PLANO DE CAPACITAÇÃO DOS SERVIDORES DA STI Fevereiro/2013 Junho/2014 1
Universidade Federal Fluminense Superintendência de Tecnologia da Informação Fernando Cesar Cunha Gonçalves Superintendência de Tecnologia da Informação Henrique Oswaldo Uzêda Pereira de Souza Lucio Oswaldo Ferreira Glória Maria de Paula Oliveira Damasceno Hélcio de Almeida Rocha Coordenação de Desenvolvimento de Novas Tecnologias Leonardo Moraes Rizzo Coordenação Técnica Thiago de Souza Diogo Coordenação de Desenvolvimento de Sistemas 2
Histórico de versões Data Versão Descrição Autor Julho 2012 1.0 Revisão e atualização do Plano de Capacitação - STI GTI 3
Sumário 1 Introdução... 5 2 Motivação.... 5 3 Necessidade do Treinamento.... 5 4 Justificativa.... 6 Resumo:... 14 5. Empresas/Contato:... 15 4
1 Introdução O "Plano de Capacitação de Servidores da STI" busca qualificar os servidores em consonância com as metas institucionais da UFF, promovendo qualidade de vida no trabalho e progressão funcional por capacitação e qualificação. Entre as diversas iniciativas da STI destinadas a de fomentar o plano de desenvolvimento da TI, está o de capacitar seus servidores com conhecimento das "melhores práticas de Governança e Gestão da TI" (domínio Cobit 4.1 DS1- Educar e Treinar Usuários), consistindo em treinamentos dos técnicos e gerentes para a execução de determinada ação, processo ou projeto, com vistas à eficiência e eficácia e, consequentemente, à excelência na gestão de TI. Assim, o Plano de capacitação proposto tem como objetivo incentivar a cultura da excelência e da melhoria contínua, por meio do treinamento, mapeamento e divulgação as melhores práticas implementadas no âmbito da STI, em busca da obtenção de um desempenho superior. 2 Motivação. O desenvolvimento contínuo e integral processa-se através de três principais fatores: educação, que é a contínua reconstrução da experiência pessoal de cada um de nós por toda a vida; instrução, que é a formalização do processo educativo em seus vários graus; e o treinamento cuja finalidade central é proporcionar ao indivíduo um desempenho adequado em seu trabalho. A principal estratégia para o desenvolvimento do treinamento é ter uma estrutura muito bem desenvolvida pela empresa, para dar condições ao bom desempenho dos colaboradores. (Carvalho, 2001, p. 12). 3 Necessidade do Treinamento. A determinação da necessidade de treinamento corresponde as constantes cobranças efetuadas pelo Tribunal de Contas da União nas auditorias realizadas nos anos de 2010 e 2011 na STI. Segundo orientação do TCU a área de tecnologia deve manter seu quadro efetivo com técnicos cuja formação seja adequada ao desempenho da função. Uma análise mais apurada das recomendações indica uma necessidade urgente de treinamento, o que nos mostra que a sua falta pode ser traduzida como uma deficiência no desempenho do cargo, ocorrendo sempre que a exigência do cargo for maior do que o desempenho do ocupante. Hoje na STI todas as áreas carecem de treinamento, mas a prioridade é a de Governança de Tecnologia da Informação, por ser uma área em formação e cujo desempenho vem sendo cobrado pelo TCU. Na verdade o treinamento vem para capacitar os técnicos e gerentes da STI e também para auxiliar na questão de que, têm pessoas que estão em determinada função e, às vezes, ele não tem aquele conhecimento pra executar a função, então os técnicos e os gerentes da área tem que ter o conhecimento básico e o treinamento adequado para o pleno desempenho de suas funções, gerando conhecimento na área. 4 Justificativa. Nos dias de hoje o negócio da Universidade e as atividades da APF (Administração Pública Federal) está completamente dependente da TI. Os executivos de TI precisam ter os skills técnicos e as certificações necessárias para trabalhar com a tecnologia, pois o seu trabalho não se resume a escrever código ou monitorizar a performance de servidores mas o de gestor das tecnologias. Portanto há necessidade da TI se alinhar com os 5
