PROJECTO ÂNCORA QUALIFICAÇÃO E CERTIFICAÇÃO NO SECTOR DAS TICE

Transcrição

1 Pólo de Competitividade das Tecnologias de Informação, Comunicação e Electrónica TICE.PT PROJECTO ÂNCORA QUALIFICAÇÃO E CERTIFICAÇÃO NO SECTOR DAS TICE Qualificação e Certificação em Desenvolvimento de Software: Micro e Pequenas Empresas Coimbra, Aveiro, Porto, Guimarães 21 a 23 de Julho de 2009 (Coordenação)

2 Agenda 2 I. Âmbito do Desenvolvimento de Software para Micro Empresas I. Enquadramento II. III. IV. II. III. Objectivos no programa Benefícios no programa Certificação IT Mark I. Breve Apresentação II. III. IV. Avaliação de negócio Avaliação de segurança Avaliação de processos de desenvolvimento de software V. Relação com CMMI VI. Níveis Benefícios da Certificação Formação Associada V. Informação Adicional VI. Contacto

3 Âmbito do Desenvolvimento de Software para Micro Empresas 3 Desenvolvimento SW PME s Serviços IT Inovação Desenvolvimento SW Micro-Empresas CMMI TSP/PSP Gestão de desenvolvimento de software ISO ISO CMMI for Services Gestão de Serviços de TI NP 4547 Gestão da inovação IT Mark Gestão de desenvolvimento de software, gestão e segurança Nota: A mesma empresa pode beneficiar de mais do que uma certificação

4 Enquadramento 4 As micro e pequenas empresas de IT sentem que os modelos de certificação de desenvolvimento de software são muitos pesados em termos de implementação. Existe a necessidade de melhorar outros processos relevantes para micro e pequenas empresas. Um mercado exigente e volátil requer a necessidade de melhorar rapidamente

5 Objectivos no programa 5 Utilizar um modelo orientado para micro e pequenas empresas que permite: Melhoria de processo desenvolvimento de produtos e serviços de software; Melhorar outros processos críticos da empresa: negócio e segurança; Baixo custo de implementação e melhoria; Filosofia de qualidade; Reconhecimento de excelência internacional.

6 IT Mark Breve Apresentação 6 O IT Mark é uma certificação especialmente desenhada para micro e pequenas empresas Promovida pelo European Software Institute Agrega componentes de: Processos de desenvolvimento de software CMMI DEV 2 e SPICE/ISO Processos de gestão de negócio Método 10² Processos de gestão de segurança de informação ISO/IEC 27002:2005 e ISO/IEC 27001:2005

7 IT Mark Avaliação de negócio 7 Método 10² - desenvolvido por empresas de capital de risco Ferramenta 10² Identifica áreas chave de melhoria e forças de negócio: Mercado, gestão, Produtos e Serviços, Vendas, Marketing e distribuição, Estratégia, Finanças, Perfil e análise de clientes, Factores de investimento, Produção e entrega, e Indústria

8 IT Mark Avaliação de segurança 8 ISO/IEC 27002:2005; 10 categorias de segurança distribuídas em três níveis de maturidade; Política de segurança, segurança organizacional, classificação e controlo de activos, segurança dos colaboradores, segurança física, gestão de operações e comunicação, controlo de acesso, manutenção e desenvolvimento de sistemas, gestão da continuidade e conformidade

9 9 IT Mark Avaliação de processos de desenvolvimento de software Baseado no modelo CMMI nível 2 Planeamento de projectos; Monitorização e controlo de projectos; Gestão de requisitos; Gestão de configurações; Métricas e análise; Controlo de qualidade de processos e produtos; Gestão da contratação (quando aplicável).

10 IT Mark Relação com CMMI Em optimização 4. Gerido quantitativamente IT Mark elite IT Mark premium IT Mark 2. Gerido 3. Definido 1. Inicial

11 IT Mark Níveis 11 Grade Business processes appraisal Information security processes appraisal Software development and management processes appraisal Appraisal class Findings No category RED and > 75% Level 3 Class B Maturity level 3 No process area red > 60% process areas green No category RED and > 60% Level 2 Class B Maturity level 2 No process area red > 60% process areas green No more than one category RED and > 50% Level 1 Class C Maturity level 2 B: No more than two process areas RED. These process areas can not be PP neither PMC C: No more than two process areas achieving less than 50%. These process areas can not be PP neither PMC

12 IT Mark Benefícios na Certificação 12 Um passo intermédio para o CMMI ou ISO 27001/2 (Segurança); Modelo mais económico (quase metade do preço de uma certificação normal); Alinhada com as melhores práticas; Promovida pelo European Software Institute; Já implementada em várias dezenas de empresas em todo o mundo.

13 IT Mark - Benefícios no programa 13 Redução do Investimento em cerca de 30% - programa clássico individual; Adequação à realidade das micro e pequeno empresas; Programa apoiado pelo QREN com taxa de incentivos à certificação e formação associada até 50%; Redução do investimento interno através da reutilização dos activos; Diagnósticos ágeis e avaliações oficiais; Partilha de experiências com outras empresas; Mesmas opções de formação que na solução baseada em CMMI. Certificação Investimento Unitário Indicativo IT Mark

14 Informação Adicional 14 IT Mark ESI Oficial site ESI IT Mark contents ISO27002 IEC official site ISO Official site Wikipedia CMMI SEI official site WIBAS online - CMMI Web contents

15 Contacto Tice - Projecto Âncora de Qualificação e Certificação tice@fe.up.pt Telefone: