FACULDADES SANTA CRUZ

TECNOLOGIA EM GESTÃO DA QUALIDADE – 4º SEMESTRE

ENGENHARIA DA QUALIDADE

Curitiba 2016

1
 FACULDADES SANTA CRUZ
TECNOLOGIA EM GESTÃO DA QUALIDADE – 4º SEMESTRE

ENGENHARIA DA QUALIDADE

ALUNOS: CLEBERSON MAIKO PEREIRA

DE ALMEIDA

Trabalho apresentado para

avaliação na disciplina Engenharia
da Qualidade do curso de
Tecnologia em Gestão da
Qualidade, turno Noturno, da
Faculdade Santa Cruz ministrado
pelo professor Silvio Bortoleto.

Curitiba 2016

2
 FACULDADES SANTA CRUZ
TECNOLOGIA EM GESTÃO DA QUALIDADE – 4º SEMESTRE

3
Sumário

1. INTRODUÇÃO......................................................................................................4
2. ANÁLISE...............................................................................................................4
3. CONCLUSÃO.......................................................................................................5

4
1. INTRODUÇÃO

Este estudo visa analisar o artigo “IMPACTO NA IMPLEMENTAÇÃO DA

NORMA ISO IEC 17799 PARA A GESTÃO DA SEGURANÇA DA INFORMAÇÃO EM
COLÉGIOS” referente à metodologia aplicada com relação a ferramenta “Matriz GUT
(Gravidade, Urgência, Tendência)”, que é uma ferramenta utilizada a fim de identificar e
elencar prioridades quanto à possíveis falhas que podem ser encontradas em
processos ou produtos e para que posteriormente os responsáveis pelos processos ou
manufatura dos produtos em questão, possam elaborar e implementar os devidos
planos de ações.

2. ANÁLISE

Antes de se chegar a utilização da ferramenta Matriz GUT , foi interessante pois

estudos preliminares com relação aos fatores que seriam nelas mensurados, foram
cuidadosamente estudados, abarcando ao processo de análise um conhecimento mais
aprofundado dos fatores que seriam de fato analisados.
Primeiramente buscaram a identificação dos principais ativos da escola, que
são todos os elementos que compõe o processo de manipulação das informações da
instituição. Após isto, aplicaram um estudo para levantar qual a relevância de cada
elemento que possa manipular as informações. Em um terceiro momento, em entrevista
com o gestor do processo, foram definidos a sensibilidade de cada ativo, ou seja, o
quão sensível o sistema é, frente a quebra da segurança quanto aos requisitos
Confidencialidade, Integridade, Disponibilidade, Autenticidade e Legalidade (CIDAL).
Por fim é que se chegou à Matriz GUT, onde a Gravidade foi analisada do ponto de
vista o quanto seria grave a quebra de segurança. Para Urgência, seria o quanto
urgente teria de ser a solução para as consequências ocorridas no caso de ocorrer o
problema da segurança ser quebrada. E para a tendência a visão foi de que se não
houvesse nenhuma ação de segurança, qual a tendência de riscos de segurança se
nenhuma solução preventiva ou corretiva fosse tomada.
Bem, para os dois primeiros critérios, está mais adequado a teoria do método
de utilização da ferramenta. Já a tendência, a forma de analisar este critério estaria
mais ligado à tendência do fator que se está analisando, vir a acontecer de fato,
5
fazendo uma analogia, seria o quanto é a probabilidade de vir o fator analisado, ocorrer,
é como o índice Ocorrência da ferramenta FMEA.
Diante de todo este trabalho, pode-se afirmar que o trabalho em si foi muito
bem planejado antes de que a ferramenta de estudo, a Matriz GUT, pudesse vir a ser
utilizada, visto desde o início até a utilização da ferramenta propriamente dita, foram
gastos aproximadamente dezesseis dias. A forma como ela, Matriz GUT, foi aplicada
também pode-se afirmar que está correta, elencando-se os fatores e de acordo com
uma escala de 1 a 5, notas foram atribuídas, chegando-se a uma multiplicação destes
índices e assim podendo ter uma ordenação das prioridades.

3. CONCLUSÃO

Em comparação ao que estudou-se em classe, afirma-se que a utilização da

ferramenta em questão, a Matriz GUT, foi devidamente utilizada, mesmo o fator
tendência tendo sido visualizado com um foco um pouco discrepante da teoria,
conseguiram ordenar as prioridades, o que do ponto de vista técnico é válido uma vez
que o objetivo, elencar prioridades, foi alcançado. Desta forma, serviu de base para
uma posterior análise de riscos explanada ao fim do artigo , possibilitando por fim uma
ampla observação dos problemas gerando a possibilidade de orientar ações de
melhorias no processo.