objetivos da Universidade, com crescimento e inovação, que neste momento é um ponto de sobrevivência para a Universidade. Existe uma necessidade premente de uma adaptação da forma de pensar no passado, para uma rápida adaptação às mudanças do futuro. Atualmente a equipe de TI tem de estar atenta às necessidades do negócio e ao foco total de como resolver os desafios, à medida que estes vão aparecendo a uma velocidade vertiginosa. Todas estas necessidades podem ser endereçadas através de treinamento em melhores práticas, no qual o Cobit, o ITIL, o PMBok são um excelente caminho. O ITIL v3 defende que, através de recursos e capacidades na gestão, a TI, bem como a sua gestão de serviços, não serão mais vistos como uns meros detalhes operacionais mas sim como uma forma diferenciada pela alta administração da Universidade. Outra perspectiva que normalmente se tem, é de que os serviços de TI não são geridos corretamente e que sua gestão leva em conta regras próprias. A entrega dos serviços de TI aos seus consumidores tem de ser gerida como qualquer serviço de negócio, com atenção aos objetivos da Universidade, riscos, níveis de serviço e, fundamentalmente, têm de ser altamente adaptáveis, de forma que a TI possa responder rapidamente a velocidade com que as necessidades do negócio aparecem. Os serviços prestados pela equipe de TI, em vez de serem apelidados como um centro de custo, têm de ser totalmente integrados como componentes que agregam valor aos serviços do negócio. Seguindo as orientações para gestão da TI contidas no ITIL v3, foram priorizadas para o presente plano as seguintes áreas de serviços na STI : T01-Central de Serviço; T02-Governança de TI; T03-Segurança da Informação; T04-PMO (Escritório de Projetos) T05-Infraestrutura de TI; T06-Rede de comunicação; T07-Desenvolvimento. Com a implementação deste Plano será possível promover o mapeamento e análise das melhores práticas existentes, iniciativa de fundamental importância no processo de melhoria e inovação da gestão de TI na STI/UFF. O plano deverá ser aplicado de forma continua e com o objetivo de desenvolver uma educação permanente, de forma a manter os servidores da STI sempre atualizados com a evolução tecnológica. Assim sendo, entendemos que estamos alinhados com o Programa de Capacitação e Aperfeiçoamento para os servidores técnico-administrativos em educação da Universidade Federal Fluminense, instituído pela Lei 11.091/2005, de 12/01/2005. Segue tabela contendo os cursos necessários ao programa de treinamento para os técnicos e gestores de cada área da STI. 6
Área: COMISSÃO DE GOVERNANÇA E SEGURANÇA DA INFORMAÇÃO Nome do Curso Vagas Justificativa Governança de TI Planejamento e Implantação 3 Fornece uma visão ampla sobre a governança, processos e estratégias de TI nas organizações, através da análise dos impactos desta área em franca ascendência nos negócios. Ao final do curso, o aluno estará apto para a tomada de decisões a respeito do uso eficaz dos recursos de TI, considerando o planejamento, gestão e controle dos processos de TI. Governança de TI - Visão Executiva 3 Destinado a profissionais atuantes nas áreas de TI, preferencialmente em funções gerenciais, que necessitam do conhecimento da aplicação das ferramentas e técnicas de governança de TI, visando seu alinhamento aos objetivos estratégicos de suas organizações. Especialização em SLA 2 Formar profissionais aptos a elaborar ANS (SLA) Especialização em Gerenciamento Operacional de Serviços de TI Baseado no ITIL V3 e Cobit 4.1 2 O curso inicia o aluno no entendimento dos principais aspectos e processos básicos que formam o escopo da governança de TI, e do seu impacto sobre a governança corporativa nas organizações. O aluno terá ainda um primeiro contato com os modelos CobiT e ITIL, Curso Cobit 4.1 Foundations + Exame Cobit 4.1 3 Formar profissionais aptos a obter a certificação COBIT Curso ITIL V3 Foundations + Exame ITIL V3 3 Formar profissionais aptos a obter a certificação ITIL 7
