RISCO, SEGURANÇA E CONTINUIDADE DE NEGÓCIOS

Sites de Bancos Sob Ataque

2012-02-02T04:13:00.000-08:00

Desde o dia 30 de janeiro os sites dos principais Bancos brasileiros encontram-se sob ataque de hackers. O atentado tem a forma de congestionar os sites como uma avalanche de acessos causando uma interrupção dos serviços. Conhecido como DDoS, um acrônimo para Distributed Denial of Service, este tipo de ataque, segundo os Bancos, não tem capacidade de afetar os dados dos clientes ou dos Bancos. Contudo o maior risco que os Bancos estão correndo é a utilização deste ataque como camuflagem para outros tipos de ataque e invasões.

Para os clientes as recomendações padrão devem, mais do que nunca, serem observadas: não acessar links desconhecidos e observar se a páginas é realmente a página do Banco.

Pela ART gratuita !!!!!

2012-01-27T04:07:00.000-08:00

Após todo desastre relacionado com construção civil e assuntos afins sempre aparece alguém de algum CREA para dizer que a situação encontrada estava "ilegal" uma vez que não havia registro de ART no CREA.
O registro da ART identifica o responsável técnico e só. Não embute nenhuma fiscalização no trabalho executado.
A ART é um registro ao qual está vinculado o pagamento de uma taxa proporcional ao valor do serviço executado. Ou seja a ART é um registro e um imposto.
Para que haja um aumento do registro de responsabilidade técnica é determinante que a ART seja apenas e exclusivamente um registro obrigatório, como já é hoje, isento de pagamento. Que a ART seja apenas um registro e não um imposto.
Pela ART gratuita !!!!!

Colapso de Edifício - Você está preparado?

2012-01-26T03:56:00.001-08:00

O colapso de três prédios comerciais no centro da cidade do Rio de Janeiro é motivo de reflexão.

A primeira questão é encontrar a explicação da causa da queda dos prédios. Isto é um trabalho que exigirá estudo, investigações e análises para que se possa ter um parecer consistente. Antes destes estudos qualquer conclusão será precipitada.

A segundo é referente ao impacto que este desastre terá nas empresas afetadas.

É importante observar que as empresas afetadas não se restringem àquelas situadas nos prédios que ruíram. Como afetadas temos também as empresas dos prédios do entorno e as empresas que tinham forte dependência de empresas que tinham seus negócios localizados neste edifícios.

Desta forma temos três tipos de impacto:

Impacto direto, destruindo em parte ou totalmente as instalações físicas das empresas.
Impacto indireto, inviabilizando temporariamente o acesso às instalações físicas das empresas.
Impacto indireto na cadeia produtiva impactando o fluxo de informações (estamos considerando apenas a relação de dependência de sistemas e serviços burocráticos).

Para que as conseqüências deste desastre sejam administráveis é necessário que estas empresas estivessem adotando uma gestão de continuidade de negócios.

A cópia de dados mantida em local externo é uma prática que não pode deixar de ser adotada.

Todos os programas e softwares utilizados também devem possuir cópias em locais externos.

A prévia identificação de um local para trabalho em caso de emergência também é uma prática importante.

Tais ações demandam um trabalho prévio, que dependendo do porte da empresa e do seu tipo de negócio, pode ser um investimento significativo, mas proporcional ao porte do empreendimento.

Toda empresa possui algum procedimento pertencente ao conjunto de ações de Gestão de Continuidade. O importante é saber se os procedimentos em uso são adequados e suficientes para que desastres possam ser superados com a menor perda possível.

Empresas de médio e grande porte não podem se limitar a ter processo isolados. Neste caso é necessário que haja um efetivo Plano de Continuidade implantado para garantir que a sobrevivência da Organização seja factível. É isso que clientes, parceiros, funcionários e acionistas esperam de um gestor.

A Poda, o Apagão e a Gestão de Risco

2012-01-25T04:10:00.000-08:00

No dia 24 de janeiro FURNAS informou que um curto-circuito causou uma falha no fornecimento de energia elétrica na Cidade do Rio de Janeiro. Neste acidente um funcionário saiu ferido e outros tantos cidadãos e negócios foram prejudicados.

Este curto-circuito foi decorrente de um erro. Pode ter sido um erro humano, de procedimento, de planejamento, de equipamento...

Por outro lado a falta de energia elétrica em locais críticos do Rio de Janeiro foi decorrente deste incidente e decorrente de uma gestão do risco "falta de luz devido a falha da concessionária" precária.

As imagens divulgadas mostram o salão de passageiros do Aeroporto Intencional do Rio de janeiro às escuras. Neste local deveria haver iluminação de emergência e um gerador deveria fornecer energia para iluminar minimamente o ambiente.

Didaticamente a possibilidade da falta de energia elétrica para iluminar o salão de passageiros deve ser prevenida por alguns controles, dentre eles a iluminação de emergência que utiliza baterias ou no-breaks. Num segundo estágio, havendo este apagão ele deve ser respondido por controles reativos, que a título de exemplo são os geradores.

Este é um modelo de gestão de risco.

Identifique o que você não quer que venha a acontecer. Identifique e implante controles preventivos. E identifique e implante controles reativos para o caso da concretização do evento que você quer evitar.

O aeroporto às escuras Foto: O Globo / Hudson Pontes

O Naufrágio e Suas Lições

2012-01-16T10:37:00.000-08:00

1. As instruções de segurança tem que ser passadas para os passageiros no início da viagem. É usual estas instruções serem passadas no segundo dia de viagem.

2. As instruções tem que ser passadas logo após cada embarque e não apenas após os principiais pontos de embarque.

3. Comunicação é fator chave de sucesso. Num cruzeiro temos uma torre de babel. Na maior parte dos cruzeiros os oficiais falam italiano e o restante da tripulação fala umas quatro ou cinco outras línguas, entre elas filipino, espanhol, português, inglês. O mesmo acontece com os passageiros. Em momentos de crise a correta comunicação pode fazer a diferença entre o sucesso e um desastre.

4. Treinamento é ponto crucial. A tripulação de um cruzeiro é composta de mais de 1000 pessoas. Boa parte dos componentes da tripulação é composta por jovens recreadores, dançarinos, músicos, cantores que trabalham por temporada. Eles não são tripulantes "profissionais". Este grupo não possui a devida experiência em situações de crise. Neste momentos o equilíbrio emocional deles se assemelha ao equilíbrio emocional de um passageiro, comprometendo sua participação na equipe de controle dos passageiros.

Estas quatros lições relativas a treinamento e comunicação ressaltam a importância do fator humano numa situação de crise.

Treinamento e comunicação são armas poderosas em qualquer situação de emergência.

PS: Em 02 de março de 2009 publicamos um artigo sobre um incidente no Costa Romântica onde treinamento e comunicação também eram destacados. http://gerisco.blogspot.com/2009/03/incendio-no-costa-romantica.html

Seguradoras e o Carnaval

2012-01-13T09:49:00.000-08:00

Recentemente dei uma entrevista onde fui questionado sobre recomendações para quem for brincar no carnaval de rua.

Rapidamente me lembrei de um filme com orientações para os peregrinos que vão ao Hajj. Este evento reúne provavelmente a maior multidão no mundo. Neste vídeo os peregrinos eram orientados a não levar crianças, idosos, pessoas com dificuldade de locomoção, que não levassem malas e volumes, e que respeitassem os horários pré-definidos pelos organizadores para a ida aos lugares sagrados para cada grupo de visitantes.

O carnaval de rua no Brasil não é o Hajj, mas as multidões envolvidas são grandes. A principal recomendação que posso dar é para os organizadores e para as Prefeituras. Devemos incentivar que os blocos dos bairros sejam priorizados. O folião deve dar preferência para os blocos que ele possa ir a pé. No Rio de Janeiro em Ipanema o domingo de carnaval tem uma certa semelhança com Copacabana no dia 31 de dezembro. Todas as ruas próximo à praia ficam tomadas de gente, com ou sem bloco passando. O transporte público tem dificuldade em atender à demanda existente. Ainda não se achou uma solução satisfatória. Este não é um problema restrito ao Rio, é na Cidade Maravilhosa onde ele se apresenta de forma mais crítica.

No carnaval de 2011 as ruas da Zona Sul e do Centro da Cidade do Rio apresentaram uma ocupação numa densidade de pessoas acima do razoável. O desafio deste ano é fazer com que os foliões se espalhem pela cidade reduzindo a concentração em determinados bairros.

Em paralelo os organizadores devem divulgar de forma enfática tudo aquilo que se espera de boas práticas dos foliões e como serão disponibilizados os serviços que irão dar segurança e um mínimo de conforto a todos. A distribuição de guardas municipais a agentes de trânsito (para cuidar do trânsito dos veículos e das pessoas) é fator indispensável para que a multidão se sinta segura.

Como sugestão fica a idéia de exigir que cada bloco seja obrigado a ter uma apólice de seguro contra danos que seu desfile possa causar. Isto irá obrigar que os blocos reforcem sua estrutura e fazer com que as seguradoras ao serem contratadas fiscalizem o correto e seguro planejamento da festa.

E sendo assim, as seguradoras poderiam até ser patrocinadoras dos blocos, desde que eles sejam suficientemente seguros e organizados.

Boas Práticas para Pedestres

2012-01-11T07:02:00.000-08:00

Está na hora de adotarmos as boas práticas de movimentação de pedestres.

Vamos adotar a ajudar a divulgar estas práticas !!!

Nas escadas rolantes se você for permanecer parado, mantenha a sua direita e deixe livre o lado esquerdo para quem estiver se movimentando ou com pressa.
O mesmo comportamento deve ser adotado nas esteiras rolantes. Fique parado no lado direito e deixe o lado esquerdo livre para as pessoas que estejam andando.
Nos corredores de comunicação em locais de grande público como estações ferroviárias, aeroportos e, estações de metrô, procure se movimentar mantendo a sua direita.

Estas regras são válidas para o Brasil, para os Estados Unidos e países europeus, mas não é universal. Na Inglaterra você deve manter a direita nas escadas rolantes e a andar no lado esquerdo. Em Singapura, você deverá se manter no lado esquerdo nas escadas rolantes e ceder passagem pelo lado direito.

Não há certo ou errado. É apenas uma convenção de acordo com a cultura e práticas locais.

Gestão de Grande Público é Assunto de Segurança?

2012-01-10T07:40:00.000-08:00

A resposta é sim. Sim é um assunto de segurança do público. Não um assunto de proteção do patrimônio do promotor do evento. O correto foco permite a correta adoção de medidas preventivas. Quem estiver trabalhando com Gestão de Grande Público e Multidão deve ter em mente que sua função é garantir a integridade física das pessoas.

Esta semana, no jornal O Globo, discutiu-se o procedimento adotado pela SuperVia na gestão do público. Por um lado representantes dos vigilantes diziam que a SuperVia estava utilizando uma equipe de "Controle" e que este termo era para disfarçar a verdadeira face desta equipe que seria de "Vigilante". Por outro lado observamos que tal grupo de "controle" está sendo utilizada efetivamente para enfrentar o público e controlar seu comportamento.

A SuperVia até acerta ao diferenciar a equipe que se dedica a gerir o público da equipe de segurança e vigilância. Gestão de grande público não é um assunto de polícia. Mas erra ao utilizar o termo "controle". Não se deve tentar controlar o público e sim geri-lo para que não haja necessidade de controlá-lo. Controlar uma multidão é uma tarefa de força de segurança pública. Desta forma a SuperVia erra ao agir corretivamente e não preventivamente. As condições oferecidas ao público são deficientes e causam situações de risco para os passageiros implicando em situações onde é necessário a adoção de medidas de controle.

Os representantes dos vigilantes também erram ao querer defender seu espaço de trabalho, ocupando uma atividade para a qual eles não estão capacitados. Proteger o público é uma função, exercer a atividade de vigilância, é outra função.

Por último errou o jornal ao não perceber que o foco do assunto é o conjunto do serviço oferecido para o público que é deficiente e coloca o público em geral em risco.

Cabe observar que no caso estamos nos referindo à SuperVia, mas em geral os gestores de área de transporte coletivo tem pouca competência no que diz respeito à segurança oferecida aos passageiros. O assunto segurança tem sido dominado pelo viés da segurança policialesca, onde a preocupação está focada em prevenir roubos, furtos e casos de vandalismo. As melhoras observadas nos indicadores de segurança pública irão permitir que tenhamos agora uma maior atenção para a preservação da integridade física das pessoas. Segurança também é oferecer condições confortáveis para as pessoas.

Escadas Rolantes Podem Ser Perigosas

2012-01-03T11:50:00.000-08:00

Todo administrador que tem pelo menos uma escada rolante no local que ele administra teoricamente sabe que este aparelho é traiçoeiro com potencial de machucar pessoas caso algo saia do normal.

Hoje, dia 03 de janeiro de 2012, acabei de presenciar um exemplo deste tipo de perigo. Num local com grande movimentação de pessoas, boa parte delas carregando malas ou volumes, um senhor perdeu o equilíbrio na saída da escada que o levava do primeiro andar para o térreo. O desdobramento da queda foi a queda de outras pessoas umas sobre as outras precisando que um agente de segurança intervisse para minimizar o incidente.
Utilizando nossa método DIM - ICE de gestão de multidão, identificamos uma falha na instalação física. A saída da escada era estrangulada e estava ainda pior devido a uma pequena reforma próxima ao local onde ela desembocava. E observamos também a falha do o agente que interviu, mas que não parou a escada. Ele ajudou as pessoas a contornarem aquelas que haviam caído. Ele deveria ter parado a escada. Neste caso estamos apresentando dois pontos que devem ser tratados metodicamente: Design do local e treinamento da equipe de monitoração.
Locais com grande concentração de pessoas precisam de Gestão de Grande Público. A segurança dos usuários e clientes deve ser sempre prioridade de todo gestor.

