A gestão de riscos no uso da computação em nuvem por órgãos do Governo Federal

Abstract

Este estudo tem como o objetivo geral avaliar o posicionamento das instituições do Governo Federal em relação ao uso de serviços de computação em Nuvem e às práticas de gestão de riscos sendo executadas acerca da implantação desses serviços. Para atender a este objetivo e aos demais objetivos secundários definidos, o estudo foi conduzido nas seguintes fases: (1) revisão da literatura relativa à riscos, gestão de riscos e computação em nuvem, (2) escolha, estruturação do método de pesquisa e aplicação do referido método, (3) análise dos resultados e (4) elaboração das conclusões. A revisão da literatura compreendeu um levantamento bibliográfico sobre computação em nuvem, com ênfase na sua definição, benefícios e riscos inerentes ao seu uso, como também recomendações para a gestão de tais riscos. A escolha do método de pesquisa abrangeu a execução de entrevistas semiestruturadas com 10 instituições do Governo Federal, junto a servidores do nível tático. A análise dos resultados obtidos nas entrevistas evidenciou as práticas de gestão de riscos das instituições do Governo Federal entrevistadas quanto ao uso de nuvem. Por fim, as conclusões contemplam a visão geral dos temas abordados na pesquisa e recomendações para estudos futuros. Como contribuição, este estudo oferece uma visão acerca do posicionamento das instituições governamentais quanto ao uso de computação em nuvem e coloca à disposição daqueles que efetivamente por ela se interessam, por vontade própria ou dever de ofício, um rol de observações quanto ao cenário atual da evolução do uso dessa tecnologia nos órgãos federais.