Curso ITIL V3 Expert 3 Formar profissionais aptos a obter a certificação ITIL Expert Analista de Processos - BPMN 2 Mapear processos de negócios é fundamental para a análise de requisitos e detalhamento da especificação de sistemas, sendo portanto, uma ferramenta muito importante Gestão Estratégica com BSC 3 Formar profissionais aptos a elaborar trabalhar com indicadores de desempenho Área: COORDENAÇÃO DE DESENVOLVIMENTO DE SISTEMAS Nome do Curso Vagas Pretendidas Justificativa Caelum - Formação ágil: PM-83 4 O desenvolvimento dos projetos das Ti tem sido baseado num processo de desenvolvimento que tem como principais pilares as práticas de desenvolvimento ágil de software. Caelum - Formação Java Avançada 4 Diversos sistemas que a STI mantém e desenvolve foram desenvolvidos com a tecnologia Java Enterprise Edition e por isso é fundamental manter a atualização dos profissionais nessa tecnologia Caelum - Formação Ruby on Rails 8 Diversos sistemas que a STI mantém e desenvolve foram desenvolvidos com a tecnologia Java Enterprise Edition e por isso é fundamental manter a atualização dos profissionais nessa tecnologia Caelum - Design de interação, 2 Com o objetivo de desenvolver 8
Experiência do usuários e Usabilidade Treinamento em técnicas e práticas ágeis aplicações mais simples, usáveis e fáceis, precisamos treinar nossos profissionais em design e interfaces e usabilidade (UX) 2 A qualidade dos software produzido e mantido pela STI depende diretamente da qualificação das pessoas que o desenvolvem, portanto, as práticas e técnicas ágeis colaboram com essa qualificação, dando total suporte ao desenvolvimento guiados pelos testes, por exemplo DBA MySQL 2 O gerenciamento das bases de dados institucionais é fundamental para a manutenção e continuidade das soluções desenvolvidas pela STI, bem como na gestão do ativo de informações da UFF e com a política de migração para o MySQL esse curso é fundamental MySQL for DBAs 2 O gerenciamento das bases de dados institucionais é fundamental para a manutenção e continuidade das soluções desenvolvidas pela STI, bem como na gestão do ativo de informações da UFF e com a política de migração para o MySQL esse curso é fundamental, sendo somente disponibilizado pela empresa em São Paulo Gestão de Processos de Negócios 2 Mapear processos de negócios é fundamental para a análise de requisitos e detalhamento da especificação de sistemas, sendo portanto, uma ferramenta muito importante para a CDS 9
Engenharia de Requisitos 2 A análise de requisitos e especificação de sistemas é uma etapa fundamental e decisiva no desenvolvimento de software, reduzindo o retrabalho e maximizando a efetividade das soluções desenvolvidas. Portanto, possuir profissionais qualificados nessa disciplina é muito importante para a eficiência da STI Área: COORDENAÇÃO TÉCNICA Nome do Curso Vagas Pretendidas Justificativa Furukawa Certified Professional 2 Formar profissionais aptos a instalar redes de cabeamento estruturado, segundo as normas Ansi TIA/EIA e ABNT/NBR Furukawa Certified Master Professional 2 Formar profissionais aptos a elaborar projetos de rede e de cabeamento estruturado, segundo as normas ANSI/TIA/EIA, ISO e ABNT Curso de Redes Wireless 3 Capacitar profissionais para projetar, configurar e instalar sistemas de redes sem fio. Curso de Rede Local (VLAN) 2 Capacitar profissionais em conceitos básicos, instalação, configuração e troubleshooting em redes. Curso de Roteamento 2 Capacitar profissionais para projetar e configurar sistemas de roteamento mais eficazes. Curso de Roteamento - Segurança e OSPF Multi-área 2 Capacitar profissionais para projetar e configurar sistemas de roteamento com maior disponibilidade Curso de Implementação de Segurança de Redes com Software Livre 2 Capacitar profissionais a fim de realizar troubleshooting no que tange a monitoramento em segurança de redes. Curso de Administração Linux 2 Capacitar profissionais a fim de instalar, administrar e realizar troubleshooting em sistemas de 10
