Dercio Paindane

Risco e Governação

1. Análise de impacto nos negócios (BIA)

2. Avaliação de riscos

3. Documentação e revisão da Gestão de Continuidade

de Negócios (BCM)

4. Testes e Implementação de BCM

5. Incorporar a cultura BCM

6. Melhoria contínua de BCM

Operacional

• Desenvolver planos de recuperação de desastres para locais físicos com ativos críticos, como centro de dados;

• Desenvolver planos de contingência para lidar com emergências organizacionais;

• Testar as estratégias e planos de recuperação de desastres documentados;

• Analisar o impacto e o risco de funções comerciais essenciais ou sistemas de informação para identificar períodos de tempo de recuperação aceitáveis e necessidades de recursos;

• Avaliar os riscos para as operações de negócios;

• Desenvolver planos de gestão de emergência para a tomada de decisões e comunicações de recuperação,continuidade de processos departamentais críticos ou desligamento temporário de departamentos nãocríticos para garantir a continuidade da operação e

governança;

•Rever os planos existentes de recuperação de desastres, gestão de crises ou continuidade de negócios;

• Desenvolver planos de contingência para lidar com emergências organizacionais;

• Interpretar os regulamentos governamentais e os códigos aplicáveis para garantir a conformidade;

• Avaliar as leis e regulamentos aplicáveis para determinar o impacto nas atividades organizacionais.

Responsabilidades principais

• Promover uma cultura de risco operacional entre o pessoal, em toda a subsidiária,

• Desenvolver competências técnicas e promover as melhores práticas,

• Gerenciar uma rede de Gerentes de Controlo Permanente na subsidiária, assegurar a adequação entre os recursos implementados e as missões a serem alcançadas,

Gerenciar uma equipe na sede da subsidiária,Informar a administração da controlada sobre os principais resultados / eventos (monitoramento

dos planos de ação,perdas operacionais, violaçõesde conformidade)

• Assegurar a relação com as equipes na matriz sobre os diversos temas sob sua responsabilidade.

Supervisão permanente (PS)

• Implementação do mecanismo de PS, monitoramento dos trabalhos de supervisão (especialmente atividades exaustivamente

cobertas, verificar a efetiva realização do PS através da implementação de uma ferramenta PS dedicada, criar e enviar o relatório de síntese paraa Gerência Geral, siga a implementação de planos de ação para corrigir disfunções, verificar regularmente a eficiência do PS sistema).

Riscos operacionais (OR)

• Implementação do mecanismo de monitoramento OR através da implantação de metodologias do Grupo e ferramentas (RCSA, coleta de perdas operacionais, KRI, análises de cenários), a análise dos resultados obtidos a partir desses exercícios e do monitoramento dos planos de ação resultantes;

• Gestão do mecanismo de prevenção e monitorização do OR através da implementação de um rede de correspondentes;

• Revisão das principais atividades terceirizadas relação com as linhas de negócios da subsidiária

ou Divisões Centrais.

Plano de continuidade de negócios (BCP) e

gerenciamento de crises

• Coordenação do BCP da subsidiária em relação aos

diversos departamentos;

• Supervisão da implementação da metodologia e do

processo de teste do Grupo, reportando ao Gerência

Geral e aSede.

NPC Comité de Novos Produtos

• Monitoramento global do Comitê de Novos

Produtos é parte de suas responsabilidades,

incluindo formação de pessoal na utilização da

ferramenta IMPACT.

Participação em Comités

• Como parte da Governança, a contribuição (ou

síntese dos vários contribuintes) para a

subsidiária Comitês de Auditoria, líderes dos

Comitês de Risco Operacional e Conformidade da

subsidiária e participação em comissões para as

quais a sua presença é necessária (Segurança de

Sistemas de Informação).

Gerente de Continuidade de Negócios e

Gerenciamento de Crise

• É responsável por coordenar ações para a

implementação e atualização dos Dispositivos de

Continuidade de Negócios e Gerenciamento de

Crises da subsidiária;

• Estabelecer, manter e testar os negócios

Continuidade Estratégias, planos e soluções;

Coordena ações relativas a:

• Implementação e manutenção de dispositivos de

continuidade de negócios (negócios e tecnologia da

informação);

• Implementação e manutenção do dispositivo de

gerenciamento de crise;

• Realização de testes;

• Treinamento de membros da equipe de

continuidade de negócios e todos os funcionários

da subsidiária;

• Trabalha em estreita cooperação com os gerentes

de unidades de negócios individuais e adapta

localmente os negócios do Grupo SG Metodologia

de Continuidade STAMP e ferramentas associadas;

• Reporta à Administração da subsidiária, ao

Departamento de Controle Permanente e aos

Riscos Operacionais

• Divisão no Escritório Central sobre o status dos

dispositivos de Continuidade de Negócios e

Gerenciamento de Crises e planos de ação de

melhorias.