PS em 10/01/2012: Notícia no O Globo de 10/01/2012

Acidente em escada rolante fere passageira

Equipamento estava parado e os passageiros começaram a subir, mas o equipamento voltou a funcionar, no sentido contrário

Leia mais sobre esse assunto em http://oglobo.globo.com/rio/acidente-em-escada-rolante-fere-passageira-3620078#ixzz1j3qZTn8V
© 1996 - 2012. Todos direitos reservados a Infoglobo Comunicação e Participações S.A. Este material não pode ser publicado, transmitido por broadcast, reescrito ou redistribuído sem autorização.

Reveillon 2011-2012 em Copacabana

2011-12-30T06:36:00.001-08:00

Fim de ano. Mais uma vez teremos a Festa de Reveillon em Copacabana que é um mega evento que reúne uma multidão. As novidades da organização são interessantes. A principal diz respeito à circulação das pessoas. Um dos pontos críticos, em especial depois da queima de fogos, era a disputa por espaços que havia entre pedestres e veículos. Os veículos trafegavam numa velocidade baixa devido ao congestionamento e os pedestre se espremiam entre eles. Nem as pessoas conseguiam circular, nem os veículos conseguiam se mover, fazendo com que o tumulto durasse horas.

Este anos a prefeitura está planejando um bloqueio das principais vias do bairro com proibição do trêfego de veículos e ônibus das 23:30 até às 02:00 do dia primeiro. A prefeitura também avisa que haverá maior rigor na repressão a vendedores ambulantes ilegais.

Nossa avaliação tendo como referência o método DIM - ICE que adotamos para a gestão de grandes públicos é:

As ações da prefeitura atacam pontos críticos da saída do evento positivamente. O conflito pessoas X veículos era perigoso para a integridade física do público (vide foto ao lado). Os camelôs em sua atuação estrangulam as calçadas e ruas e isto é um problema que deve ser combatido. Ponto no que diz respeito à infra-estrutura física.

A alteração do sistema de transporte público é uma tentativa na direção correta. O sistema proposto deverá apresentar problemas no momento do fechamento das vias assim como deverá apresentar problemas na organização da movimentação dos ônibus para seu posicionamento nos locais de embarque assim como a organização do público para o embarque também deverá apresentar problemas. Estas são questões relativas à infra-estrutura, informação e monitoração (no nosso método Design, Information, Management).

Ano após ano a cidade tem se esforçado para aperfeiçoar a gestão dos grandes eventos. Parabéns Rio!

O CERNE tem se esmerado em colaborar para a realização de eventos e negócios mais seguros seja no Rio de Janeiro, seja em qualquer lugar do Brasil.

A todos um Feliz 2012!!!

PS: Estivemos em Copacabana na virada do ano e constatamos que a saída depois da queima de fogos foi mais uma vez caótica. A prefeitura avisou que iria se inspirar no esquema adotado no Rock-in-Rio. Pelo visto a inspiração captou as partes falhas. Não haviam ônibus. Os veículos das linhas circulares da Zona Sul desapareceram. Os ônibus que estavam trafegando foram insuficientes. Nenhuma informação estava disponível no local de concentração dos ônibus no Posto Seis. Não havia ônibus em quantidade suficiente assim como não havia nenhuma equipe de apoio.
A Prefeitura do Rio de Janeiro errou no esquema de entrada e saída de Copacabana de uma maneira inaceitável. Os erros incorridos eram previsíveis e muito pouco foi feito para que os mesmo não ocorressem.

Façam o eu falo e ...... faço!!!!

2011-12-16T06:13:00.000-08:00

Atendendo às exigências do nosso designer de interiores fizemos algumas mudanças em nosso escritório. Ficou bonito. Mas tivemos um pequeno desastre no processo de mudança. Uma estante, elegante e funcional, não apresentava um projeto seguro de fixação. Depois que ela foi colocada achei suspeito e fui conferir a segurança da mesma. Meu medo era fundado, a mesma não estava corretamente instalada e durante a minha inspeção desabou. Por milagre saí ileso, mas meu notebook velho de guerra, apanhou por mim. O teclado afundou e o aspecto era assustador. Mas logo lembrei: Tenho back-up atualizado de TUDO!!!!
Caso não tivesse este back-up talvez eu tivesse pensado que teria sido melhor que eu fosse a vítima ao invés do computador....

Em tempo: No novo computador o back-up foi restaurado e nada de mais grave aconteceu. Mas vale observar que o meu velho de guerra, mesmo com o teclado afundado e com o leitor de CD/DVD inutilizado continuou funcionando, facilitando a continuidade do meu negócio enquanto o novo notebook era adquirido. Descanse em paz!!!!

Acidente na Baía de Guanabara

2011-11-29T17:23:00.000-08:00

Foto: Márcia Foletto / O Globo

No dia 28 de novembro um catamarã vindo de Niteroi colidiu com o cais na Rio de Janeiro ferindo dezenas de pessageiros. Ás notícias divulgadas informam que a embarcação colidiu sem redizir sua velocidade fazendo que aqules que estavam de pé caissem. Na queda várias pessoas se machucaram.

Identificamos neste caso duas grandes falhas. A primeira falha foi o problema mecânico que impediu que a devida manobra de atracação fosse feita. A segunda falha foi a ineficaz resposta à emergência. Aparentemente não houve nenhum alerta e nenhuma instrução de segurança foi passada para os passageiros para aumentar a segurança numa colisão que se apresentava inevitável.

Um acidente previsível pode e deve ser respondido de imediato com medidas mitigadoras que atenuem as consequências.
Que o incidente sirva de lição para o aperfeiçoamento dos procedimentos de segurança.

Plano de Pesquisas - Apoio

2011-11-28T09:55:00.000-08:00

O Centro de Estudos de Risco e Segurança de Negócios - CERNE e a Universidade Veiga de Almeida – UVA no ano de 2012 tem como objetivo dar continuidade à pesquisa iniciada no ano de 2011 relacionada com a Gestão de Grande Público e Multidão que teve o apoio do HSBC Arena.

O resultado da pesquisa realizada foi consistente e indicou que novos estudos são necessários para que as taxas de serviço de pontos de controle de público sejam mais bem determinadas e possam ser divulgadas para uso dos promotores de eventos.

Os serviços até agora observados foram:

Passagem em catracas com leitora de ingresso,
Revista com detector de metal manual e
Colocação de pulseira de identificação.

Os resultados obtidos foram consistentes, mas indicaram a necessidade de mais observações, de diferentes públicos em diferentes condições de trabalho.

Para o ano de 2012 pretendemos ampliar o escopo destas pesquisas e incluir a aferição do fluxo de pessoas em função da densidade na saída de eventos e a avaliação da consistência da sinalização e informações disponibilizada para o público.

Para a realização destas pesquisas é necessário que tenhamos acesso a locais onde possamos fazer as observações necessárias. Os locais que inicialmente consideramos de interesse são os abaixo:

Aeroportos,
Rodoviária,
Estações de trem,
Estações de metrô,
Grandes casas de espetáculo,
Centros de convenções e
Centros de exposições.

Solicitamos a quem tenha interesse e condições de contribuir com estas pesquisas que entre em contato com o Prof. Fernando Saldanha, no e-mail saldanha@uva.br ou cerne@cernebr.com.br para que possamos discutir a forma de promovermos uma parceria.

Fila P'ra Quê?

2011-11-24T09:32:00.000-08:00

No jogo Fluminense X América MG constatamos mais uma vez que a entrada no estádio ainda é inexplicavelmente confusa.

Uma hora antes do início do jogo haviam filas longas na entrada do Setor Oeste, tanto para as cadeiras como para a arquibancada superior.
Conhecemos bem este estádio e pela quantidade de catracas existentes não deveria haver uma grande fila. Ao pesquisarmos a razão da existência da fila identificamos que o problema estava na falta de informação e orientação passadas para o público. As catracas estavam ociosas, mas uma fila se formava para uma revista voluntária. Toda fila atrai as pessoas pois ela dá uma sensação de ordem e segurança. Contudo, neste caso, não havia necessidade de entrar na fila uma vez que haviam várias posições ociosas para fazer a revista e coletar o bilhete.
A fila era desnecessária, e ninguém agiu para desfaze-la e de forma a agilizar a entrada do torcedor.
Palmas para os torcedores que seguiam o que eles imaginavam que era uma coisa organizada.

Vaias para os organizadores que não agiram para agilizar a entrada.

Beleza e Segurança

2011-11-24T09:16:00.000-08:00

A movimentação segura de pessoas, em especial quando em grande número, pode ser garantida quando temos um bom projeto das instalações físicas, uma boa sinalização e uma equipe de suporte e orientação competente.
No que diz respeito à instalação física por vezes encontramos intervenções que em nome da beleza aumentam o risco de um acidente.

Nesta semana (21 de outubro de 2011) pudemos constatar que um dos maiores teatros do Rio de Janeiro possui uma das paredes de seu saguão coberta por um espelho de alto a baixo. Este tipo de recurso pode ser belo e dar uma sensação de mais espaço, mas numa emergência ele passa a ser uma armadilha que amplia a possibilidade de acidentes.
Jamais a segurança pode ser trocada pela beleza.
Beleza e segurança devem se somar para dar segurança ao público.

Estamos Preparados?

2011-11-23T15:47:00.000-08:00

Nos últimos dias deste mês de novembro de 2011 estamos sendo assombrados com o vazamento de petróleo na Bacia de Campos. No CERNE não dispomos de informação suficiente para fazer uma avaliação detalhada deste incidente. Mas podemos garantir que está ocorrendo um desastre cujos desdobramentos são inúmeros.
Dentre estes desdobramentos identificamos a possibilidade do óleo chegar às praias brasileiras. Mas, pelas informações divulgadas pela imprensa é pequena a probabilidade desta ocorrência.
Este é o ponto que queríamos abordar. Um evento cuja ocorrência é pouco provável com um impacto catastrófico. Este é extamente o tipo de evento para o qual devemos estruturar Planos de Resposta a Desastre - PRD. E alem disto a probabilidade de ocorrência deste evento deve ser reduzida através da adoção de um processo robusto com controles preventivos instalados que sejam complementados pelo PRD.
O fato da probabilidade ser baixa indica que é um tipo de evento raro. Para estes eventos raros precisamos desenvolver mecanismos de reação. Para os eventos usuais, nossos processos do dia-a-dia estão preparados.
Um gestor precisa ir contra a natureza ao desenvolver a resposta a um evento de baixa probabilidade. Nós não somos naturalmente preparados para responder a agressões imprevistas cuja possibilidade de ocorrência seja baixa. Mesmo quando nos preparamos com o passar do tempo tendemos a afrouxar nossas defesas.
A diferença de uma gestão profissional para uma gestão amadora está na sua capacidade de manter intactos todos os procedimentos preventivos e de resposta a um desastre improvável.
O óleo não deve chegar às prais, diz a probabilidade. Mas devemos estar preparado para esta eventualidade, diz o tamanho do potencial desastre.
Estamos preparados?

Plano ou Gestão de Continuidade?

2011-11-12T06:44:00.000-08:00

Os nomes são úteis quando traduzem de forma clara o seu significado. Quando o assunto é continuidade de negócios alguns termos são mal empregados e geram dúvidas e mal entendidos.

Nossa recomendação é que seja adotada a forma mais clara na língua portuguesa e que cada palavra tenha seja devidamente utilizada no seu significado preciso.

Gestão é um processo executivo de administrar algo. Assim a gestão de continuidade de negócio é processo pelo qual se objetiva aumentar a garantia da continuidade de negócios. Os mecanismos que podem ser adotados na Gestão de Continuidade são inúmeros, desde aqueles que aumentam a robustez de um processo até aqueles que viabilizam uma retomada das operações após um desastre que destrua as instalações primárias de uma organização. A Gestão da Continuidade é um processo amplo e de caráter estratégico.

O termo plano é adequado para indicar um conjunto compreendido por estratégias, táticas e ações com um determinado objetivo. Um Plano de Continuidade é o conjunto de procedimentos a serem adotados para garantir a continuidade dos negócios no caso de uma interrupção dos processos de negócio.

A gestão de continuidade é um conjunto maior do que o conjunto do Plano de Continuidade. Um Plano de Continuidade pertence ao conjunto compreendido pela Gestão de Continuidade.

Quando nos referimos à Plano de Recuperação de Desastre o que transmitimos através deste nome deveria ser entendido como o conjunto de procedimentos dedicados a promover a recuperação de uma operação após a ocorrência de um desastre. O nome é claro, assim como o seu significado. Contudo observamos por parte de alguns autores a utilização deste termo apenas aplicado à recuperação do ambiente de tecnologia de informação o que é uma visão limitada. A Recuperação de Desastres não é restrita ao ambiente de Tecnologia de informação. O mundo real apresenta inúmeros desastres que demandam recuperação e limitar o escopo de um Plano de Recuperação de Desastre ao ambiente de tecnologia de informação é uma demonstração de miopia daqueles que militam apenas no ambiente de TI e que não vem o mundo alem do seu pequeno raio de visão. O Plano de Recuperação de Desastres do Ambiente de TI é uma das partes pertencentes ao conjunto do Plano de Continuidade de Negócios.

Segregar um do outro é um erro.

