Journal of Information Systems and Technology Management
Not a member yet
436 research outputs found
Sort by
A methodology to implement an information security management system
Este artigo apresenta uma proposta de metodologia para a implantação de um Sistema de Gestão da Segurança da Informação (SGSI). A metodologia é baseada nos principais padrões e normas de segurança, definindo um conjunto de diretrizes a serem observadas para garantir a segurança de um ambiente computacional ligado em rede. O processo de implantação do SGSI resulta na padronização e documentação dos procedimentos, ferramentas e técnicas utilizadas, além da criação de indicadores, registros e da definição de um processo educacional de conscientização da organização e de seus parceiros. Os conceitos e idéias aqui apresentados foram aplicados em um estudo de caso envolvendo a empresa Cetrel S.A. - Empresa de Proteção Ambiental. Para esta empresa, responsável pelo tratamento de resíduos industriais provenientes do Pólo Petroquímico de Camaçari-BA e de outras regiões, a garantia da confidencialidade e integridade dos dados de seus clientes, além da possibilidade de disponibilizar informações com segurança são requisitos fundamentais de funcionamento.Information security has actually been a major challenge to most organizations. Indeed, information security is an ongoing risk management process that covers all of the information that needs to be protected. ISO 17799 offers what companies need in order to better manage information security. The best way to implement this standard is to ease the security management process using a methodology that will define will define guidelines, procedures and tools that will be needed along the way. Hence, this paper proposes a methodology to assist companies in assessing their compliance with BS 7799/ ISO 17799 as well as planning and implementing the actions necessary to become compliant or certified to the standard. The concepts and ideas presented here had been applied in a case study involving the Cetrel S/A - Company of Environmental Protection. For this company, responsible for treatment of industrial residues generated by the Camaçari Petrochemical Complex and adjacent areas, to assure confidentiality and integrity of customers\u27 data is a basic requirement
Financial report on the Internet in Portugal
Os grandes desenvolvimentos da última década nas tecnologias de informação e de comunicação alteraram por completo os fluxos de informação, assim como a noção de tempo e de espaço. A Internet está a alterar a política informativa das empresas em todo o mundo. Praticamente em todos os países desenvolvidos as empresas estão a utilizar, em maior ou menor escala, a Internet como meio de divulgação universal da sua informação financeira. No presente trabalho é apresentado um estudo empírico com o objectivo de analisar a situação actual do relato financeiro via Internet em Portugal, investigando a tendência das 250 empresas portuguesas, mais rentáveis, no que se refere à organização e à informação. Após observação e análise aprofundada dos websites das referidas empresas, no ano de 2002, constatou-se que: 119 empresas (48%) apresentavam página na Internet. No que respeita à divulgação da informação financeira, verificou-se que do total destas 119 empresas, apenas 51 delas (43%), divulgam algum tipo desta informação nos seus websites.In the last decade, the advances in communication and information technologies dramatically changed the information flow and our notions of time and space. The Internet has been changing the information policy of companies world-wide. Basically in all developed countries, companies are increasingly using the Internet to provide their financial information. This research presents an empirical study aiming to analyze the organization and information provided on the financial report of the 250 most profitable companies in Portugal, particularly their financial statements published on the Internet. After the observation and in-depth analysis of the websites of the above-mentioned companies, for the year 2002, it was concluded that 119 companies (48%) had a webpage on the internet. In what concerns the disclosure of financial information, only 51 (43%) out of the 119 companies had some kind of financial information stated on their websites
Competitive intelligence at Brazilian industrial maintenance departments
As atividades de manutenção industrial, geralmente, eram consideradas como um mal necessário às organizações. Esta imagem necessita mudar no Brasil, pois o setor faz parte da cadeia de valores das empresas, é responsável pela manutenção da confiabilidade e disponibilidade dos equipamentos e é o gerador de parte expressiva dos custos das empresas. Essa responsabilidade aumenta num país onde a capacidade produtiva está no limite, exigindo esforços extras e onde as crescentes pressões por reduções dos custos e restrições técnicas e humanas, nas organizações, pedem mudanças de paradigmas. O presente estudo teve por finalidade mapear os principais canais de captação da informação utilizados pelos profissionais da manutenção industrial brasileira, demonstrando que o uso sistemático da Inteligência Competitiva pode trazer saltos tecnológicos e ganho de vantagem competitiva. Para isso, foi realizada uma pesquisa qualitativa exploratória, utilizando como instrumentos de pesquisa o método Delphi, entrevistas com profissionais da área e delineamento experimental de sistematização da I.C- Inteligência Competitiva em um departamento-piloto do setor automotivo. Os resultados mostraram a utilização de fontes formais e informais em diferentes freqüências de acesso e a fragilidade destes departamentos no uso não-sistemático de I.C, comprometendo os desafios supracitados.The industrial maintenance activities, generally, were considered as more one problem to the organizations. This image needs to change in Brazil, because this sector is part of the companies supply chain, is responsible to maintain equipments reliability and availability and it is a generator of the companies costs. This responsibility increases in a country where the productive capacity is in the limit, demanding extra efforts and where increasing pressures for reductions of the costs and restrictions techniques and human beings are increasing, ask to paradigms changes. The present study had for purpose to identify main canals of captation of the information used by the Brazilian industrial maintenance professionals, demonstrating systematic use of Competitive Intelligence can bring technological advance and profit of competitive advantage. For this, a qualitative research was made, using as research instruments the Delphi method, interviews with professionals and an experimental delineation C.I- Competitive Intelligence in a department-pilot (automotive sector).The results had shown to the use of formal and informal sources in different frequencies of access and the fragility in these departments in the not-systematic use of C.I, harming the above-mentioned challenges
The impact on the accounting information after the implementation of an integrated system of administration in the Federal Institutions of Higher Education
Este artigo apresenta uma pesquisa que teve como objetivo verificar teorias que explicam o processo de implementação de um sistema integrado de gestão (SIG) em uma organização, focando os seus efeitos sobre a utilização da informação contábil. Neste trabalho foi utilizada a metodologia de estudo de caso sobre uma organização que implementou um SIG e que tinha como principal objetivo gerar relatórios gerenciais de forma integrada. As evidências encontradas apóiam as proposições feitas por Walton (1993:14) em que descreve a integração da tecnologia da informação e a organização. O reflexo sobre a utilização da informação contábil neste estudo de caso evidencia a dificuldade em expandir o uso deste tipo de informação quando não se obtêm o sucesso na implementação de um SIG.This article presents a research is intended to verify theories that explain the process of implementation of an Integrated System of Administration (ISA) in an organization, analyzing the effects on the use of accounting information. The empiric work based on a case study an organization that implemented of an ISA which main objective is to produce analytical reports integrated. The found evidences support the propositions done by Walton (1993:14) which describes the integration of the information technology and the organization. The results of using the information accounting in this case study evidences the difficulty in expanding the use of this type of information when they are not obtained the success in the implementation of an ISA
Tecnologia da Informação: commodity ou ferramenta estratégica?
Desde o surgimento da Tecnologia da Informação (TI), nem sempre houve consenso quanto à relação entre seu custo e benefício. Por isto, esta é uma questão que tem sido objeto de estudo no meio acadêmico e empresarial. Resultados de pesquisas apontam para duas vertentes opostas: de um lado, a idéia de que a TI é a solução estratégica para processos e serviços organizacionais; por outro lado, acredita-se que a TI é apenas uma ferramenta e não tem mais valor estratégico. Além desta dualidade, existe o desafio de justificar os altos investimentos em TI, visto que as empresas, diante da dinâmica competitiva, não podem focar em esforços não produtivos. O presente trabalho tem como objetivo lançar luz sobre a questão e descrever alguns aspectos que levam a tal dúvida. Para tal, realizou uma pesquisa bibliográfica em livros, teses, periódicos científicos e revistas técnicas. Inicialmente, apresentam-se alguns conceitos de gestão da TI. Em seguida, são discutidos assuntos sobre a análise do valor da TI, paradoxo da produtividade e como e quando a TI se comporta como commodity. Ao final, são apresentadas as limitações desta reflexão teórica e as considerações sobre a difícil aplicabilidade prática de medidas de produtividade e valor da tecnologia da informação.Since the sprouting of the informantion technology (IT) and its use for the companies the relation between cost and benefit did not stay clear. This is a question that has been studied and analyzed in depth in the academic and organizacional environments. The results of the studies point with respect to two opposing sides: first, one believes that IT does not pass of a tool without strategical value. On the order side, enterprises work with idea thar IT is strategic solution for many problems for all levels and businesses. Beyond this paradox, the challenge exists to justify the high investiments in technology, since the companies, ahead of the high competitiveness the enterprises could not focus in efforts no productives. The theoretical paper does not intend to answer the question, but to only describe the aspects that lead to such doubt. For such, it describes some concepts of IT, the IT business value, analysis of he investmensts in IT and IT as a commodity. At the final, are presented the limitations of this theoretical reflection and the expositons on the concepts and of its difficult practical applicability