Oficial de Risco Operacional

• Auxiliar e assessorar a 1ª Linha de Defesa na

ampliação da estrutura de Risco Operacional e

garantir o cumprimento das directrizes do Grupo,

bem como sua calibração adequada para gerenciar

áreas de risco-chave;

• Desafiar a 1 linha de defesa nos planos de acção de

controlo e remediação;

• Garantir o cumprimento das políticas e

procedimentos de Risco Operacional;

• Representar Risco Operacional no Comité de Risco

Operacional do País e Funções de Fóruns de Risco

Operacional no País;

• Apoiar as iniciativas de treinamento do Grupo ou,

quando necessário, e quando o tempo permitir,

para Funções de negócios;

• Gerenciar a implementação de todos os aspectos da

função de risco, incluindo a implementação de

processos, ferramentas e sistemas para identificar,

avaliar, medir, gerenciar, monitorar e reportar

riscos;

• Gerenciar processos para identificar e avaliar

riscos de negócios e autoavaliações de risco e

controle;

• Validar os controlos em resposta a factores

internos e externos em função das necessidades

que a primeira linha de suporte;

• Gerenciar políticas e procedimentos de risco,

limites de risco e autoridades de aprovação;

• Monitorar eventos importantes e críticos e

questões de risco;

• Gerenciar o processo de geração de relatórios de

risco e controle (por exemplo, relatórios de

gerenciamento, incluindo relatórios para a

gerência sénior);

• Traduzir requisitos de negócios e necessidades

funcionais em relatórios e especificações de

negócios / sistemas;

• Fornecer treinamento de usuários para sistemas

internos desenvolvidos;

• Realizar avaliações de risco, problemas materiais;

• Documentar planos de projetos, planos de ação,

apresentações.

Gestor de Mudanças

• Executar o CAB;

• Controle de mudanças em uma forma padronizada

em relação a uma das organizações políticas,

procedimentos e planos, garantindo

simultaneamente um impacto mínimo sobre os

clientes;

• Patrocínio, design e melhoria contínua do processo

e suas métricas;

• Holding e presidir as reuniões CAB conforme

apropriado;

• Seguir as políticas da organização em matéria de

emprego;

• Receber, registrar e gerir todos os RFCs de acordo

com o processo de Gerenciamento de Mudanças;

• Implementar CAB e ECABs como apropriadas para

cada serviço de TI;

• Numa base trimestral, avaliar do estado de Riscos

Operacionais e Princípio dentro da função e

completar os atestados necessários para

confirmar o status de controlo;

• Assegurar que o processo de Gerenciamento de

Mudanças é apto para o efeito;

• Soluções fornecidas ao líder ou proprietário

especialista para aprovação Recomendado;

• Garantir a todas as alterações são colocadas em

uma das seguintes categorias: standard, mudanças

normais ou de emergência, e são geridos de forma

adequada;

• Todas as alterações devem ser registrados, de

avaliação de risco, categorizadas, priorizadas,

planejadas, ensaiada, avaliada, liberado,

documentados e analisados de uma forma

controlada e padrão.

GERENCIAR BCM

• Coordenar os testes de resiliência no DR;

• Participar em todas as actividades inerentes ao

BCM;

• Coordenar com o IT a verificação e capacidade de

recuperação de serviços e aplicações;

• Garantir que todas as aplicações e serviços no DR

são recuperáveis seguindo os Procedimentos;

• Fazer o Update do BCM tools [Ferramenta de

controle de Serviços/Aplicações] de acordo com o

IT;

• Marcar e coordenar reuniões de preparação para

os testes do DR.

GERENCIAR TESTES DE UAT

• Preparar e gerenciar casos de teste;

• Preparar e gerenciar os recursos de IT para os

testes;

• Gerenciar o UAT e a disponibilidade do ambiente;

• Preparar calendário do UAT para o ano;

• Agendar os testes UAT EOD & EOM executado;

• Gerenciar e coordenar o LiveProving;

• Comunicar com o Bussiness do UAT & LiveProving

mostrando e provando impactos e Sucesso;

• Coordenar com a equipe técnica a resolução de

problemas com o LiveProving e testes UAT;

• Verificar e acompanhar os erros de UAT e

acompanhar a resolução.

GERENCIAR OS RESULTADOS FINAIS DOS PROJECTOS

• Coordenar com o gerente de Projeto o UAT /

LiveProving;

• Programar e gerenciar a alocação de recursos para

as tarefas IT.

GERENCIAR MUDANÇAS RELACIONADAS A

PROJECTOS

• Coordenar e levantar mudanças necessárias com

base nos requisitos do projeto;

• Coordenar e gerenciar mudanças com a equipe do

Pais e a equipa Central;

• Coordenar mudanças e acompanhar o progresso;

• Coordenar com as equipes de teste.

Projectos testados e entregues:

- ATM Rollout;

- E-statements;

- Local Payments and Foreign Currency;

- Janela Unica;

- Money Builder;

- E-statement Sybrin extract;

- Automate Salary Transfer;

- Automate Loan Administration Fee;

- Outgoing RTGS.

• Controle do Server 2003;

• Manutenção e Controle do AD;

• Controle e manutenção do parque informático no

Hospital Geral de MAVALANE e os Centros de Saúde

afectos ao mesmo;

• Controle e manutenção da rede de computadores

(wireless e cabo);

• Controle da recolha e introdução estatística no

Sistema PHC.

• Consultor na área de Sistema de Informação

Hospitalar (SIS-H)

• Colaborar com os técnicos do Hospital Geral de

Mavalane (HGM) no levantamento dos dados que

alimentam o SIS-H;

• Proceder ao lançamento de dados levantados no

SIS-H utilizando a SIS COMPACT STATION;

• Reportar semanalmente à direcção do MOASIS

sobre o funcionamento do SIS-H;

• Apoiar o sector técnico do HGM na resolução de

problemas pontuais (software e hardware) do

parque informático da Unidade Sanitária.

• Analisar e fazer Log de Incidentes;

• Categorizar e analisar o impacto dos incidentes;

• Abrir e fechar works Orders usando o Software

BMC (Business Service Management)

Implementação do Service Desk com Fundamentos

de ITIL

• (Information Technology Infrastructure Library).

Instalação e configuração de rede de computadores

(cabo e wireless), Internet Wireless (broadband), dial-

up (telefone), sistemas operativos

(Windows), configuração de Access Point e Router,

identificação de problemas de hardware no

computador e controle da linha HELPDESK.