Considerações sobre o Teste de Um Plano de Contingência

2011-11-07T05:39:00.000-08:00

No dia 07 de novembro de 2011 a Prefeitura do Rio de Janeiro fez um execício simulado de resposta a um alagamento na região da Praça da Bandeira. A divulgação dada a este treinamento foi importante para demonstrar para a população de que existe um planejamento para a resposta a emergências na cidade. Outro fato importante é que com um exercício deste tipo é possível avaliar a capacitação das equipes e identificar pontos fracos a serem sanados.
E é este ponto que queremos destacar. Um exercício simulado não deve ser realizado com o intuito de demonstrar que o planejamento da resposta está correto. Ele deve ser feito para identificar pontos que mereçam ser aperfeiçoado. Desconfie de um teste onde tudo correu conforme planejado.
Uma outra questão de suma importância é: a simulação é da RESPOSTA ao desastre. Isto nunca pode ser confundido com a simulação de um desastre. A simulação de um desastre pode gerar efetivamente um desastre.

A Prefeitura, corretamente, não promoveu o alagamento da Praça da Bandeira para fazer sua simulação. Da mesma forma, não se deve interromper um processo crítico para simular uma resposta à sua paralisação.
Já tivemos conhecimento de exercícios simulados de evacuação onde chumaços de algodão queimado eram espalhados pelo ambiente para criar um clima mais próximo da realidade. Definitivamente descartamos tal procedimento pois o mesmo pode gerar um clima tão verdadeiro que pode levar ao pânico, e neste caso, estará criado o desastre.
Da mesma forma não dê ouvidos a histórias onde dizem que um teste de um plano de continuidade deve ser feito de surpresa, com o Diretor tirando o computador da tomada!!!!
Fique atento. Ao testar um plano de contingência, teste o plano, mas não simule um desastre.

ALARP e Gestão de Multidão - Campeões

2011-10-28T11:10:00.000-07:00

Desde 2008 estamos com o blog do Centro de Estudos de Risco e Segurança de Negócios publicado.

Nestes quase quatro anos o texto mais acessado foi “ALARP”, publicado em janeiro de 2008. A idéia de que um risco seja reduzido até o mínimo razoável, embora seja um conceito óbvio, é uma mensagem importante que o termo ALARP passa. Foi interessante perceber como este texto atraiu a atenção.

Outro texto que também é campeão de acessos é o ”Gestão de Multidão - Pesquisa”. Este é texto recente, mas sua média de acessos diária é a mais alta de todos. Este resultado também despertou nossa atenção. O Assunto Gestão de Multidão é um tema novo. Começamos a falar dele há uns dois anos, sendo que no último ano aumentamos nossa ênfase e temos inclusive oferecido cursos sobre este assunto. Neste assunto estamos quebrando paradigmas, pois até hoje o planejamento de Gestão de Grande Público é feito de forma pouco sistematizada e sem metodologia. Aos poucos estamos mostrando que isto pode ser feito de uma forma mais profissional e oferecendo mais segurança para os freqüentadores de locais onde haja, ou possa haver, um grande público.

O assunto mais procurado tem sido a Continuidade de Negócios, seguido da Gestão de Riscos. O assunto Gestão de Multidão ainda não aparece como um dos mais procurados quando consideramos toda a vida do nosso blog. Se considerarmos apenas o último ano, ele aparece sendo um destaque.

Obrigado por nos ler e contamos com suas críticas e sugestões.

BIA: Uma Corrida contra o Tempo

2011-10-27T13:14:00.001-07:00

A realização da Análise de Impacto de Desastres (BIA) é a etapa chave da estruturação de um Plano de Continuidade de Negócios. O BIA irá fornecer as informações que irão subsidiar a decisão do escopo do Plano. Os processos que serão contemplados e os objetivos de ativação são decisões que tem o BIA como referência.

Mas um BIA amplo geral e irrestrito, numa empresa de médio porte ou grande porte é um processo demorado. Um projeto uma vez iniciado tem que ser desenvolvido com entusiasmo e determinação. Este entusiasmo contagia a todos e faz com que a mobilização inicial não se perca. Mas para isto o desenvolvimento do projeto deve fluir e ser rápido.

A adoção de estratégias que viabilizem a redução do tempo demandado pela análise de impacto é fundamental para o desenvolvimento de um Plano de Continuidade tenha sucesso. O BIA não pode ser um longo caminho que faça com que o objetivo final fique distante.

Não deixe que o BIA seja uma pedra no seu caminho. Ele é a bússola do projeto!!!!

Informação Deficiente

2011-10-27T06:11:00.000-07:00

Em nossas andanças pelo Brasil afora temos observado que um dos pontos fracos no processo de gestão de grande público é o fornecimento de informações para o público. Estas informações podem ser passadas de várias maneiras, escrita em bilhetes de entrada, de forma falada, em monitores de vídeo, em painéis luminosos, mas o resultado prático, em geral, é insatisfatório.

Os problemas verificados podem ser resumidos em três tipos: Localização da informação, o formato de informação e o conteúdo.

Em alguns locais há uma total falta de informação. Em outros ela existe, mas não leva a lugar nenhum (no terceiro piso do estacionamento do terminal 2 do Aeroporto do Galeão, a sinalização de saída faz com que você fique girando dentro de o estacionamento). Em outros existem belos painéis com informações pouco esclarecedoras (na Rodoviária Novo Rio existe uma placa indicando “demais bilheterias”).

Informação é um requisito de segurança. Numa emergência uma boa sinalização pode ser o fator que irá fazer a diferença entre um incidente e um desastre.

Sem Saída no Aeroporto Internacional do RJ

2011-10-27T05:47:00.000-07:00

Durante a semana de 24 de outubro de 2011 o jornal O Globo publicou uma série de reportagens sobre o péssimo estado de conservação do Aeroporto Internacional do Rio de Janeiro.

Nós também estivemos neste aeroporto em julho de 2011 e fizemos uma avaliação das condições existentes relativas à Gestão de Grande Público. Como era de se esperar também neste aspecto o aeroporto foi mal avaliado. Neste trabalho utilizamos como referência a metodologia DIM – ICE do Prof. Keith Still da Inglaterra. Outros locais públicos também foram avaliados e a média dos resultados indica que estamos mal preparados para lidar com Grandes Públicos de maneira profissional e metódica.

Como exemplo de pontos falhos, veja na foto o tamanho da seta que indica a direção da saída de emergência no Aeroporto do Galeão. Ela é uma coisica branca ao lado da imagem de uma chama no quadrado verde. Você viu? Por que ela é tão pequena?

Pesquisa Sobre Gestão de Grande Público e Multidão

2011-10-25T14:32:00.000-07:00

Hoje, dia 25 de outubro, os alunos Patrícia Mitrano Neves e Fabrício Ventura Miranda apresentaram o concluíram a pesquisa sobre Gestão de Grande Público e Multidão realizada no decorrer deste ano de 2011.
Esta pesquisa está inserida no Programa de Iniciação Científica da Universidade Veiga de Almeida e foi realizada sob a orientação dos professores Nara Iwata e Fernando Saldanha.
Aos alunos nossos parabéns e nossos agradecimentos ao HSBC Arena que nos apoiou neste empreitada.

Rock in Rio e a Segurança

2011-09-26T06:43:00.000-07:00

O que é segurança num show de rock? Ou melhor, o que faz uma pessoa se sentir insegura num show de rock?

A primeira insegurança surge na entrada. Uma pessoa se sentirá desconfortável e insegura caso haja uma multidão se espremendo e lutando por espaço na entrada.

Dentro das instalações do evento a insegurança surge caso haja uma densidade elevada de pessoas. Esta elevada densidade pode ser encontrada em determinados locais, tais como na área próximo ao palco, na

praça de alimentação e bares, em passagens onde haja estrangulamentos ou nos acessos aos banheiros.

Um outro momento que causa desconforto e insegurança é na saída, quando as dimensões das rotas de saída forem mal projetadas, com obstáculos e subdimensionadas causando uma movimentação problemática e com uma alta densidade de pessoas.

Não mencionamos a insegurança causada por furtos por dois motivos: não há risco para a integridade física das pessoas na ação de um batedor de carteira e este tipo de problema não é decorrente da realização de um show de rock. Ele está presente, infelizmente, no cotidiano.

Por último cabe observar que usamos algumas vezes a palavra (des) conforto propositalmente. A segurança das pessoas num evento de grande porte está diretamente relacionada com o conforto oferecido a elas. Um local seguro é um local confortável e vice-versa.

Rock in Rio: Planejar X Remediar

2011-09-25T14:17:00.000-07:00

As informações que nos foram passadas por espectadores do Rock-in-Rio são boas. O sistema de transporte foi ajustado e na noite de sábado, dia 24 de setembro de 2011, não se verificaram os mesmos transtornos verificados na sexta-feira. Não estivemos na cidade do rock e não temos como avaliar se todos os pontos críticos que observamos foram eliminados.
Acreditamos que alguns pontos críticos devam permanecer uma vez que os mesmos são devidos a erros no lay-out das instalações. Este tipo de erro é de difícil mitigação uma vez consolidado. Ele deve ser prevenido durante a fase de planejamento das instalações.
Da mesma forma acreditamos que erros no sistema de informação ainda persistam. Neste caso temos notícias de que houve uma melhoria na sinalização do acesso aos ônibus especiais. Isto é bom, mas é pouco.
É importante assinalar que erros na gestão de multidão são graves, pois falhas neste processo colocam vidas humanas em risco. Não podemos ser tolerantes neste quesito.
Nunca haverá um projeto 100% seguro e por isto deveremos sempre adotar o conceito do ALARP - "As low as reasonably practicable". Para isto deve ser feito uma gestão de multidão com método e profissionalismo. No dia 23 de setembro , em entrevista para a Globo News, ratificamos nossa preocupação com o retorno dos espectadores após o show. O caos que se verificou na madrugada de sexta-feira para sábado confirmou nosso expectativa negativa.

Rock in Rio - Conheça e Fique Seguro

2011-09-23T08:22:00.000-07:00

Conhecer o local onde você está é um dos pontos chave para sua segurança.

No link abaixo http://www.xyz360.com.br/clientes/rock_in_rio_2011/tour/ você pode fazer um reconhecimento das instalações da Cidade do Rock. Infelizmente não temos informação detalhada de todas as saídas. Existe uma saída, que está assinalda numa planta esquemática junto à entrada principal. Algumas saídas de emergência serão disponibilizadas e a sinalização de algumas pode ser vista nas imagens apresentadas no link acima.

Neste post também estamos colocando a melhor vista superior da Cidade do Rock que obtivemos. Esta vista superior, do fotógrafo e jornalista Genílson Araújo, foi publicada no O Globo do dia 23 de setembro de 2011.

PS em 26 de setembro:
1. As saídas de emergência estão, em geral, próximas aos banheiros que ficam junto à cerca da Av. Salvador Alende.
2. Na Rock Street há também uma saída de emergência.
2. A movimentação na esplanada em frente ao palco principal não é livre. Há barreiras dividindo espaços. Fique atento.
3. O banheiro à esquerda do Palco Sunset é relativamente mais vazio.

Rock in Rio & Gestão de Multidão - III

2011-09-22T07:21:00.000-07:00

Na página 16 do Jornal O Globo do dia 22 de setembro estava estampada a manchete que apresentamos neste "post".
Não é esta a postura que precisamos ter da imprensa.

Se algo está errado, não devemos relaxar e sim denunciar e trabalhar para ter uma solução.

O esquema planejado para transporte para o Rock in Rio está se mostrando ruim. Filas monumentais estão se formando para a compra de bilhetes para o transporte público.
A circulação no entorno da Cidade do Rock está trazendo transtornos para os moradores, comerciantes e trabalhadores da região. Neste caso a adaptação é uma imposição e não uma opção.
Um bom planejamento deve prevenir tais incovenientes e não planeja-los.

E o show ainda não começou.....

Rock in Rio & Gestão de Multidão - II

2011-09-22T07:09:00.000-07:00

O Rock in Rio já começou. Na verdade ele começou há muito tempo. O marco inicial é o momento da primeira divulgação para o público. Neste ponto começa o evento no que diz respeito à sua interação com o público. Evidentemente, o início do seu planejamento precede, e em muito este marco.
O fim do evento, no que diz respeito ao público, se dará quando o último espectador chegar em sua residência encerrando a etapa de saída.
A música ainda não começou a tocar mas a etapa de "entrada", que inclui a venda de bilhetes, o transporte e entrada propriamente dita no local, já está se mostrando falha.
A venda de ingressos apresentou filas monstruosas, que já foram esquecidas.
O esquema de transporte planejado está se mostrando confuso e incômodo para os moradores da cidade. Para os turistas ele é incompreensível.

A forma de venda dos bilhetes para uso do transporte público é outro item confuso.

Nos próximos dias vamos acompanhar a forma como se dará o embarque e transporte dos espectadores e, em especial como se dará o regresso.

A mudança do horário do show do Elton John auxiliará a saída do dia 23 de setembro. Seus fãs poderam sair do complexo do Rock in Rio ainda durante o último show diluindo a demanda de transporte. Mas, nos demais dias as grandes atrações sempre serão as últimas e neste caso poderá haver um colapso na capacidade de transporte.

Foto de Pablo Jacob / Jornal O Globo de 22/09/11.

Gestão de Multidão em Brasília

2011-09-22T06:28:00.000-07:00

Nos dias 15 e 16 de setembro de 2011ministramos um curso de Gestão de Multidão em Brasília. O curso foi especialmente adequado às necessidades dos alunos e dentre as atividades foi realizada uma visita ao “Bezerrão” com o intuito de aproximar o conteúdo teórico e conceitual com as práticas do dia-a-dia do planejamento de um evento de grande porte.

Um especial agradecimento fica aqui registrado à Administração do Estádio Walmir Campelo Bezerra pela atenção que nos foi dispensada.