An exploratory study on the critical success factors in the implementation of enterprise resource planning systems in Venezuela
This paper reports on an exploratory study, carried out in seven Venezuelan organizations who have successfully implemented an enterprise resource planning (ERP) system. The data were collected by means of both a questionnaire and of conducted interviews to the seven project managers of the project of implementation of ERP systems in these enterprises. The purpose of the study was to know the perceptions the project managers, on aspects and activities of the process of implementing an ERP system and that are strongly correlated with the Critical Success Factors (FCE\u27s) for this kind of projects. The FCE\u27s were identified in a deep revision of the literature. The questionnaire included, among others, questions on the top management support to the project, the process of selection of the system, team work implementation and the participation and training of the users. Additionally were identified the problems that organizations confronted during the implementation process. The study concludes that organizations must take care the elements that indicate the FCE\u27s, because them hit positively the project, additionally describe aspects, which must take into account the enterprises who are in the process to adopt an ERP system to facilitate its implementation.Este trabajo reporta los resultados de un estudio exploratorio, efectuado en siete organizaciones venezolanas que implantaron exitosamente un sistema de planeación de recursos empresariales (ERP). Los datos fueron recolectados por medio de un cuestionario y de entrevistas efectuadas a los siete gerentes del proyecto de implantación del sistema ERP. La finalidad del estudio fue la de conocer las percepciones de los gerentes de proyecto, sobre aspectos y actividades del proceso de implantación del sistema ERP y que están fuertemente correlacionadas con los Factores Críticos de Éxito (FCE) para esta clase de implantaciones. Los FCE se identificaron en una profunda revisión de la literatura. Se efectuaron, entre otras, preguntas sobre el apoyo de la alta gerencia al proyecto, el proceso de selección del sistema, la composicióndel equipo de trabajo y la participación y entrenamiento de los usuarios. Adicionalmente se identificaron los principales problemas que afrontaron las organizaciones durante el proceso de implantación. El estudio concluye que las empresas deben prestar mucha atención a los elementos que señalan los FCE, ya que estos impactan positivamente en el proyecto, adicionalmente se describen una serie de aspectos, que deben tomar en cuenta las organizaciones que están en el proceso de adoptar un sistema ERP para facilitar la implantación del sistema
OBELISCO, web content delivery
The basic principle for design and handling of any Website in the Internet or Intranet is centered in the attractiveness, easy to manage, up-to-date, reliability and accuracy. When they are administered by a person and the information generated in different levels of the organization surpasses their capacity, we find places outdated, inexact and not very coherent that can tunnel the image and credibility of a company in the world of the Internet. Due to this problem arises the necessity of creating a tool that automates the creation process, approval and distribution of the information, guaranteeing its coherence and presentation, using a simple and concrete process, this way OBELISCO emerges, as a tool based on APIs open code with friendly and simple interfaces that allows users with little or no experience in technology to place its works in the Web.El principio básico para el diseño y manejo de cualquier sitio Web en la Internet o en una Intranet, se centra en que debe ser atractivo, fácil de manejar, confiable, exacto y actualizado. Cuando estos son administrados por una persona y la información generada en los distintos niveles de la organización sobrepasa su capacidad, nos encontramos con sitios Web desactualizados, inexactos y poco coherentes, que puede socavar la imagen y credibilidad de una empresa en el mundo de la Internet. Ante esta problemática surge la necesidad de crear una herramienta que automatice el proceso de creación, aprobación y distribución de la información, garantizando la coherencia y la presentación del mismo, usando un proceso sencillo y concreto, de esta manera nace OBELISCO, una herramienta basada en APIs de código abierto que con interfaces amigables y sencillas permiten a usuarios con poca o ninguna experiencia en tecnología colocar sus trabajos en la Web
