Pode at\u00e9 parecer clich\u00ea, mas gostamos de dizer por aqui que a gest\u00e3o de riscos operacionais \u00e9 algo imperativo e inegoci\u00e1vel no mundo dos neg\u00f3cios atualmente. Mas confesso que tenho me surpreendido como algumas empresas ainda subestimam essa necessidade, o que acaba colocando em risco at\u00e9 mesmo sua sobreviv\u00eancia.<\/p>\n\n\n\n
Sim, parece uma afirma\u00e7\u00e3o forte, mas temos que ser realistas quando falamos desse momento atual dos neg\u00f3cios, onde a incerteza \u00e9 uma constante. Temos observado de perto a evolu\u00e7\u00e3o do mercado e afirmamos que ainda faltam estrat\u00e9gias robustas para mitigar riscos operacionais. E isso pode sim ser a receita para n\u00e3o mitigar riscos e deixar as portas abertas para um desastre.<\/p>\n\n\n\n
Quando se fala em riscos operacionais, gosto de destacar que o problema principal est\u00e1 nos riscos mais sutis, ou seja, aqueles que se escondem nas entrelinhas dos processos do dia a dia. Erros humanos, lapsos de comunica\u00e7\u00e3o, ou at\u00e9 mesmo a aus\u00eancia de um plano de conting\u00eancia b\u00e1sico podem, em um piscar de olhos, transformar um problema menor em uma crise de grandes propor\u00e7\u00f5es.<\/p>\n\n\n\n
Exemplos de crises n\u00e3o faltam.<\/strong> Uma simples vulnerabilidade e um ataque de engenharia social de cerca de 10 minutos trouxe um preju\u00edzo de mais de US$ 100 milh\u00f5es<\/a> para um renomado cassino de Las Vegas. Os resultados desse ataque de ransomware foram devastadores, n\u00e3o apenas em termos financeiros, mas tamb\u00e9m no funcionamento cotidiano do cassino. A rede de hot\u00e9is e cassinos enfrentou mais de 36 horas de interrup\u00e7\u00e3o completa de seus sistemas. Escrevemos um artigo sobre esse ataque no nosso LinkedIn, clique neste link<\/a> e leia mais.<\/p>\n\n\n\n E este \u00e9 apenas um \u00fanico exemplo. Com uma simples busca no Google \u00e9 poss\u00edvel encontrar outros in\u00fameros com consequ\u00eancias devastadoras. A quest\u00e3o que se imp\u00f5e com isso \u00e9: por que, ent\u00e3o, tantas empresas ainda falham em adotar medidas adequadas de mitiga\u00e7\u00e3o de riscos?<\/strong><\/p>\n\n\n\n Acredito que parte da resposta esteja na cultura corporativa, que muitas vezes prioriza o curto prazo em detrimento de uma vis\u00e3o de longo prazo. Implementar estrat\u00e9gias de mitiga\u00e7\u00e3o de riscos requer investimentos \u2014 em treinamento, recursos e, muitas vezes, mudan\u00e7as nos processos internos. E aqui coloco o ponto mais importante disso: esses processos jamais podem ser vistos como custos. S\u00e3o investimentos!<\/p>\n\n\n\n Penso que ainda existe uma falta de compreens\u00e3o sobre o verdadeiro alcance dos riscos operacionais. Empresas que n\u00e3o mapeiam seus processos e n\u00e3o identificam suas vulnerabilidades operam, essencialmente, \u00e0s cegas. Isso cria uma falsa sensa\u00e7\u00e3o de seguran\u00e7a que pode ser devastadora quando a realidade se imp\u00f5e. Sem uma avalia\u00e7\u00e3o adequada, como \u00e9 poss\u00edvel priorizar os riscos e implementar planos de conting\u00eancia eficazes?<\/p>\n\n\n\n A resposta est\u00e1 na Governan\u00e7a de TI. Ela est\u00e1 diretamente ligada \u00e0s a\u00e7\u00f5es e pr\u00e1ticas para mitigar riscos. Os grandes players e tomadores de decis\u00e3o t\u00eam o dever de avaliar cuidadosamente como fazer essa integra\u00e7\u00e3o em suas estrat\u00e9gias de TI para mitigar os riscos em processos operacionais.<\/p>\n\n\n\n Dessa forma, ser\u00e1 poss\u00edvel desenvolver uma cultura organizacional estrat\u00e9gica e que vai desempenhar um papel crucial na gest\u00e3o de riscos. O envolvimento de todos os n\u00edveis da organiza\u00e7\u00e3o \u00e9 o que torna os esfor\u00e7os efetivos. Al\u00e9m disso, destaco a import\u00e2ncia de contar com um time de TI maduro e que tenha expertise para lidar com situa\u00e7\u00f5es de riscos em todos os processos.<\/p>\n\n\n\n Deixo aqui uma provoca\u00e7\u00e3o: os processos operacionais de sua empresa est\u00e3o livres de riscos?<\/strong> Me coloco \u00e0 disposi\u00e7\u00e3o para fazer uma breve mentoria e compreender o momento de sua empresa e como podemos ajudar. Coloco aqui tamb\u00e9m um link para voc\u00ea entender mais sobre nosso trabalho.<\/p>\n\n\n\n Uma das op\u00e7\u00f5es interessantes que destaco \u00e9 que possu\u00edmos ferramentas e produtos para a aplica\u00e7\u00e3o do processo de ”Technical Due Diligence”. Para isso, envolvemos uma equipe especializada que realiza uma an\u00e1lise detalhada dos aspectos t\u00e9cnicos de sua empresa, como seus ativos tecnol\u00f3gicos, infraestrutura, sistemas, propriedade intelectual, vulnerabilidades de seguran\u00e7a e outros fatores relacionados \u00e0 tecnologia.<\/p>\n\n\n\n Com isso, conseguimos ajudar nossos clientes e parceiros a mitigar riscos, avaliar oportunidades e receber informa\u00e7\u00f5es claras e detalhadas sobre o estado tecnol\u00f3gico da empresa, fornecendo a consultoria, a m\u00e3o de obra qualificada.<\/p>\n","protected":false},"excerpt":{"rendered":" Pode at\u00e9 parecer clich\u00ea, mas gostamos de dizer por aqui que a gest\u00e3o de riscos operacionais \u00e9 algo imperativo e inegoci\u00e1vel no mundo dos neg\u00f3cios atualmente. Mas confesso que tenho me surpreendido como algumas empresas ainda subestimam essa necessidade, o que acaba colocando em risco at\u00e9 mesmo sua sobreviv\u00eancia. Sim, parece uma afirma\u00e7\u00e3o forte, mas temos que ser realistas quando falamos desse momento atual dos neg\u00f3cios, onde a incerteza \u00e9 uma constante. Temos observado de perto a evolu\u00e7\u00e3o do mercado e afirmamos que ainda faltam estrat\u00e9gias robustas para mitigar riscos operacionais. E isso pode sim ser a receita para n\u00e3o<\/p>\n","protected":false},"author":2,"featured_media":1614,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[51,72],"tags":[90,125,68,109],"class_list":["post-1612","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciber","category-outsourcing-2","tag-ciberseguranca","tag-negocios","tag-outsourcing","tag-riscos"],"_links":{"self":[{"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/posts\/1612","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/comments?post=1612"}],"version-history":[{"count":1,"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/posts\/1612\/revisions"}],"predecessor-version":[{"id":1615,"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/posts\/1612\/revisions\/1615"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/media\/1614"}],"wp:attachment":[{"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/media?parent=1612"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/categories?post=1612"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/tags?post=1612"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}