Rock in Rio & Gestão de Multidão

2011-09-21T14:20:00.000-07:00

Analisando algumas poucas informações numéricas disponíveis na imprensa e na internet identificamos que a entrada e saída do Rock in Rio serão merecedoras de especial atenção. As dificuldades da entrada estarão concentradas no acesso ao complexo. Ainda que a chegada do público venha estar diluída em 7 horas, isto de acordo com nossas estimativas, das 14:00h às 21:00h, ela estará concorrendo com o trânsito usual da região que na hora de pico, que será também a hora de pico de chegada ao evento, é caótico.

Este transtorno não será diretamente visível, pois sua forma será a de um engarrafamento. A capacidade de entrada propriamente dita, com 56 catracas, deve satisfatória, desde que o uso das catracas seja feito de forma distribuida.

As dificuldades da saída serão mais visíveis. A demanda por transporte público será muito elevada e concentrada no “terminal” do Autódromo. Numa rápida simulação, para o espetáculo do dia 23 de setembro, estimamos a necessidade de uma frota de aproximadamente 1600 ônibus, incluindo neste número os ônibus especiais e os ônibus do terminal Autódromo. Haverá esta disponibilidade de ônibus? Uma outra questão é se haverá uma logística capaz de despachar cerca de 10 ônibus por minuto.

Quanto à movimentação interna, não obtivemos informações suficientes para uma análise básica. A área do Rock in Rio foi informada como sendo de 150.000 m2. Com uma lotação de 100.000 pessoas teremos 1,5 m2 por pessoa. Este número é um número global. Não temos como estimar efetivamente a área livre para o público, mas caso tenhamos um percentual grande desta área indisponível poderemos ter uma taxa de menos de 1m2 por pessoa. Neste caso este número estaria indicando uma ocupação elevada mas dentro dos limites aceitáveis de conforto e segurança.

Também não identificamos na perspectiva disponível no site do Rock in Rio a localização das saídas. A única saída assinalada está junto à entrada. Acreditamos que outras saídas existam, mas não estavam assinaladas no desenho apresentado. Este desenho deveria apresentar o local de todas as saídas para que o público interessado pudesse obter esta informação com antecedência.

Estaremos presentes no Rock in Rio e iremos apresentar nossas observações e comentários com relação à Gestão do Público aqui no nosso blog.

11 de setembro 2001 - 11 de setembro de 2011

2011-09-11T11:51:00.000-07:00

Em homenagem a todos que foram impactados pelo 11 de setembro e que trabalham por um mundo melhor segue o link para a música Sound of Silence de Paul Simon.

http://www.youtube.com/watch?v=FHBpBffGuq0

Recorde de Acessos - Balanço

2011-09-01T06:03:00.000-07:00

Nosso blog registrou no mês de agosto de 2011 seu recorde de acessos desde que iniciamos o controle de nossas postagens, em junho de 2009.
As 520 visitas no mês passado nos trazem confiança de que a preocupação com a segurança, aos poucos, vai sendo incorporado no nosso modo de fazer negócios.
Até hoje nosso maior sucesso de público é o post sobre ALARP (http://gerisco.blogspot.com/2008/01/alarp_07.html) que é a sigla para a expressão "as low as reasonably practicable". Quando se gerencia riscos a meta é reduzi-los ao até o ALARP.
O segundo maior número de acessos foi feito à página da matéria sobre a ética na segurança da informação (http://gerisco.blogspot.com/2008/04/tica-na-segurana-da-informao.html). Nesta publicação comentamos a tênue fronteira existente entre o controle de acesso e a censura.
O assunto que movimentou agosto de 2011 e que fez atingirmos nosso recorde mensal foi o post da pesquisa que fizemos sobre Gestão e Segurança de Grande Público (http://gerisco.blogspot.com/2011/08/gestao-de-multidao-pesquisa.html). Este assunto foi incluído na área de interesse do CERNE em 2010 e aos poucos nossos empresários, promotores e responsáveis por eventos com grande público também vem demonstrando uma maior preocupação em oferecer conforto e segurança, de uma forma sistematizada, para as pessoas que frequentam grande eventos.
Obrigado pelas visitas e salientamos que precisamos de apoios, em especial no que diz respeito à pesquisa e estudos de grandes público. Pelo e-mail do CERNE (cerne@cernebr.com.br) aguardamos e ficamos à disposição de quem possa nos oferecer apoio ou para quem necessite de nossos serviços.

O RTO de NY

2011-08-29T16:00:00.000-07:00

A passagem do furação Irene pela costa leste dos EUA fez com as autoridades públicas decretassem a paralisação dos transportes urbanos e aeroportos de Nova Iorque por mais de 24 horas. Com esta paralisação as atividades usuais da cidade foram praticamente descontinuadas. Se NY pode parar, qualquer cidade também pode. Em termos de Plano de Continuidade de Negócios podemos dizer que o RTO do processo chamado "New York" é maior do 24 horas.
Qual é o RTO do Rio de Janeiro, Brasília, São Paulo,...?

Risco evitável - Venda de ingressos para o show do Justin Bieber

2011-08-29T05:38:00.000-07:00

Amanhã, dia 30 de agosto de 2011, haverá venda presencial para o show de Justin Bieber nas bilheterias do Engenhão, Rio de Janeiro.
A venda presencial para um show com a demanda prevista para este evento é de alto risco. A quantidade de pessoas que deve procurar as bilheterias excederá em muito a quantidade de bilhetes disponíveis assim como haverá provavelmente filas grandes. Estas filas serão, na melhor das hipóteses, desconfortáveis.
Esta situações obrigará que haja uma estrutura de gestão de multidão muito bem organizada para que a primeira parte de uma festa não seja um problema.
Devemos repensar a vendas de ingresso na forma presencial para eventos de grande demanda de público. A oportunidade oferecida para aqueles que não tem acesso à internet ou telefone cria uma situação de risco para estas pessoas que pretensamente está sendo atendida.
Que tudo corra bem nesta venda de ingressos.

Gestão de Multidão - Pesquisa

2011-08-23T11:07:00.000-07:00

No dia 17 de agosto de 2011 foi apresentado na Universidade Veiga de Almeida, para um público de mais de 100 pessoas (quase uma multidão !!!) o resultado da pesquisa realizada por pesquisadores e alunos da UVA sobre Gestão e Segurança de Grande Público e Multidão.
A pesquisa foi desdobrada em duas partes. Na primeira parte foram aferidas taxas de serviço na entrada de eventos. Dentre estas taxas destacamos a de passagem por uma catraca que foi confrontada com a taxa apresentada no Green Guide, guia inglês utilizado como referência pela FIFA. O resultado desta comparação foi que em nenhum evento observamos uma taxa próxima à 660 pessoas por hora, valor registrado no Green Guide. Nossos números foram sempre menores.

Na segunda parte da pesquisa observamos oito locais no Rio de Janeiro com grande demanda de pessoas entre eles aeroportos, estação ferroviária, estação metroviária, casas de espetáculos, etc. Para cada um destes locais avaliamos 9 itens relacionados com a gestão de multidão conforme método utilizado pelo Prof. PhD. Keith Still, especialista mundial de Crowd Management. O resultado desta parte da pesquisa indicou que apenas um deste locais apresenta uma boa organização para a atender um grande público sem restrições. Dois locais apresentam alguma deficiência e cinco precisam efetivamente de uma melhora num curto prazo.

Em geral o ponto forte encontrado foram as instalações físicas. Mas as informações disponíveis para o público assim como a capacitação do pessoal encarregado do contato direto com o público foram os pontos fracos.

Salientamos que é nossa intenção presseguirmos estas pesquisas e que para isto aguardamos o apoio de empresas que tenham grande demanda de pessoas para que juntos possamos trabalhar.

2011-08-18T12:17:00.000-07:00

No sábado, 13 de agosto de 2011, um show musical em Indianápolis / EUA teve o saldo de 5 mortos devido a um palco que desabou. A gestão de grande público neste caso deve ser uma importante ferramenta para que não haja mais vítimas do que aquelas atingidas pelo palco. A evacuação e movimentação dos espectadores devem ser feitas de tal forma que a segurança das pessoas seja preservada evitando que mais vítimas venham a existir.

O cerne da gestão de grande público é fazer com que a realização de um evento seja um processo planejado que permita que as pessoas possam sempre estar, mesmo que durante uma evacuação, em condições seguras com o conforto necessário.

A gestão de grande público é uma ferramenta essencialmente preventiva que visa a segurança das pessoas e que em situações adversas passa a ser mais importante ainda.

Gestão da Continuidade do Dia-a-Dia

2011-08-18T11:38:00.000-07:00

Como você se saiu do apagão que atingiu alguns bairros da cidade do Rio de Janeiro no dia 05 de agosto? Se você nem sabe do que se trata, ótimo. Mas, melhor ainda é poder avaliar a robustez da sua gestão de continuidade sem ter sido diretamente impactado por um desastre como este. Assim, vale a pena fazer o exercício de imaginar como você teria se saído caso às 12:00 h. de uma sexta-feira você e todos os bairros
em sua volta ficassem aproximadamente 90 minutos sem energia elétrica.

Visualizou o impacto? Como foi a sua capacidade de resistência a este problema? Com base nesta avaliação, verifique o que você pode fazer para que incidentes deste tipo sejam o menos traumático possível para os seus negócios. Considere o que é preconizado pela idéia do ALARP – “As low as reasonably practicable”. Como fazer para que o risco que você esteja exposto seja o mais baixo a partir de um esforço razoável e prático.

Utilizando o método Bow-Tie de gestão de risco você deve procurar que seus negócios não venham a ser paralisados por falta de energia (prevenção). E caso esta falta de energia paralise seus negócios, você deve possuir uma estrutura que faça com que os impactos sejam os menores possíveis (reação).
Cabe observar que o problema que você deve focar é a falta de energia para suas atividades operacionais. Necessariamente uma falha da concessionária de energia elétrica não é o ponto focal do problema. O “X” da questão é a falta de energia para operação de seus negócios.

Pesquisa sobre Gestão de Grande Público - 17 de Agosto na UVA / RJ

2011-08-12T10:26:00.000-07:00

Convidamos para apresentação que iremos fazer no dia 17 de agosto

relativa a resultado de pesquisa feita sobre a gestão e segurança de grande

público (Crowd Management) às 10:00h, no Campus Barra da Tijuca / RJ, da Universidade Veiga de Almeida - UVA.

Na pesquisa coletamos dados sobre a movimentação de pessoas e fizemos uma

avaliação básica de 8 locais (aeroportos, barcas, metrô, Central do Brasil, HSBC Arena, ...)de grande público. Nesta apresentação iremos

divulgar uma síntese de nossos observações.

Até lá,

Seminário de Simulação

2011-07-25T12:45:00.000-07:00

Em um reportagem do Extra sobre o Seminário de Simulação o nosso trabalho sobre simulação de evacuação com o software STEPS foi destacado.

Apresentações no Slideshare

2011-07-18T07:49:00.000-07:00

Estamos atualizando nosso perfil no Slideshare com apresentações da PS e de seus serviços. Veja aqui a última apresentação sobre continuidade de negócios.

Continuidade de negocios

View more presentations from CERNE

Programação do Seminário de Simulação 3D

2011-07-11T07:45:00.000-07:00

Para mais informações ligue para 0800 0231 231 ou envie um email para cts.automacao@firjan.org.br

Primeiro Seminário de Automação

2011-07-06T14:32:00.000-07:00

No dia 19 de julho de 2011 o SENAI - RJ estará promovendo o primeiro Seminário de Automação. Estaremos presente com uma palestra sobre a utilização de software para a simulação de evacuação de ambientes com grande número de pessoas. Nesta palestra iremos mostrar quando este tipo de simulação deve ser utilizado para avaliação de uma instalação e o que pode-se esperar dos resultados desta alternativa.

Também iremos apresentar como as pesquisas que o CERNE vem realizando sobre a movimentação de pessoas está auxiliando no aperfeiçoamento destas simulações.

Segurança em Eventos: "Safety" ou "Security" ?

2011-06-20T07:41:00.000-07:00

A palavra segurança possui duas correpondentes em inglês: safety e security. Em ingles estas duas palavras não tem o mesmo significado, elas não são sinônimos. Security é a segurança relacionada com assuntos "policialescos". Safety diz respeito à segurança e bem-estar das pessoas.
O CERNE ao estudar Gestão de Grande Público e Multidão está preocupado com o "safety". Estamos preocupados em oferecer as condições necessárias para que o público esteja seguro durante sua permanência no evento fazendo as devidas prevenções contra incidentes que possam ter o próprio público como principal origem dos riscos.
Exemplificando, a necessidade de revista dos espectadores na entrada é uma típica exigência do "security". Esta revista deve ser organizada de forma tal que ela não seja um gargalo que venha causar um retenção do público e consequentemente uma aglomeração que por natureza é uma condição confusa e perigosa. Esta necessidade de se gerenciar a aglomeração resultante da realização da revista é uma demanda típica do "safety".
A integração das demandas do "security" com as necessidades do "safety" é necessária para que a segurança seja completa.
Quando se fala em segurança nos eventos a questão que inicialmente se destaca é a relacionada com a as questões policialescas. Mas a maturidade de uma gestão será aferida pela capacidade dela oferecer um evento seguro e confortável e para isto precisamos do "safety".