Information technology as a support to the strategic management of information in small businesses
O objetivo deste artigo é discutir a contribuição da Tecnologia da Informação (TI) como suporte à gestão estratégica da informação nas pequenas empresas. Trata-se de uma questão extremamente importante para este setor, no qual são escassas as informações sobre o assunto e pouco conhecimento se tem de sua relevância no processo estratégico. Em decorrência deste fato, a maior parte dos dirigentes de empresas de pequeno porte não visualiza a tecnologia da informação como uma ferramenta capaz de auxiliar no processo decisório e cumprir propósitos estratégicos, empregando-a, muitas vezes, apenas em tarefas administrativas e operacionais. Outro motivo que contribui para que a tecnologia da informação ainda não se encontre disseminada no segmento das pequenas empresas é a falta de sua adequação a este ambiente, no qual é implementada, sem que se considerem suas especificidades de gestão. A literatura sobre o assunto apresenta uma série de barreiras a serem transpostas, para se utilizar a tecnologia da informação no processo estratégico das pequenas organizações, tais como: implementar tecnologias acessíveis financeiramente, conseguir maior envolvimento do proprietário-dirigente no processo de implementação, fornecer treinamento e educação apropriados aos funcionários e proprietários. Assim sendo, no âmbito das pequenas empresas, é relevante fazer pesquisas que viabilizem a adequação da tecnologia da informação às suas necessidades, para melhoria de sua gestão estratégica.The present article aims to discuss the contribution of information technology (IT) as a support to the strategic management of information in small businesses. This is a relevant subject to this sector, in which the information on the subjects is scarce and there is little knowledge of its relevance in the strategic process. Thus, most entrepreneurs do not visualize the information technology as a tool capable of aiding in the decision and strategic process, using it, many times, just in administrative and operational tasks. Another reason that contributes to a minor dissemination of the information technology in the small businesses segment is its lack of adaptation to the environment, where it is implemented without considering the principal management specificities of the small enterprises. The literature about the use of information technology in the strategic process of small organizations shows a series of obstacles to be overcome, such as: implementing financially accessible technologies, involving the entrepreneur in the implementation process and supplying adapted training to employees and entrepreneurs. Therefore, for small businesses it is relevant to develop researches that allow the adaptation of information technology to its needs to improve the strategic management
Risk management method to ERP systems implementation based on critical sucess factors
A partir da segunda metade dos anos 90, a implementação dos sistemas integrados de gestão empresarial (Enterprise Resource Planning - ERP) aparece como um dos principais focos de investimento relacionados à utilização de tecnologia de informação nas empresas, que visavam obter vantagens competitivas por meio de redução de custo e diferenciação de produtos com a utilização destes sistemas. A implementação dos sistemas ERP revelou-se mais do que um projeto de tecnologia, envolvendo mudanças estruturais e comportamentais, tornando-se um processo complexo e de alto risco para as organizações. Na literatura especializada sobre ERP, encontram-se muitos exemplos das dificuldades deste tipo de projeto e de implementações que não atingiram os objetivos esperados, frustrando as expectativas dos contratantes. O presente trabalho descreve, primeiramente, o desenvolvimento de um método de gestão de risco para implementações de sistemas ERP, baseado nos chamados fatores críticos de sucesso. Em seguida, é analisado um caso de aplicação do método proposto, detalhando os passos e os resultados obtidos até o momento. Ao final, são apresentadas evidências de como o método ajuda a melhorar a gestão de risco nas implementações de ERP.From the second half of years 90, the Enterprise Resource Planning (ERP) systems implementation appears like one of the main investment focos related to the use of information technology in the companies, which aimed to acquire competitive advantages through cost reduction and differentiation of products with the use of these systems. ERP implementation showed to be much more than a technology project, involving structural and mannering changes, becoming a complex and high risk process for the organizations. In the literature specialized on ERP, there are many examples of the difficulties of this type of project and about implementations that had not reached the expected objectives, frustrating the expectations of the contractors. The present work describes, first of all, the development of a risk management method to ERP systems implementation, based on critical success factors. Then, a case of application of the considered method is analyzed, detailing the steps and the results gotten until the moment. To the end, evidences regarding to how the method helps to improve risk management during ERP implementations are presented