Análise Quantitativa de Riscos de TI

Tamanho: px

Começar a partir da página:

Download "Análise Quantitativa de Riscos de TI"

Samuel de Sousa
5 Há anos
Visualizações:

1 Análise Quantitativa de Riscos de TI Prof. Dr. J. Souza Neto, PMP, FAIR, CGEIT, CRISC, CLOUD, ITIL, COBIT 5 Implementation, COBIT 5 Assessor, Certified COBIT Assessor, COBIT 5 Approved Trainer souzaneto@govtiapf.com.br Rogério Magalhães Analista de Correios

2 Agenda Riscos de TI Análise de Riscos Risco a ser Analisado Trabalho em Grupo: Estimativa de Conclusão da Capacitação da Equipe Calibragem Testes de Calibragem Trabalho em Grupo: Nova Estimativa de Conclusão da Capacitação da Equipe Análise Comparativa Método Monte Carlo Conclusões

3 Riscos de TI

5 Categorias de Risco de TI

6 Estrutura de Cenários de Risco

7 Cenários de Risco

8 Categorias de Cenários de Risco

9 Análise de Cenários de Risco

10 Análise de Cenários de Risco

11 Análise de Riscos Análise Qualitativa

12 Análise Qualitativa

13 Análise Qualitativa de Riscos

14 Análise Qualitativa de Riscos Risco 1: Impacto = US$ , Probabilidade = 11% US$

15 Análise Qualitativa de Riscos Risco 1: Impacto = US$ , Probabilidade = 11% Risco 2: Impacto = US$ , Probabilidade = 19% US$ US$

Análise Qualitativa de Riscos Risco 1: Impacto = US$1.100.

16 Análise Qualitativa de Riscos Risco 1: Impacto = US$ , Probabilidade = 11% Risco 2: Impacto = US$ , Probabilidade = 19% US$ US$ US$ e US$ , VAMOS TRATAR DA MESMA FORMA?

17 Utilidade da Análise Qualitativa de Riscos Dar uma primeira ideia dos riscos identificados Permitir a priorização dos riscos identificados Os riscos priorizados, obrigatoriamente, devem passar por uma Análise Quantitativa, pois não é possível avaliar custos/benefícios de ações de mitigação só com a análise qualitativa

18 Análise de Riscos Análise Quantitativa Acurácia x Precisão Estimativas Pontuais x Estimativas em Intervalos

19 Análise Quantitativa Estimativas pontuais são quase sempre erradas, pelo menos para assuntos complexos. É interessante observar que as pessoas acreditam que estimativas pontuais estão corretas. Os intervalos fornecem guias para decisões. Eles contam uma estória. Eles dizem o quanto sabemos sobre a estimativa. Forneça sua estimativa como um intervalo. Min Most Likely Max

20 Risco a ser Analisado

21 Categoria: Riscos Relativos a Pessoas, Habilidades e Competências em TI

22 A organização precisa capacitar a equipe para os projetos de Transformação Digital estabelecidos no Plano Estratégico Esses projetos devem ser iniciados no 1º trimestre de Se a equipe não for treinada em 2019, a execução do Plano ficará severamente comprometida.

23 Qual é a sua estimativa, em meses, da conclusão dessa capacitação?

24 Estimativa de Conclusão da Capacitação da Equipe VALOR MAIS PROVÁVEL 5% 95%

25 Calibragem Especialistas tendem a ser exageradamente otimistas (isso é comprovado!) A decisão de jogar na loteria é um exemplo típico É necessário um método para conscientizar o especialista desse viés

26 Concordância entre a 1ª e a 2ª Estimativas de Probabilidade de Insucesso de Projetos de TI

27 Concordância entre a 1ª e a 2ª Estimativas de Probabilidade de Insucesso de Projetos de TI

28 Concordância entre a 1ª e a 2ª Estimativas de Probabilidade de Insucesso de Projetos de TI

29 Teste de Calibragem #1

30 Teste de Calibragem #2

31 Teste de Calibragem #3

32 Resultados de Calibragem

34 Análise Comparativa Suas estimativas mudaram? Perdeu o medo?

35 Nova Estimativa de Conclusão da Capacitação da Equipe VALOR MAIS PROVÁVEL 5% 95%

36 Método Monte Carlo O termo Monte Carlo foi popularizado por Stanislaw Ulam, Enrico Fermi, John Von Neumann e Nicolas Metropolis, entre outros. O nome é uma referência ao Casino de Monte Carlo em Mônaco, onde o tio de Ulam jogava (e perdia!). O uso da aleatoriedade e a natureza repetitiva do método são análogos às atividades realizadas em um Casino.

37 A Distribuição Normal

38 Uma Roleta de Cassino com Distribuição Normal

40 Uso do Método de Monte Carlo Há 3 processos de contratação independentes em andamento na empresa. Qual é a probabilidade global da empresa atender suas necessidades de capacitação?

41 Uso do Método de Monte Carlo Combinação das Entradas

42 Uso do Método de Monte Carlo Combinação das Entradas

43 Conclusões A análise quantitativa é factível e nada justifica fazermos apenas a análise qualitativa Vamos praticar?

44 Oficina IBGP

45 Oficina IBGP

Documentos relacionados

WORKSHOP DE COBIT 2019

WORKSHOP DE COBIT 2019 Prof. Dr. J. Souza Neto PMP, RMP, CGEIT, CRISC, FAIR,. CSX, CLOUD, ITIL, COBIT 2019, COBIT 5 Implementation, COBIT 5 Assessor, Certified COBIT Assessor, COBIT-INCS https://padlet.com/souzaneto/cobit