A Olimpíada de Cada Dia

2011-06-12T15:21:00.000-07:00

Todos os dias leio algum artigo onde é dito algo como "se está assim hoje como podemos organizar uma Olimpíada". Tal comentário me causa um desapontamento com o nível crítico destes artigos. Não devemos nos preocupar com a organização dos Jogos Olímpicos, pois existe uma grande estrutura montada exclusivamente para este fim. Devemos é nos preocupar com os nossos problemas do dia a dia. O Rio de Janeiro vive uma fase de exposição positiva que tem gerado uma grande procura por seus pontos turísticos, por suas casas de espetáculos, bares e restaurantes. O resultado tem sido caótico. Há um grande despreparo seja por parte das autoridades, seja por parte dos gestores privados. Onde vamos, ou por onde passamos, há filas e confusão. No Jardim Botânico os acessos causam transtornos no bairro, o mesmo se verifica no acesso ao Cristo Redentor. Estes são apenas dois exemplos. A Capacidade de atendimento é sub-dimensionada, a sinalização é precária, as informações são minimas e as equipes são mal preparadas para atender uma demanda que está cresecendo. Felizmente há exceções.

Para as Olimpíadas é possível que sejam organizados serviços de forma excepcional, da mesma forma como foi oferecido transporte público para o show do Paul Mac Cartney. Mas isto não é o suficiente para os cidadãos. Os serviços tem que funcionar satisfatoriamente, dia após dia, todos os dias. Se assim for, quando chegar a hora da Copa do Mundo ou dos Jogos Olímpicos estaremos preparados, caso contrário, de que adiantará um serviço artificial que irá desaparecer com o a cerimônia da encerramento?

(foto do site www.caoscarioca.com.br)

O Acaso Faz da Vida Um Jogo

2011-06-10T13:13:00.000-07:00

A frase título é de Lucius Sêneca. Passados mais de dois mil anos ela continua sendo atual.

Os gestores de risco sabem que por mais que se trabalhe, sempre haverá algum risco a espreita. Fazer a avaliação de qual ameaça é a mais perigosa, qual risco devemos tratar é um trabalho que exige dedicação, métedo, técnica e sorte. Ao se fazer a seleção de como investir nosso orçamento estamos fazendo opções que sempre tem a possibilidade de darem errado. O bom gerente é aquele tem um bom índice de acerto. Sêneca em sua frase deixava isto claro. Existe uma parcela do imponderável à qual estamos sujeitos.

Ontem, dia 09 de junho, um passageiro de um veículo no Rio de Janeiro, nas margens da Lagoa Rodrigo de Freitas morreu quando uma árvore caiu sobre o carro onde ele estava. Enquanto isto , em São Paulo, um ônibus caiu de um viaduto sobre uma linha férrea, foi atingido por um trem e a princípio ninguem morreu.

Sêneca tem razão: O Acaso Faz da Vida Um Jogo.

Quanto tempo posso ficar inoperante ?

2011-06-08T17:04:00.000-07:00

A pergunta do título é uma das mais difíceis que um gestor se depara ao gerir a continuidade do seu negócio.

A questão financeira é um fator óbvio. Mas como estimar o impacto financeiro de questões subjetivas tais como "por quanto tempo meu cliente irá permanecer sendo MEU cliente no caso de uma paralisação"?

A maturidade do mercado e competitividade dele será determinante do tempo que o cliente irá aturar.

Alguns dos nossos serviços ainda apresentam forte barreira para que o cliente migre de um prestador para outro. Os segmentos de telefonia e de serviços financeiros apresentam grandes inconvenientes para que alterações de prestador de serviço sejam feitas. Mas a medida que a competitividade aumenta, que a tecnologia evolui e que os mercados ficam mais regulados, maior ficam os poderes do cliente.

Um prestador de serviço hoje pode considerar que uma paralisação de 1 hora pode ser superada sem impacto pois ele não irá gerar perda de clientes. Mas é importante se precaver. Um cliente ressentido, vítima de serviços desleixados, pode ser um cliente vingativo. E a vingança mais efetiva é a troca de prestador de serviço assim que esta troca for factível.

Portanto, ao estimar seu RTO - Recovery Time Objective, considere também o quanto da paciência de seu cliente que você irá estar utilizando caso fique paralisado. Se você abusar dos saques da paciência dele, em breve ele irá lhe cobrar com juros, e esta cobrança pode ser simplesmente trocar você por um concorrente.

Portanto adote um política conservadora e não abuse da paciência do seu usuário, mesmo que ele esteja firmemente escravizado a você. Um dia ele ele ficará livre!!!!

Cerne na HSBC Arena

2011-06-08T11:08:00.000-07:00

O CERNE, Centro de Estudos de Risco e Segurança de Negócios, esteve presente nos shows do Iron Maiden, da Miley Cyrus e do Jack Johnson na HSBC Arena.

Os alunos do programa de iniciação científica da Universidade Veiga de Almeida puderam fazer um trabalho de campo e coletar dados importantes em relação à Gestão de Multidão.

Com as pesquisas será possível analisar de melhor maneira o comportamento do público brasileiro nos shows. Inclusive poderá ser feita uma comparação dos tipos de público, já que a platéia da Miley Cyrus e Jack Johnson são bem distintos.

O CERNE agradece a parceria feita com a GL Events, adiministradora da HSBC Arena, para a realização desse trabalho.

Novas Turmas de Gestão de Grande Público

2011-06-01T13:09:00.000-07:00

O CERNE já definiu as datas das duas próximas turmas de Gestão de Grande Público e Multidão.

Nos dias 27 e 28 de julho de 2011 será realizada a próxima turma no Rio de Janeiro.

Na última semana de agosto será realizada a primeira turma em São Paulo.

Para maiores detalhes acesse o site do CERNE (www.cernebr.com.br) ou envie um e-mail para cerne@cernebr.com.br.

Apresentação do slideshare

2011-05-18T12:25:00.000-07:00

Gestao de multidão

View more presentations from CERNE

Mistério Público

2011-05-09T13:14:00.001-07:00

Ao Ministério Público não basta boa intenção, é necessário competência técnica para que suas ações sejam efetivamente de proteção ao cidadão.Um exemplo, é a determinação de que haja pontos de venda físicos para eventos de grande porte, tais como o Rock in Rio.

É esperado que eventos deste tipo tenham uma grande demanda. Se há uma grande demanda é previsível que haja grande quantidade de pessoas nos pontos de venda físicos. Ou seja, é previsível que hajam grandes filas e que pessoas cheguem "cedo" para conseguir um lugar no início da fila. Podemos até imaginar que situações de conflito ocorram. No caso do Rock in Rio foram abertos apenas três pontos de venda no Rio de Janeiro e um em Niterói, vendo a necessidade de se abrir mais um o Engenhão também foi incluído posteriormente, o que também gerou transtornos para os consumidores. Organizar um esquema de venda que que sabidamente irá causar desconforto ao público não me parece uma medida sensata. Para o Ministério Público é.

Como estudioso de Gestão de Multidão posso afirmar que não há até o momento de processo de venda mais confortável e justo do que a venda pela internet ou por tele-atendimento.

segundo o jornal O Globo do dia 09 de maio de 2011 o argumento do MP é que nem todos tem cartão de crédito cartão de débito, e venda física é uma forma de preservar o direito dos "sem cartão". Quem consome este tipo de espetáculo provavelmente tem acesso a cartões de débito ou de crédito. E caso seja este realmente o problema, que seja exigido dos organizadores que haja um processo pelo qual aqueles que não tem cartão possam comprar sem que seja necessário expô-los ao desconforto e riscos inerentes a uma multidão.

A segurança física do cidadão deve ser sempre a prioridade daqueles que organizam, fiscalizam e autorizam eventos.

Intervenções improvisadas, ainda que bem intencionadas, podem ser desastrosas e com segurança não se arrisca.

Lotação do Metrô do Rio

2011-05-04T12:52:00.000-07:00

No dia 03 de maio de 2011 uma matéria no jornal O Globo informou que o metrô do Rio de Janeiro, de acordo com uma inspeção técnica promovida pelo Ministério Público, estava operando fora dos padrões. Segundo o artigo “existem de sete a oito passageiros por metro quadrado, quando o permitido é apenas seis”.

Estes números são todos impressionantes. A fabricante de elevadores Otis, em pesquisa sobre a ocupação de elevadores, considera a ocupação máxima de um elevador apenas com mulheres irá apresentar 6,2 pessoas por metro quadrado. Numa ocupação mista, a taxa será inferior a 6 pessoas por metro quadrado.

É certo que o metrô do Rio está oferecendo um serviço sem conforto para seus usuários, mas os números apresentados na reportagem estão superestimados. De forma alguma podemos considerar aceitável que num carro do metrô que seja permitida uma ocupação média de 6 pessoas por metro quadrado, pois este número é praticamente impossível de ser tolerado.

CERNE no slideshare

2011-04-25T08:06:00.001-07:00

O CERNE está com um perfil no slideshare. Em breve colocaremos mais apresentações sobre gestão de multidão, simulações e gestão de risco.

Simulação de evacuação

View more presentations from CERNE .

Algumas Palavras.

2011-04-08T12:22:00.000-07:00

O CERNE se solidariza com as famílias e amigos de todos que sofreram o impacto do massacre ocorrido no dia 07 de abril de 2011 no Rio de Janeiro.

CERNE no Iron Maiden

2011-03-23T13:30:00.000-07:00

O CERNE - Centro de Estudos de Risco e Segurança de Negócios irá no próximo domingo, dia 29 de março de 2011, fazer observações relativas à Gestão de Multidão no show do Iron Maiden que será realizado no HSBC Arena.
A GL Brasil, administradora do HSBC Arena está dando apoio ao CERNE que enviará dois alunos do programa de iniciação científica da Universidade Veiga de Almeida para fazer este trabalho de campo.
Com estas pesquisas poderemos ter dados especificamente gerados com base em observações feitas no Brasil. Estes dados poderão comparados com dados utilizados nos Estados Unidos e Inglaterra permitindo identificar se existem distorções geradas pelo uso de padrões internacionais.

Curso de Gestão de Multidão e Grande Público

2011-03-23T13:24:00.000-07:00

É com satisfação que concluimos mais uma turma do curso de Gestão de Grande Público e Multidão.
Nesta edição, que teve sua lotação esgotada com grande antecedência, tivemos a presença de profissionais de 4 empresas do Rio de Janeiro e do CBMERJ.
Em abril será realizada uma turma fechada em Brasília.
A próxima turma aberta será oferecida nos dias 24 e 25 de Maio, no Rio de Janeiro.

Observação: As próximas turmas serão nos dias 27 e 28 de julho no Rio de Janeiro e nos dias 30 e 31 de agosto em São Paulo (informação atualizada em 27 de junho de 2011)

Gestão de Multidão no "Sem Censura"

2011-03-23T13:20:00.000-07:00

O engenheiro Fernando Saldanha foi um dos convidados da jornalista Leda Nagle para participar do programa Sem Censura do dia 24 de março de 2011. No debate foi possível apresentar algumas informações importantes sobre Gestão de Multidão ajudando a disseminar este assunto ainda pouco tratado pelos nossos gestores.
Em breve estaremos disponibilizando videos com os melhores momentos!!!!

Fogo no Samba

2011-02-08T06:41:00.000-08:00

No dia sete de fevereiro fomos acordados com a triste notícia de que um incêndio havia destruído carros e fantasias de três escolas de samba do Grupo Especial.

Uma semana antes eu havia visitado um barracão de uma escola de samba. O trabalho nas alegorias ia de vento em popa, sem maiores anormalidades. A normalidade significava que soldas estavam sendo feitas num chassis de um carro já forrado com compensado mas sem nenhuma medida preventiva contra um possível surgimento de um foco de incêndio. Alertei o responsável pelo barracão de que um extintor deveria estar próximo para qualquer eventualidade.

Não sei se o extintor foi colocado à mão, tenho cá minhas dúvidas. Prevenção não faz parte dos hábitos de um barracão.

Esta minha preocupação é antiga. Achava que com a Cidade do Samba o risco fosse ficar reduzido a um nível aceitável.

Ledo engano. Em 2010 estive na Cidade do Samba e constatei que as instalações prediais eram mais seguras assim como constatei que haviam sprinklers (se eram testados e se funcionavam a contento não sei dizer). Mas o modo de produção continuava o mesmo.

Um barracão de uma escola de samba lembra uma fábrica do início do século XX. A sujeira impera e faz parte do cenário.

Um chão coberto por refugos de fantasias e de alegorias é um chão perfeito para propagar um incêndio e causar acidentes. Com exceção das ferragens dos carros todo o material que se utiliza num desfile é de fácil e rápida combustão. O ambiente de um barracão tem que ser gerenciado como sendo um ambiente de alto risco de incêndio. Esta gestão pressupõe um rigor no estabelecimento de um ambiente de produção seguro onde vidas, patrimônio e sonhos sejam preservados.

Que o recado do dia sete de fevereiro seja bem entendido pelos gestores do nosso carnaval. Considerando as probabilidades, o desastre foi pequeno pois ninguém saiu ferido. Foi sorte.

Necessidade de Plano de Continuidade e Contingência

2010-12-22T11:16:00.000-08:00

No dia 19 de dezembro tivemos um incidente que ilustra de maneira clara a importância da existência de um Plano de Contingência previamente planejado.
É evidente que um cruzeiro que envolve 3000 passageiros é um processo cuja segurança é o ponto principal a ser observado. Mas como garantir a segurança dos passageiros num navio sem ar-condicionado? Embarcados eles não teriam condições de serem acomodados nos camarotes posto que sem ar-condicionado estes quartos ficam inabitáveis. Em terra estes passageiros precisariam ser acomodados em hotéis ou serem rapidamente transportados de volta às suas cidades de residência. Ambas as alternativas são de difícil adoção com a rapidez necessária, em especial na semana do Natal.
Conclusão: Sem um Plano de Contingência planejado previamente este incidente é de dificílima solução. E neste caso, pelas notícias divulgadas, não havia um Plano de Contingência adequado.