Curso de Administração em redes Linux Curso avançado de especialização em Linux plataforma em Software Livre (Sistemas Linux) 2 Capacitar profissionais a fim de instalar, administrar e realizar troubleshooting em servidores de plataforma em Software Livre (Sistemas Linux) 3 Capacitar profissionais a fim de instalar, administrar e realizar troubleshooting em serviços de autenticação, firewall, proxy dentre outros baseado em plataforma de Software Livre (Sistemas Linux) Curso em Linux Ubuntu 2 Capacitar profissionais a fim de instalar, administrar e realizar troubleshooting em serviços de autenticação, firewall, proxy dentre outros baseado em plataforma de Software Livre em acordo com o parque existente na UFF Redes de Armazenamento de Dados com Linux 2 Capacitar profissionais a instalar e configurar redes de armazenamento de dados em ambiente Linux. Alta Disponibilidade Profissional com Linux 2 Proporcionar uma visão introdutória para a construção de clusters linux de alta disponibilidade. Cluster LVS Profissional 2 Capacitar profissionais na construção de ambientes de farms de servidores com balanceamento dos serviços via LINUX VIRTUAL SERVER. OpenLDAP Profissional 2 Capacitar profissionais a desenvolver e implementar um servidor OpenLDAP, centralizar a autenticação dos serviços e unificar cadastros de usuários em um único ponto. Samba Profissional com LDAP 1 Capacitar profissionais Implementar e Administrar um Controlador de Domínio para Produção com Soluções Open Source. Virtualização Profissional com Xen 2 Capacitar profissionais criar e gerenciar Máquinas Virtuais de forma rápida e prática, baseado na tecnologia XEN. Virtualização Profissional Com KVM 2 Capacitar profissionais a criar e gerenciar Máquinas Virtuais de forma rápida e prática e já está integrada no kernel do Linux na Tecnologia KVM. 11
RAID/LVM Profissional com Linux 2 Capacitar profissionais a como administrar a manipulação de armazenamento de dados com segurança e desempenho. BACKUP Profissional com BACULA 2 Capacitar profissionais na teoria e prática de Backups, cobrindo instalação, recuperação, backup de ferramentas especificas, "disaster recovery" e diversos outros aspectos importantes para Backups seguros e confiáveis. Curso Hands On - Voip Professional com ASTERISK 2 Capacitar profissionais a implementar soluções VoIP com Open Source na prática. Desporto Support Technician 3 Capacitar profissionais com o objetivo de melhorar o nível de serviço dos técnicos de Help Desk, suporte a campo, e assistência técnica incluindo a capacidade para atendimento ao cliente, assim como o conhecimento das melhores práticas necessárias para prestar serviço e suporte de alta qualidade junto aos usuários. Support Center Manager 1 Capacitar profissionais com o objetivo de melhorar o nível de atendimento da central de suporte criando uma gestão efetiva tanto do ponto de vista estratégico como tático baseado nas melhores práticas para transformação do centro de suporte em um ativo que agregue valor, ao mesmo tempo que satisfaz os usuários atendidos. Teste de invasão em redes e sistemas 1 Capacitar profissionais em realizar testes de penetração a fim de identificar brechas de segurança em serviços. Analise Forense Computacional 1 Capacitar profissionais a investigar, Auditoria de Segurança em Aplicações Web 1 Capacitar profissionais capazes de realizar análise em sistemas a fim de detectar possíveis sistemas comprometido e sugerir ações para minimizar a invasão Metasploit Framework Hands on 2 Capacitar profissionais capazes de instalar ferramentas de segurança da informação Analise Forense de Rede 2 Capacitar profissionais a investigar, 12
Fortalecimento (Hardening) de servidores Linux/Unix Proteção de perímetro de redes com Software Livre 2 Capacitar profissionais a investigar, 2 Capacitar profissionais a investigar, comprometidos Segurança da Aplicações com PCI DSS 2 Capacitar profissionais a investigar, Direito para Peritos Forenses, Pentesters e Administradores de Rede Gestão de continuidade de negócios com ênfase na norma BS25999 2 Capacitar profissionais a investigar, 1 Capacitar profissionais a gerir a segurança da informação segundo a norma BS25999 Security Officer - modulo 1 1 Capacitar profissionais a investigar, Security Officer - modulo 2 1 Capacitar profissionais a investigar, 13