Instrumento para medição da resiliência de sistemas de informação

Abstract

Nos últimos anos os sistemas de informação têm-se tornado num dos componentes fundamentais das organizações. Hoje, quase nenhuma organização consegue sobreviver se não tiver implantado um sistema de informação que concorra para a prossecução da missão da organização. O uso dos sistemas de informação está associado à importância da informação para a condução do negócio, para a massificação do uso de ferramentas tecnológicas, pelo uso da Internet e pela necessidade crescente da integração tecnológica e a automatização de processos de negócio das organizações. Os processos são, geralmente, transversais às diversas unidades de estrutura da organização e são suportados pelas tecnologias de informação. Quando se associam as informações, os processos, as tecnologias e as pessoas dá-se forma aos sistemas de informação. Face aos riscos em que as organizações incorrem na actualidade, é importante que elas estejam preparadas para confrontarem a ocorrência de acidentes ou incidentes adversos com impacto no funcionamento dos sistemas de informação e, por conseguinte, no funcionamento da organização. Ou seja, é fundamental que os seus sistemas de informação sejam resilientes. Para aferir a resiliência de um sistema de informação é importante medir a sua resiliência num determinado momento. Para fazê-lo, é necessária a existência de um instrumento de medição. Por isso, a finalidade deste estudo é a criação de um instrumento para medição da resiliência de sistemas de informação. Com a existência deste instrumento as organizações poderão avaliar o seu nível de resiliência de sistemas de informação e apresentarem soluções de melhoria da resiliência. Para a condução da pesquisa formulou-se como questão de investigação, “Como medir a resiliência de sistemas de informação?”. Para a pesquisa foi utilizado o método proposto por Churchill para o desenvolvimento de medidas. Assumiu-se uma perspectiva pós-positivista pois permite que se faça recurso a duas técnicas de investigação, a quantitativa e a qualitativa, na recolha de dados. Estas duas técnicas oferecem formas diferentes de recolha de dados e a sua utilização em simultâneo potencia que os resultados alcançados sejam mais fiáveis. O resultado é a apresentação de um instrumento para a medição da resiliência de sistemas de informação, que se espera fiável e válido. Apresenta-se, também, o nível de resiliência dos sistemas de informação de um grupo de organizações e as contribuições para o seu melhoramento.

Over the past years information systems have become one of the fundamental components of business organizations. Nowadays, almost no organization can survive without having an information system implemented that aids to fulfil the organizations’ objectives. Therefore, the use of information systems is related with business conduction, mass technological tools, Internet usage, increasing need of technological integration, as well as the automation of the organization´s business process. Those processes are generally transversal to various levels within the organizational structure, they are supported by Information technology as well as users and constitutes the information system of an organization. Given the risks that organizations are currently facing, is appropriated to be prepared to face the occurrence of accidents or adverse incidents with an impact upon the functioning of information systems and consequently affecting the organization, meaning that it is vital that information systems are resilient. To assess the resilience of an information system it is essential to measure resilience at a given time. To do that, it is required an instrument in order to have an accurate resilience of information system measuring, thus the purpose of this study is to create this useful tool. The current issue is relevant because the tool is intended to allow organizations to evaluate their level of resilience in information systems and provide improved resilience solutions. In order to conduct the research correctly as a research question was formulated, "How to measure the resilience of information systems?". For the research it was used the method proposed by Churchill for the development of better measures. A post-positivist perspective was assumed, since it allows the use of quantitative and qualitative research techniques in the collection of data. Both techniques offer different ways of collection and are use simultaneously to enable the archievement of more reliable results. The result is the presentation of an instrument for measuring the resilience of information systems, which is expected to be reliable and valid. The level of resilience for a group of organizations and the contributions to their improvement is also presented.