Nota da MSC:
A MSC Cruzeiros informa que por problemas técnicos no sistema central de ar condicionado, a companhia decidiu cancelar o cruzeiro do MSC Musica com saída prevista para ontem (19/12) do Rio de Janeiro. A empresa lamenta o cancelamento e reitera que esta foi a decisão mais prudente baseada nos critérios máximos de qualidade e conforto que preza. A empresa oferecerá reembolso de 100% para todos os hóspedes, além de 50% de desconto para uma próxima viagem e acomodação de uma noite aos hóspedes que necessitarem. A companhia afirma que oferecerá toda a assistência necessária para minimizar os contratempos ocorridos.

Colapso de Central Bahiana

2010-12-22T11:04:00.000-08:00

O incêndio que causou as interrupções nos serviços de telefonia móvel e fixa e também internet oferecido pela OI em seis estados do país precisa ser analisado por todos os profissionais interessados em segurança e continuidade de negócios.
Para aqueles que foram impactados por este desastre a análise a ser feita tem como base a pergunta: O que poderíamos ter feito de melhor para reduzir o impacto deste incêndio? Neste caso, neste momento não importa se havia ou não um Plano de Continuidade formalmente estabelecido. Como diz o samba, após a ocorrência do desastre uma organização tem que se levantar, sacudir a poeira e dar a volta por cima. As empresas detentoras de um Plano de Continuidade com certeza terão melhores condições de darem a “volta por cima” mais rapidamente.
Para aqueles que não foram impactados o questionamento deve ter como foco a capacidade de resposta existente em sua organização para responder a um desastre deste tipo. Neste caso é relativamente confortável aprender algo de um evento que não causou danos mas que pode ser muito instrutivo para o aperfeiçoamento Gestão de Continuidade de Negócios.
Espero que as organizações impactadas tenham uma rápida recuperação e que a continuidade de seus negócios não tenha sido comprometida.
Boas Festas e um grande abraço a todos !!!

O Engenhão e a Gestão de Multidão

2010-12-14T10:19:00.000-08:00

Até o fechamento do Maracanã para sua adequação às exigências da FIFA o Engenhão não havia sido testado com grandes públicos de jogos de futebol. Mas na reta final do campeonato brasileiro de 2010 tivemos jogos onde praticamente tivemos a lotação máxima do estádio.

Como era esperado o design do estádio atende plenamente os quesitos relativos ao conforto e segurança dos torcedores.

A mesma avaliação não pode ser feita com relação ao entorno do estádio. A circulação de pessoas no entorno do Engenhão é difícil devido a ruas e acessos estreitos e à divisão do espaço destas ruas entre torcedores e veículos.

Agravando a dificuldade de circulação temos a precária sinalização na periferia do estádio. Esta falta de sinalização é agravada pelo desconhecimento dos torcedores deste local. Uma boa sinalização é fator de segurança e auxilia na otimização da circulação do público. Pessoas indo e vindo em busca da correta rota criam fluxos conflitantes e desnecessários que prejudicam a fluidez da multidão.

Complementando esta rápida avaliação observamos que o número de assistentes de público é muito baixo. Identificamos que filas foram formadas, aparentemente de forma espontânea, sem que houvesse necessidade. A capacidade de atendimento oferecido pela quantidade de roletas é elevada, mas ainda assim filas foram formadas devido à falta de orientação por parte de assistentes de público. Também no interior do estádio é pequeno o número de assistentes de público. Em condições normais estes assistentes contribuem com o conforto dos usuários. Em situações de emergência eles são essenciais para promover a segurança do público.

2010-10-26T06:40:00.000-07:00

A continuidade de negócios é um assunto que deve considerar aspectos que dizem respeito à cultura local. A legislação é o reflexo da cultura. Nos EUA a legislação trabalhista é bem menos rígida que a legislação brasileira.
No dia 21 de outubro, um Shopping Center, em Roseville / Califórnia, pegou fogo. Abaixo reproduzo um e-mail onde o Gerente de uma loja de uma cadeia varejista informa seus funcionários sobre como será administrada a questão do pagamento dos funcionários.
"Me again... I wanted to let you all know what the payroll procedures are for this sort of thing. Everyone who made it in for their shift yesterday will be paid for their full shift. All full time staff will continue to be paid for their scheduled hours while we are closed. Unfortunately, part time and seasonal staff will not be paid until we are back in action, but I'm certain at that time we'll have more than enough hours for everyone when the time comes.
If anyone has any other concerns, pls let me know!
Thanks everyone!"

É necessário observar que nesta loja existiam três tipos de empregados: full time, parcial time e sazonal.
Após o desastere, os “full time” tem uma cobertura maior. Os demais empregados, sazonais e de tempo parcial, tiveram seus vencimentos zerados instantaneamente.

GRM - Global Risk Meeting

2010-08-26T14:43:00.000-07:00

O GRM é um evento que teve sua primeira edição em 2005 e no próximo dia 10 setembro teremos a realização de mais uma edição. Este ano dentre os temas destacam-se os aspectos estratégicos, mercadológicos e tendenciais em relação aos domínios de: Continuidade de Negócios, Governança Corporativa, Segurança da Informação, Responsabilidade Social Corporativa, Gestão de Crises, Segurança, Saúde e Meio Ambiente e Leis e regulamentações. Limitado a 200 representantes das 500 maiores empresas do país, patrocinados por empresas como Microsoft e Patricia Peck Advogados, e apoiado pelos maiores institutos de GRC do mundo: ISACA, EXIN, DRII, ISSA e outras entidades.

Para maiores detalhes acesse o site do GRM-2010.

Curso - Gestão de Multidão

2010-08-11T10:18:00.000-07:00

O curso visa capacitar seus alunos a entender a dinâmica das multidões e utilizar modelos esquemáticos para o tratamento da chegada, circulação e dispersão de grandes públicos, através de mecanismos de gestão, instrumentos de informação e design do ambiente rojeto físico do local de um evento.

Observação: As próximas turmas serão nos dias 27 e 28 de julho no Rio de Janeiro e nos dias 30 e 31 de agosto em São Paulo (informação atualizada em 27 de junho de 2011).

Mais detalhes, clique aqui na página do curso.

15 Mortes na Multidão

2010-07-24T14:32:00.000-07:00

No dia 24 de julho de 2010 pelo menos 15 pessoas morreram em decorrência da perda de controle da multidão que estava presente na "Love Parade" na cidade de Duisburg na Alemanha.

É inadmissível que um evento público, com fins pacíficos, onde se comemorava o amor tenha como resultado a morte de 15 pessoas e outra centena tenha saído ferida.

Pelas informações que obtivemos houve uma super lotação e a reação dos organizadores foi lenta. Podemos afirmar que houve falha na gestão da multidão, falha na informação passada para o público e falha no design do local do evento. Este conjunto de erros resultou na morte de 15 jovens. Nem sempre estas falhas tem este resultado catastrófico. Os organizadores de outros eventos incorrem nos mesmos erros e por sorte, pura sorte, o resultado não é um desastre.

Eventos que reunem milhares de pessoas tem que ser cuidadosamente planejados para que a segurança dos seus frequentadores seja garantida. Isto exige método e comprometimento. O CERNE esta trabalhando para disponibilizar um modelo de Gestão de Multidões, o comprometimento depende do profissionalismo dos organizadores.

Para maiores detalhes sobre Gestão de Multidões consulte o CERNE pelo e-mail cerne@cernebr.com.br.

Gestão de Multidões & Crowd Dynamics

2010-07-22T05:43:00.000-07:00

Nos dias 12, 13 e 14 de julho de 2010, O prof. Fernando Saldanha participou de curso de CROWD DYNAMICS ministrado pelo Prof. Dr. Keith Still, no Cabinet Office Emergency Planning College em York, Inglaterra. Neste momento estamos concentrando nossos esforços para a oferta de um curso de Gestão de Multidões, com duração de 16 horas no Brasil, cuja primeira turma deverá acontecer no segundo semestre de 2010. Este curso deverá ser oferecido em outras capitais do Brasil.

Para maiores informações envie um e-mail para cerne@cernebr.com.br.

Gestão de Multidão

2010-07-20T07:38:00.000-07:00

DIM - ICE. Estas seis letras sintetizam o modelo de Gestão de Multidões apresentado pelo Prof. Dr. Keith Still no curso CROWD DYNAMICS ministrado no Emergency Planning College do Cabinet Office do Governo inglês.

A edição de julho de 2010 deste curso contou com a participação de 18 especialistas, sendo que o Professor Fernando Saldanha era o único estrangeiro presente. Os demais alunos eram membros de órgãos de segurança pública e de empresas promotoras de eventos. Por três dias foram abordados aspectos teóricos e práticos onde casos reais foram estudados.

O modelo DIM - ICE juntamente com o software STEPS, utilizado para a simulação de movimentação de pessoas, são poderosas ferramentas que a PS Engenharia de Produção, juntamente com o CERNE - Centro de Estudos de Risco e Segurança de Negócios, estão disponibilizando para os responsáveis pela gestão e segurança de grandes públicos.

Obs: Foto do Prof. Fernando Saldanha com o Mr. Martin Oldknow, Gerente de Segurança Técnica do South Yorkshire Fire and Rescue Service.

II ConCERNE em Março de 2010

2010-02-19T11:13:00.001-08:00

II ConCERNE - Conversas no CERNE

CERNE - Centro de Estudos de Risco e Segurança de Negócios

Realização: Coordenação de Engenharia de Produção - UVA / Barra
Apoio: PS Eng. de Produção

Apoio: Vendo Mais

Dia: 24 de março de 2010
Horário: 09:00 às 12:30h
Local: Auditório do Campus barra - UVA

Inscrições Grátis: Envie um e-mail com nome, telefone, empresa, para cerne@cernebr.com.br . No assunto coloque "ConCERNE".

Tema Central: Gestão de Multidões
Palestras:

Simulação de Evacuação de Pessoas - Prof. Nara Iwata
O Comportamento da Multidão - Prof. José Daniel
Gestão de Multidão em Eventos de Grande Porte - Prof. Fernando Saldanha

A Evacuação de Pessoas e a Gestão Continuidade de Negócios

2010-02-12T09:49:00.000-08:00

A cada dia que passa mais fica solidificada nossa convicção que precisamos dedicar maior atenção à gestão e controle de grandes contingentes de pessoas.

Um exemplo de como isto está mal administrado é a utilização de prédios comerciais para acomodação de empresas de telemarketing. A quantidade de pessoas que estas empresas utilizam gera uma demanda das partes comuns destes edifícios muito maior do que a real capacidade instalada.

É comum vermos filas de pessoas querendo subir nas portas destes prédios. Também é fácil verificar que a espera por elevadores para descer é longa.

Numa eventual necessidade de evacuação emergencial podemos garantir que o tempo de evacuação, seja ele qual for, será superior ao tolerável.

Este problema está diretamente relacionado à continuidade de negócios de todas as organizações que compartilhem tais prédios. Não temos como ter razoável confiança de que após um desastre teremos um quantitativo de pessoal capaz de operar um Plano de Contingência. Raros são os Planos que podem dispensar o uso dos técnicos da organização no trabalho de garantia da continuidade dos negócios.

Garantir a integridade das pessoas é uma questão básica da Gestão da Continuidade de Negócios.

STEPS - Simulação de Movimentação de Pessoas

2009-12-28T13:18:00.001-08:00

Em janeiro de 2010 a professora Nara Iwata, Coordenadora do Curso de Design de Interiores do Campus Tijuca e o Professor Fernando Saldanha, Coordenador do Curso de Engenharia de Produção do Campus Barra, da Universidade Veiga de Almeida irão fazer uma visita aos escritórios da Mott MacDonald em Londres, Inglaterra, para estudar a simulação virtual de movimentação de pessoas através do uso do software STEPS - Simulation of Transient and Pedestrian Movements.

Esta iniciativa está inserida na linha de trabalho do CERNE – Centro de Estudos de Risco e Segurança de Negócios que tem como objetivo a gestão de multidão. A gestão de multidão pode ser aplicada no projeto de eventos de grande porte, no planejamento de circulação de pessoas em estádios e arenas, em grandes edifícios e em estações terminais de ônibus, metro, barcas, etc.

Com a proximidade da Copa do Mundo a ser realizada no Brasil em 2014 e com o planejamento e construção de instalações para as Olimpíadas de 2016 esta é uma iniciativa que tem muito a contribuir para o sucesso de nossos empreendimentos.

Para maiores detalhes cerne@cernebr.com.br .

Gestão de Multidão em Copacabana

2009-12-28T12:50:00.000-08:00

Foto: Ayrton Camargo

Mais um ano chega ao fim e mais uma vez temos uma grande festa de réveillon em Copacabana.

Mais uma vez nos preocupamos com a segurança do público.

No dia 27 de dezembro o secretário municipal da Ordem Pública, Rodrigo Bethlem declarava ao jornal O Globo que dentre os objetivos da Prefeitura estava “...deixar as pessoas mais seguras”.

O objetivo está correto. Segundo o secretário a melhoria da segurança se dará pela repressão ao comércio ilegal e ao estacionamento irregular. Estas duas ações também são elogiáveis e para que elas efetivamente atinjam o objetivo de dar segurança elas devem ter como meta garantir a circulação do público.

Os carros estacionados irregularmente estrangulam os acessos da Av. Atlântica. O comércio ilegal também colabora com este estrangulamento. A repressão deve ser focada naqueles que estiverem irregulares e prejudicando a circulação das pessoas. Ou seja, o objetivo primário deve ser a segurança do público, desobstruindo as vias de circulação e não apenas o cumprimento das posturas municipais e leis do trânsito.

