Resumo Executivo
A Tramontina, uma empresa com tradição secular, necessitava desenhar projetos de segurança da informação, privacidade e compliance, seguindo as recomendações normativas e comunicando as ações adequadamente tanto nos silos técnicos quanto nas esferas gerenciais. A EximiaCo, atuando junto à equipe de projetos e tecnologia da Tramontina, promoveu uma análise minuciosa das atividades de projeto, organizando a documentação e categorizando as atividades de acordo com padrões vigentes no mercado.
Situação (antes da nossa atuação)
A Tramontina necessitava desenhar projetos de segurança da informação, privacidade e compliance, seguindo as devidas recomendações normativas e comunicando as ações adequadamente, tanto nos silos técnicos quanto nas esferas gerenciais.
Com tradição secular em seu ramo de atuação, a Tramontina leva a cabo projetos de segurança de altíssimo nível, com um grau bastante grande de detalhamento técnico e dependências. Integrar todas essas dependências, assim como clarificar demandas técnicas para os ouvintes gerenciais e demandas gerenciais para o corpo técnico, era um desafio significativo.
Implicações
Comunicar adequadamente os ganhos e os impactos referentes a projetos de segurança, de forma clara, tanto para o corpo técnico quanto para os níveis gerenciais, é um dos grandes desafios da gestão tecnológica. Promover o engajamento e a responsabilidade adequada dos envolvidos também era essencial. Dado o requinte técnico dos projetos conduzidos pela Tramontina, levantar e aplicar os standards e recomendações corretas que estão em voga no mercado, para cada tecnologia, se tornava um trabalho bastante grande.
O que fizemos
A EximiaCo, atuando junto à Equipe de Projetos e Equipe de Tecnologia da Tramontina, promoveu uma análise minuciosa das atividades de projeto focadas em privacidade e segurança, organizando as documentações segundo padrões vigentes no mercado mundial. A categorização das atividades de projetos também foi levada a cabo, empregando preceitos da biblioteca ITIL aliados às recomendações do PMBOK. Cada atividade recebeu um olhar de compliance corporativo, respeitando a cultura estabelecida da Tramontina, e recebendo uma adição de privacidade, em sincronia com os desejos da LGPD.
Entregáveis
- Plano de Projeto para Cybersec
- Business Case
- Recomendações focadas em compliance e privacidade para atividades individuais
- Direcionamento Técnico
