Dissertação

{pt_PT=Plataforma de Apreciação de Risco} {} EVALUATED

{pt=Em plena era da globalização as organizações operam, hoje, num ambiente de maior incerteza e complexidade. Neste ambiente, as organizações veem-se confrontadas com a necessidade de implementar processos que permitam evitar, conter ou mitigar riscos que possam afetar os objetivos da organização. Esta atividade de “gestão do risco” requer ferramentas especializadas que permitam lidar com a complexidade inerente aos processos envolvidos. No mercado existem poucas aplicações de "gestão do risco" e as que existem têm fortes limitações. Este projeto visa expandir as funcionalidades, a usabilidade e robustecer uma aplicação (HoliRisk) que foi desenhada especificamente para a gestão de riscos, no âmbito de um projeto do INESC-ID. Pretende-se que o projeto também suporte melhor os requisitos da norma ISO31000, standard internacional sobre gestão de risco, produzindo uma versão estável para instalação Para tal, adotou-se um método de desenvolvimento evolutivo através de um protótipo (prototipagem) sucessivamente depurado por iterações sucessivas com um grupo de teste. Como resultado do trabalho foram acrescentadas funções relacionadas com a possibilidade de atribuir uma marca de tempo aos processos de forma a estes refletirem o ambiente em constante mudança. Também foi melhorada a usabilidade através de uma camada de “BackOffice” de verificação dos dados entrados, assim como todo o processo de cálculo do próprio risco em função dos parâmetros definidos. Também foram desenvolvidos processos que permitem uma parametrização mais livre e interativa dos fatores, ou variáveis de análise, para a gestão do risco. Foi entregue uma versão estável para instalação na INCM. , en=In the era of globalization, organizations now operate in an environment of greater uncertainty and complexity. In this environment, organizations are confronted with the need to implement processes that allow them to avoid, contain or mitigate risks that may affect the objectives of the organization. This “risk managemen” activity requires specialized tools to deal with the inherent complexity of the processes involved. In the market there are few applications of “risk management” and those that exist have strong limitations. This project aims to expand the functionality, usability and robustness of an application (HoliRisk) that was designed specifically for risk management, within the scope of an INESC-ID project. It is intended that the project also supports better the requirements of the ISO31000 international standard on risk management, producing a stable version for installation. For this, a method of evolutionary development was adopted through a prototype (prototyping) successively debugged by successive iterations with a test group. As a result of the project, functions were added related to the possibility of assigning a time stamp to the processes so that they reflect the ever changing environment. We have also improved usability through a BackOffice layer to verify the data entered, as well as the entire process of calculating the risk itself according to the defined parameters. We have also developed processes that allow a more free and interactive parameterization of factors, or analysis variables, for risk management. A stable version was delivered for installation at the INCM. }
{pt=HoliRisk, gestão, risco, prototipagem, usabilidade, objetivos., en=HoliRisk, risk management, prototyping, usability, objectives.}

Novembro 16, 2017, 9:0

Publicação

Obra sujeita a Direitos de Autor

Orientação

ORIENTADOR

José Luís Brinquete Borbinha

Departamento de Engenharia Informática (DEI)

Professor Associado