Também é importante obter a colaboração da população e turistas. O sucesso de uma festa com a presença de um milhão de pessoas depende da colaboração dos participantes. O espírito do que estarão em Copacabana é de confraternização e isto já é uma rotina. É uma festa pacífica. Mas isto não significa que a segurança do público possa ser relegada a um segundo plano. A prefeitura e toda a imprensa deveriam se unir num esforço para que regras de boa convivência sejam mais do que nunca observadas e de como se comportar num eventual incidente.

Estes dois tópicos acima, acesso e educação do público, são abordados especificamente por dois dos doze itens que consideramos quando do planejamento da gestão de multidão de um evento. São eles: Planejamento do Acesso e Público.

Os demais dez itens, que abaixo estão relacionados, e que não abordamos neste artigo, são tão importantes quanto os dois aqui considerados.

· Política de Drogas e Álcool

· Responsabilidade

· Vendas e Acesso

· Planejamento Formal da Gestão da Multidão

· Acomodação do Público

· Arquitetura e Design Interno

· Planejamento da circulação interna

· Planejamento da saída

· Planejamento de evacuação emergencial

· Serviços médicos de Emergência e Ambulatoriais

Quanto melhor planejado cada um destes tópicos, maior será a segurança que evento irá oferecer aos seus participantes.

Feliz 2010!!!

Gestão Criminosa

2009-12-07T08:46:00.000-08:00

No dia dois de dezembro houve tumulto na venda dos últimos ingressos para o jogo Flamengo X Grêmio.

No dia seis de dezembro houve tumulto e pancadaria no fim do jogo Coritiba X Fluminense.

Alem do tumulto o que há de comum nestes dois eventos é a sua previsibilidade.

A Polícia Militar solicitou que a venda dos ingressos fosse antecipada em um dia, caso contrario haveria o encontro da multidão indo assistir o jogo Fluminense X LDU com a multidão aguardando o início da venda dos ingressos. Ponto para a PM que previu um problema e tratou de eliminá-lo. Mas isto não foi o suficiente. O tumulto tinha hora marcada, estava previsto e se concretizou.

Em Curitiba o tumulto era possível. Não tão certo quanto ao tumulto da venda de ingressos, mas possível caso o Coritiba fosse rebaixado. No Rio de Janeiro, onde a probabilidade de ocorrência de um tumulto era de 100%, não houve uma ação preventiva efetiva. Em Curitiba a falta de prevenção quase implicou num desastre com vítimas fatais (até o momento não há vítimas fatais...). Jogadores, árbitros, policiais e torcedores ficaram expostos a selvagerias para as quais a organização do jogo não se preparou. Inadimissível.

As boas práticas indicam que deve ser feito a gestão da multidão para que não se perca o controle dela. A ação de controle da multidão é uma prática necessária, mas que significa que a gestão não foi eficaz e que a multidão está fora de controle.

Em ambos os eventos, esperou-se o início do tumulto para o início da reação e retomada de controle da multidão. Isto caracteriza imperícia, imprudência e negligência por parte dos promotores. Ou seja, isto é um crime!!!

Será que será necessário haver mortes para que tenhamos maior competência na gestão de grandes eventos e grandes públicos?

LIVRO: O Andar do Bêbado

2009-11-03T14:09:00.000-08:00

O Andar do Bêbado (Ed. Jorge Zahar Editor, Rio de Janeiro)

O Andar do Bêbado, de Leonard Mlodinow, é um livro provocador. Ele procura mostrar que um fato excepcional não é uma exceção e sim resultado de um evento aleatório, que pode acontecer, e acontece, ainda que com pouca freqüência.

Nossa percepção é baseada em pré-conceitos que nos levam a confirmar o que esperamos que acontecesse. A regressão à média é um fato conhecido em determinados eventos. Um instrutor acha que seu aluno tem um melhor desempenho depois de ser advertido e que o êxito leva a um relaxamento. Na verdade o que acontece nada mais é do que uma regressão à média. Um bom piloto tem seus pousos variando em torno de um desempenho que lhe diz respeito. Suas aterrissagens são ora um pouco pior, ora um pouco melhor. Esta variação não tem relação com incentivos ou relaxamentos. Eles são resultado de variações aleatórias.

Perseguimos padrões e precisamos deles para confirmar ou estabelecer crenças. Tal necessidade nos leva a acreditar que eventos que são apenas aleatórios apresentem resultados determinísticos, a assim sendo nos levam a um erro de percepção.

O livro de Mlodinow faz um excelente par com o livro “Risco: A Ciência e a Política do Medo” sendo ambos importantes para a biblioteca de quem trabalha com Gestão de Risco.

LIVRO: "Risco: a Ciência e a política do medo"

2009-11-03T13:51:00.000-08:00

Risco: a Ciência e a política do medo (Ed. Odisséia, Rio de Janeiro)

Don Gardner em seu livro explica como percebemos o risco e examina a psicologia que rege nossos temores A percepção de risco é apresentada como uma combinação de dois tipos de resposta do nosso cérebro: a intuitiva e a racional.

A intuitiva é rápida enquanto que a racional, como um adolescente acordando, é devagar e preguiçosa. O resultado desta combinação são percepções distorcidas e que em alguns casos nos levam a situações de maior risco. Um exemplo é a rejeição a utilização do transporte aéreo no pós 11 de setembro. As alternativas de transporte, em especial a feita por rodovia, são bem mais perigosas do que voar de avião. O resultado desta percepção de risco intuitiva e emocional foi um número maior de mortes.

O livro de Gardner é importante quando utilizamos o conceito de que risco é a combinação da probabilidade com a possível conseqüência. Se nossa percepção falha grosseiramente somos levados a estimar a probabilidade de maneira absurda e com isto nossa estimativa de risco fica totalmente equivocada.

O livro de Don Gardner é uma importante leitura para quem trabalha com segurança e gestão de risco.

Gripe suína, ela chegou para ficar

2009-07-14T13:04:00.000-07:00

A epidemia da gripe suína é um fato consumado.
Para não contrair esta doença é necessário que se tenha os anticorpos para combater o vírus. Existem duas formas de se adquirir estes anticorpos: através de uma vacina ou através de uma reação natural do organismo em resposta a uma contaminação pelo vírus. A vacina não estará disponível em quantidade suficiente rapidamente. A alternativa desagradável de curto prazo é desenvolver a resistência a este vírus adquirindo o mesmo....
Existe ainda uma terceira alternativa para não ficar doente, que é não ser infectado, e esta alternativa depende da sorte.
Pânico não irá ajudar em nada. Ações inteligentes ajudarão.
O melhor que uma empresa ou uma família pode a fazer é seguir a estratégia adotada pelas autoridades da área de saúde. Em síntese esta estratégia consiste em fazer todo o possível para reduzir ao máximo a velocidade de propagação do vírus e da doença, que já é uma epidemia aqui no Brasil.
Esta estratégia irá permitir que a reação às conseqüências da epidemia possa ser eficiente. Dentre as conseqüências, a mais grave é o impacto econômico decorrente do absenteísmo elevado devido ao contágio simultâneo de vários membros de uma mesma organização. Este elevado absenteísmo implicará numa degradação da capacidade operacional da organização, o que em alguns casos poderá ser de difícil administração.
Resumindo, cada organização deve agir para reduzir a capacidade de o vírus sobreviver no seu ambiente e agir estruturando pelo menos um Plano de Contingência para responder a um elevado absenteísmo.
A realidade a ser encarada é que novos casos devem deixar de ser notícias, casos de gripe A devem deixar de ser tratados como casos excepcionais e sua ocorrência tem ser gerida como um problema grave do dia-a-dia.
Haja, gerencie a crise e tenha um desempenho melhor do que seus concorrentes !

Informações úteis sobre a pandemia de gripe

2009-06-27T15:21:00.000-07:00

Links úteis para informações atualizadas sobre a gripe Influenza e pandemia:

Organização Mundial da Saúde
http://www.who.int/csr/disease/swineflu/en/index.html

Organização Pan-americana de Saúde
http://new.paho.org/hq/index.php?lang=en

US Pandemic Flu
http://www.pandemicflu.gov/

Site da Secretaria de Saúde e Defesa Civil do Estado do Rio de Janeiro

http://www.riocontragripea.rj.gov.br

CDC- Centers for Desease Control and Prevetion (do Governo dos EUA)

www.cdc.gov

Portal do Ministério da Saúde

http://portal.saude.gov.br/portal/saude/Gestor/visualizar_texto.cfm?idtxt=27999

I ConCERNE

2009-06-08T14:23:00.000-07:00

O CERNE ficará honrado com a sua presença no:

I CONCERNE – Conversas no CERNE

Dia: 18 de junho de 2009
Horário: 09:30h às 12:10h
Entrada franca
Programação:
Apresentação do CERNE – Centro de Estudos de Risco e Segurança de Negócios.
Palestra: Caraterísticas de um Plano de Continuidade de Negócios para uma Pandemia
Palestra: Pontos Básicos de Comunicação em Crise e Risco
Palestra: Método para Gestão de Riscos
Local: Auditório da Universidade Veiga de Almeida – Campus Barra (Atrás do Clube Marapendi)
Endereço: av. Felicíssimo Cardoso 500. Barra da Tijuca. RJ/RJ.

Pandemia – Recomendações Básicas para as Organizações

2009-05-20T15:05:00.000-07:00

A Pandemia é um problema de saúde pública que pode afetar a sobrevivência das Organizações.

Algumas medidas podem ser adotadas por todas as Empresas para torná-las mais aptas a enfrentar o impacto de uma pandemia.

O CERNE - Centro de Estudos de Risco e Segurança de Negócios (http://www.cernebr.com.br/ ) recomenda que as Empresas invistam na sua robustez aperfeiçoando mecanismos e procedimentos do dia-a-dia e tenham alguns planos delineados para o caso de uma emergência.

Os itens a seguir devem ser considerados por todas as Organizações:

Invista na sua capacidade de operar com seus empregados instalados em suas residências.

Monitore os informes da evolução de crises no ambiente externo e interno.

Forme substitutos para seus executivos, gerentes e pessoal chave.

Identifique fornecedores críticos e desenvolva fornecedores alternativos.

Reforce medidas de higiene e limpeza de suas instalações.

Reforce medidas de higiene de seus funcionários. Lavar as mãos é uma importante e simples prevenção.

Utilize torneiras que tenham desligamento automático.

Utilize sabão líquido.

Utilize toalhas de papel.

Reduza as viagens e adote solução de teleconferência.

Mantenha as informações de contato com seus funcionários e parceiros atualizada.

Mantenha seus funcionários informados.

Tenha uma estratégia de ação caso um ou mais de seus funcionários (parceiros ou clientes, dependendo de cada tipo de negócio) seja infectado. Esta estratégia é função de cada tipo de negócio. Consideramos que empresas que usem mão de obra intensiva e que lidem com grande número de pessoas devem estar particularmente atentas devido a uma maior exposição à gripe influenza.

Gestão de Negócios e a Pandemia

2009-05-12T12:10:00.000-07:00

O que os gestores de uma organização podem e devem fazer com relação a uma pandemia que está em andamento?
O que os acionistas, funcionários e clientes esperam dos administradores neste momento?
Estas duas perguntas singelas valem ouro nestes dias que estamos vivendo e elas precisam ser respondidas, pois estes questionamentos irão se apresentar aos administradores nos próximos dias.
A propagação da gripe influenza é inevitável. A OMS, Organização Mundial da Saúde, já emitiu parecer ratificando que as medidas preventivas são ineficazes para barrar a propagação desta pandemia. Temos que assumir que a gripe irá se propagar com uma abrangência e gravidade indeterminável.
No mundo corporativo a questão é como evitar, ou minimizar, as perdas decorrentes do impacto da pandemia. A resposta é através das boas práticas inerentes à gestão da continuidade de negócios.
Para se desenvolver um Plano de Continuidade a identificação do desastre é o ponto de partida. O conceito de “pior cenário possível” neste caso é amplo demais. Se este for o cenário, deveríamos considerar que grande parte da população será infectada e desta forma pouco teremos o que fazer. Este cenário apocalíptico não permite muitas alternativas para o gestor de uma empresa.
A utilização de cenários secundários nos parece uma alternativa pragmática mais interessante. Estes cenários são caracterizados pelas conseqüências da pandemia que podem impactar uma organização. Este tipo de desastre permite a adoção de estratégias de reação ao incidente que estão dentro do escopo de atuação dos gerentes. Dentre os desastres possíveis de se delinear, destacamos quatro desastres / conseqüências:

Indisponibilidade de funcionários essenciais
Indisponibilidade de parceiro essencial
Indisponibilidade de insumo básico
Redução significativa de demanda se serviços ou produto

Para cada um desastre factível deve ser concebido um plano de continuidade.
Cabe destacar que um plano de continuidade de negócios (PCN), especificamente desenvolvido para um desastre decorrente de uma pandemia, deverá apresentar dois tópicos merecedores de especial atenção:

Controle e monitoração do ambiente interno e externo e
Informação e conscientização de funcionários e parceiros (em alguns casos até de usuários e comunidade).

