em estudos de casos, o diagnóstico do problema a ser estudado leva à personalização
do problema e por isso pode facilitar a interação dos fatos que produzem mudança, porém o
processo de investigação que se interessa em descobrir a relação existente entre os aspectos,
fatos, situações e acontecimentos devem ser cuidadosamente extraídos dos dados
levantados durante a pesquisa científica realizada.
Gil (1991) os fatores importantes e que devem ser considerados na análise e
interpretação dos dados são: estabelecer um planejamento da análise dos dados coletados e
tratá-los de forma correta para ter-se uma base precisa dos resultados obtidos.
Para Bastos (2003) destaca que uma boa metodologia consiste na importância
da análise e interpretação de dados de um levantamento de campo que, por meio de
questionário, apresentam-se pontos relevantes: a elaboração adequada do questionário, a
correta tabulação dos dados obtidos, como foi definida a população (universo da pesquisa)
e a escolha da amostra calculada por meio de fórmulas estatísticas apropriadas.
Os autores sitados acima mostram a importância da análise, interpretação de
dados obtidos e o diagnóstico dos dados que levam ao problema, assim após a análise
das possibilidades e as recomendações dos autores anteriormente estudados, decidimos aplicar um
questionário com questões com respostas objetivas para identificar os desejos e problemas
que efetivamente ocorrem na empresa.
O questionário aplicado foi tabulado para mostrar o resultado da
pesquisa e quais os pontos mais importantes dentro de uma cultura pró-ativa, voltada para à
segurança, devem ser trabalhados. Os resultados relevantes são apresentados nos anexos .
2.2.2 Ambiente Informacional

a) Estratégia Informacional

Atualmente a xxxx não possui estratégia de informações, mas existe

expectativa que em breve esse desenvolvimento seja adotado pela empresa.

Para Thomas H.Davenport ,

as empresas investem muito alto em sistemas complexos de informação

e, muitas vezes, não obtém o resultado desejado.”[...] Essas empresas
raramente identificam que o comportamento e a cultura devem mudar,
para que suas iniciativas informacionais obtenham êxito”
(DAVENPORT, 2000, p.109).

Em outras palavras, é fundamental que a empresa identifique o comportamento e a

cultura ,pois sem essa identificação dificilmente iniciativas alcançarão seus objetivos.

b) Política da Informação

Para determinar qual a política de informação adotada na empresa xxxxxx,

pesquisamos a teoria de Davenport & Prusak (1998) que apresenta modelos de gerenciamento
da informação, relacionados à política informacional - federalismo, feudalismo, monarquia e
anarquia - sendo que cada qual pode ser o ideal para determinado tipo de organização. Eles
formam a evolução do controle local em contraposição ao controle centralizado, conforme
Figura .

Figura - A Evolução No Controle da Informação

(Fonte: DAVENPORT e PRUSAK, 1998. p. 92)
 Exite cinco modelos de estilos gerenciais, identificado por Mcgee e Prusak (1994, p.
155) e federalismo, feudalismo, monarquia, anarquia e tecnocracia, conforme apresenta
resumidamente a seguir

Federalismo

Uma abordagem de gerenciamento da informação baseada no consenso e na negociação

de elementos de informação-chave e no fluxo da informação para a organização.

Feudalismo

Gerência por unidades de negócios ou funcionais. As unidades definem suas

próprias necessidades de informação e repassam apenas uma informação limitada à empresa em
geral.

Monarquia

A classificação da informação e a definição de seu fluxo através da organização são

feitas pelos líderes da empresa.

Anarquia

Ausência completa de uma gerência da informação, que deixa a cargo dos indivíduos
obter e gerenciar sua própria informação.

Tecnocracia

Abordagem altamente tecnológica do gerenciamento da informação que enfatiza a

classificação e a modelagem do patrimônio de informações, apoiada fortemente em novas
tecnologias.

(Fonte: Adaptado dos Estilos de Gerência da Informação, MCGEE & PRUSAK, 1994.
p. 155)
 48

O sistema adotado pela ,maioria da empresa é a monarquia no qual o controle

é todo centralizado, ou seja, tudo deve passar pelo conhecimento e aval da diretoria
para determinar que tipo de sistema é utilizado na empresa xxxx utilizamos como
referência figura abaixo.

FIGURA EM ANEXO VAI AQUI NÃO CONSEGUI COLOCAR

c ) Cultura e Comportamento em Relação à Informação
Dentre as culturas da informação vamos citar algumas
CULTURA FUNCIONAL: os administradores usam a informação como meio de exercer influência ou
poder sobre os outros.

CULTURA DA PARTILHA: a confiança mútua entre administradores e empregados procura as

informações para entender melhor o futuro e as formas de mudar a própria atitude, para alinhar-se com as
tendências previstas.

CULTURA DA INDAGAÇÃO administradores e empregados procuram respostas para entender melhor o

futuro e as formas de mudar a própria atitudes , e assim alinhar-se com as tendências prevista.

CULTURA DA DESCOBERTA: administradores e empregados estão abertos a novas perspectivas em

relação às crises e mudanças radicais.

Para Marchand (1994, p.6),

A cultura da informação é um dos elementos vitais para a empresa que procura
mudança. Essa cultura pode ser definida como o conjunto de valores, atitudes e
comportamentos que influenciam a forma como a pessoa avalia, apreende, recolhe,
organiza, processa, comunica e utiliza a informação.

Davenport (1998, p.110) define comportamento informacional, de forma sintética,

como: “modo como os indivíduos lidam com a informação”. Salienta que deve incluir a
busca, o uso, a alteração, a troca, o acúmulo e o ato de ignorar a informação. A cultura
informacional representa valores e crenças, bem como o padrão de comportamento e atitude
que expressam a orientação informacional de uma empresa. Na empresa XXXXX é aberta
 d) Equipe Especializada em Informação

Na empresa xxxx não existe uma equipe responsável por

alimentar as informações .

e) Processos de Gerenciamento da Informação

Empresa atualmente não adotou processo defenido de
gerenciamento da informação.

Ao resistir às mudanças organizacionais, as empresas que agem dessa

forma não fazem uso da perspectiva do crescimento. Esse
comportamento organizacional em relação a resistência a mudança
informacional é alimentada com obsessão pelo controle, os
administradores não procuram obter novas informações quando
surgem problemas e sim empregam novamente aquela informação
para fins de controle que sempre utilizam

3 ANÁLISE

A análise deu-se através de conversas com a direção da empresa

e colaboradores o que ajudou definir a sua estratégia empresarial,
seus benefícios e qual a razão de interesse por ela. Para o
diagnóstico estratégico, foram realizadas duas análises, interna e
externa.

3.1 Análise Externa

Foram feitas análises de oportunidades e ameaças levantadas na empresa
em conversa com a diretoria e colaboradores
a) Principais Oportunidades

- Aprimoramento dos serviços prestados ;

- Identificação das necessidades dos clientes;
- Captação de mais clientes na região;
- Venda de serviços de maior valor agregado;
- Fidelização de cliente;
- Abertura de novos mercados;
- Consolidação dos atuais mercados;

b) Principais Ameaças

- Empresas Concorrentes;
- Variação na qualidade dos serviços;
- Fornecedor de tecnologia de acesso;
- Interesses políticos
- Mudança de governo