As soluções para cada PCN deverão ser identificadas a partir dos mecanismos usuais de desenvolvimento de um PCN, a começar pela análise de impacto de desastre, seguida da identificação da estratégia e seu detalhamento.
A especificação e detalhamento de cada PCN deverão ser identificados a partir dos mecanismos usuais de desenvolvimento de um PCN, a começar pela análise de impacto de desastre, passando pela identificação da estratégia e sua documentação.
É importante observar que fica a critério de cada organização identificar os possíveis desastres, avaliar o impacto deles e com base neste impacto definir a estratégia mais adequada. Se o impacto é alto ou baixo, e como ele irá ocorrer é uma avaliação que varia de organização para organização. Da mesma forma, caberá a cada organização decidir o que deverá ser investido em função do seu apetite a risco e da sua disponibilidade financeira.
Não é admissível ignorar que uma pandemia está a nossa volta e seguir o modelo avestruz que ilustra nosso artigo. Um posicionamento profissional baseado numa análise de impacto e viabilidade técnica – financeiro é o melhor caminho para a preservação do patrimônio de uma Organização.
Sucesso!!

PS: Juntando o útil ao agradável, para a visualização de um cenário catastrófico, recomendamos a leitura do romance “Ensaio sobre a Cegueira” de José Saramago.

Pane Dupla em BH

2009-05-05T12:04:00.000-07:00

Notícial publicado no UOL no dia 05 de maio de 2009: “Uma pane no metrô de Belo Horizonte deixou mais de 300 passageiros presos em um dos trens por cerca de uma hora na noite desta segunda-feira. O problema ocorreu entre as estações Calafate, na região oeste da cidade, e Carlos Prates, na região noroeste.”
Pelo visto ocorreram pelo menos duas panes. A primeira é a pane que fez o carro do metrô parar. A segunda é a pane do plano de resposta a emergências que fez com que a remoção de 300 passageiros demorasse cerca de uma hora.
Uma pane num metrô, numa grande metrópole, não pode ter uma resposta tão demorada. Por sorte nada de grave ocorreu com nenhum passageiro. Sorte, muita sorte...

Inflenza (ex - Gripe Suina) - Fonte de Informações

2009-04-30T08:36:00.000-07:00

Para aqueles que tenham necessidade de informações e orientaçòes detalhadas sobre a gripe suina, recomendamos os sites:

Organização Mundial da Saúde
http://www.who.int/csr/disease/swineflu/en/index.html

Organização Pan-americana de Saúde
http://new.paho.org/hq/index.php?lang=en

US Pandemic Flu Information
http://www.pandemicflu.gov/

A PS Engenharia de Produção (http://www.contingencia.com.br/) e o CERNE - Centro de Estudos de Risco e Segurança de Negócios (http://www.cernebr.com.br/ ) estão estudando e formatando um modelo básico para a estruturação de Planos de Continuidade de Negócio específicos para resposta à gripe suina.

A Continuidade de Negócios e a Gripe Suína

2009-04-30T08:25:00.000-07:00

Fonte: CERNE – Centro de Estudo de Riscos e Segurança de Negócios / BR ( www.cernebr.com.br )

Prevenção, controle, monitoração e planos de contingência são as ferramentas necessárias para um gestor garantir a Continuidade de Negócios de uma Organização num ambiente de pandemia.

Prevenção
Uma pandemia pode atingir uma organização através do colapso de sua capacidade de trabalho, do colapso de um ou mais fornecedores ou através de um forte impacto sobre sua demanda. Para reduzir a conseqüência de tais impactos uma Organização deve ter como base:

pessoas capacitadas,
processos produtivos e gerenciais robustos e eficientes e
mecanismos preventivos implantados e testados.

Controle e Monitoração

A coleta e análise de informações sobre sua força de trabalho e do meio externo é a base de um processo de resposta a desastres do tipo pandemia.
Para um eficiente processo de monitoração é necessário que sejam definidos os dados a serem coletados, a forma de coleta destes dados assim como a forma análise dos mesmos.

Planos de Contingência

Alem dos procedimentos preventivos, de controle e de monitoração em alguns casos é necessário que seja feita uma análise de impacto dos cenários de desastres mais prováveis e que a partir desta análise sejam estruturados Planos de Contingência que permitam que os processos críticos da Organização tenham continuidade com a menor degradação possível.

Dentre os cenários a serem contemplados devem ser considerados ao menos três tipos:

Falta de pessoal qualificado na quantidade necessária,
Indisponibilidade de fornecedor chave,
Colapso total ou parcial da demanda de produtos e serviços.

Gestão de Multidões nos Trilhos do Rio

2009-04-15T14:15:00.000-07:00

“Fiscais não tem treinamento compatível com a responsabilidade”, diz secretário de Transportes. Esta é uma das manchetes da página principal do UOL no dia 15/04/2009. Os fiscais em questão são funcionários da Supervia que usam de violência para administrar a multidão que utiliza os trens suburbanos no Rio de Janeiro.
A constatação do Secretário embora assustadora, não é surpresa, assim como o despreparo para lidar com multidões não é privilégio da Supervia. Basta lembrar que ainda neste mês houve tumulto no terminal das Barcas Rio – Niteroi. Sem esquecer que a venda de ingressos para grandes jogos no Maracanã é sempre um caos, lembrem-se da venda de ingressos para o jogo Fluminense X LDU, em 2008.
Segundo o raciocínio do Secretário, os funcionários não estão preparados para cumprir suas atribuições. Sun Tzu, lendário general chinês, autor de A arte da Guerra, dizia que se uma missão não era cumprida duas eram as possíveis causas: ou o exército era desobediente ou era mal capacitado.
Neste caso o gestor está constatando que o tratamento indevido oferecido aos usuários é oriundo da falta de treinamento. Isto indica que a causa primária do problema está na incompetência dos gerentes em formar equipes capazes.
Para que este tipo de erro não se repita é preciso treinar não apenas os fiscais, mas também, e principalmente, os seus gestores. A gestão de multidão (Crowd Management) é uma prática relegada ao segundo plano, não merecendo a devida atenção por aqueles que lidam com grandes públicos.
A equipe da Supervia precisa ser treinada e capacitada, e caso novas falhas se verifiquem, seguindo a orientação de Sun Tzu, é preciso avaliar se houve falha na capacitação dos fiscais ou se eles são desobedientes.
A gestão de multidões é uma demanda da Supervia e de várias outras organizações, públicas e privadas, que precisa ser tratada com o devido cuidado e profissionalismo.

(Foto - Imagem: Reprodução TV Globo)

Torcer pelo melhor acontecer - Starbucks

2009-04-13T05:09:00.000-07:00

Caos planejado ?
No jornal O Globo, no dia 12 de abril de 2009 foi publicado um anúncio de recrutamento para a rede Starbucks. De acordo com este anúncio pessoas interessados no cargo de barista (operador de máquina de café expresso), para o qual é dispensada experiência prévia, devem se apresentar num hotel, em Copacabana, em alguns dias da semana de 13 de abril.
Uma oferta de emprego deste tipo deverá atrair o interesse de milhares de pessoas. É inconcebível que se atraia um número tão elevado de pessoas para um hotel. A possibilidade deste evento ser desastroso é grande. Espero que haja uma estrutura preparada para tratar este risco. Mas sendo realista, a possibilidade de haver um caos com dia, hora e lugar marcado é grande.
Só nos resta torcer pelo melhor acontecer.

A Crise Financeira – Lições para a Continuidade

2009-03-19T12:35:00.000-07:00

No momento em que o mundo está passando por uma grande crise decorrente do desastre do sistema financeiro tem sido comum a repetição de uma crença que está longe de ser verdade.
Muito se ouve que quando a crise acabar isto vai acontecer, ou aquilo vai melhorar, e que tudo voltará a ser como antes.
Ledo engano. E engano semelhante incorrem alguns profissionais de continuidade de negócios que pregam a “volta à normalidade” depois de um desastre, como se a volta à normalidade fosse o retorno à situação existente antes da crise.
A volta à normalidade, ou o pós-crise, deve ser entendido como a chegada a uma condição de equilíbrio, a partir da qual melhorias podem ser feitas. O que os economistas tem que procurar atingir neste momento é um mínimo de equilíbrio, que possa ser considerado como novo ponto de partida do sistema financeiro. Enquanto houver empresas, mercados, países com grandes desequilíbrios a economia mundial fica vulnerável.
A crise pela qual passamos pode até ter tido uma data de início, caracterizada pela quebra de um banco. Mas, na verdade, esta quebra foi apenas um evento emblemático representante de um conjunto de equívocos cuja ocorrência se deu por um extenso período de tempo. Da mesma forma não pode ser esperado que haja um dia para a crise terminar. Os desequilíbrios serão sanados paulatinamente ao longo do processo de recuperação até atingirmos uma situação de conforto, em que os desequilíbrios residuais serão tolerados e encarados como inevitáveis. O fim da crise tem início em algum momento do passado e terá seu fim em algum momento do futuro. Dia e hora são simplificações que não ajudam a entender o problema.
Neste novo equilíbrio, postos de trabalho perdidos não serão recuperados, mas novos postos de trabalho serão criados. Empresas terão desaparecido, mas novas empresas aparecerão para atender novas e diferentes demandas. A nova normalidade será diferente do passado recente e menos exuberante num primeiro momento. Não cabe dizer que este novo momento será pior ou melhor, ele é a vida que segue sem fim.
Felizmente, a volta ao passado é impossível de ocorrer e isto por si só já é um alívio. Com esta crise nós nunca mais iremos nos defrontar.
Vamos trabalhar para o retorno ao equilíbrio e que venham novos desafios.

Gestão de Risco – Uma Novela

2009-03-04T12:20:00.000-08:00

Em julho de 2008 a PS Eng. de Produção foi convocada para gerir o risco operacional da gravação de uma telenovela de 150 capítulos. Para esta gestão foi utilizado o método Bow Tie, e como suporte foi utilizado o software BowTieXP.
O cerne da gestão de risco era evitar que a data de conclusão fosse postergada. Para isto, as ameaças e as conseqüências de uma paralisação, ainda que temporária, das gravações foram identificadas através de entrevistas com os principais responsáveis pela produção em todos os seus segmentos. Em especial, para as conseqüências, foram entrevistados também os executivos responsáveis pela produção, uma vez que dentre as conseqüências era previsível que houvessem impactos financeiros, contratuais, políticos (era uma produção internacional) e comerciais.
Uma vez indentificadas as ameaças e as conseqüências da paralisação das gravações foi elaborado um diagrama Bow Tie. Com este diagrama sendo utilizado como referência foi realizado um novo conjunto de entrevistas visando a identificação de controles previstos e de controles desejáveis.
Com base nos controles identificados foram realizadas reuniões com os gerentes e diretores para avaliação do custo benefício de cada controle, tendo também como referência o conceito de ALARP. Destas reuniões resultou o conjunto de controles a serem adotados para fins de redução do risco de uma paralisação.
O passo seguinte foi a identificação dos responsáveis por cada controle. Estes responsáveis foram incumbidos da efetiva implantação e disponibilidade dos controles.
Todas estas informações foram registradas no software Bow Tie XP e relatórios foram impressos e distribuídos pata todos os envolvidos.
A partir desta fase coube à PS acompanhar a implantação dos controles, avaliar a disponibilidade dos controles implantados, acompanhar a solução de desvios operacionais relativos aos controles e identificar novas ameaças e novos controles passíveis de uso.
Após cinco meses, no mês de dezembro de 2008, as gravações foram concluídas no prazo planejado sem a ocorrência de incidentes que implicassem em risco para o sucesso do empreendimento.

Gestão de Risco no Asfalto

2009-03-04T07:06:00.000-08:00

Moro no Rio de Janeiro, ao lado da Rua Jardim Botânico, que nos dias úteis tem a mão de uma das suas pistas invertidas das 17:00h às 21:00h.
Trabalho com Gestão de Riscos há mais de dez anos.
A combinação das duas assertivas acima tem um resultado: Evito circular na Rua Jardim Botânico durante a inversão da mão, e em especial, próximo dos horários onde se dá a inversão e a volta à normalidade. O motivo é que na minha avaliação profissional o risco de ocorrência de acidentes de trânsito durante a inversão é extremamente alto.
No dia 02 de março um motociclista morreu num acidente de trânsito na pista “invertida” do Elevado do Joá. Neste mesmo dia um pedestre foi atropelado na pista invertida da Rua Humaitá, Rio de Janeiro. Neste caso o pedestre teve apenas leves escoriações. O mesmo tipo de risco encontrado na Rua Jardim Botânico estava presente em ambos os casos.
Uma das formas de reduzir um risco é a alteração do processo que acarreta o mesmo. No caso da inversão de sentido de uma pista, podemos considerar que este procedimento é uma solução fruto de um estudo da área de engenharia de trânsito e portanto a inversão da mão da pista é um precedimento que deve ser mantido, não cabendo evitá-lo.
Desta forma a gestão de risco de ocorrência de acidentes deve ser feita a partir da identificação de todas as formas de se reduzir ou eliminar as possíveis fontes deste evento indesejavel, assim como devem ser identificadas quais as reações necessárias caso haja um acidente para mitigar as consequências do mesmo.
Para este tipo de gestão de riscos o método Bow Tie é uma excelente ferramenta. O Bow Tie permite uma rápida visualização das ameaças e das conseqüências de um acidente assim como dos controles para reduzir o risco existente. Com o método Bow Tie a aplicação do conceito do ALARP – “As Low As Reasonable Possible” também é viabilizada.
Soluções improvisadas, com sinalização deficiente, confiando no conhecimento prévio dos motoristas e na previdência dos pedestres são inaceitáveis.
O Bow Tie é apenas uma forma de se tratar o risco, outras formas existem e podem ser utilizadas pelos nossos gestores de trânsito para o efetivo tratamento do risco de acidentes.
Não podemos é ficar dependentes da sorte e do bom senso de cada motorista e pedestre.

PS: A quantidade de acidentes em logradouros com “pista invertidas” é relativamente baixa considerando as medidas preventivas adotadas. Infelizmente os números ainda que baixos registram casos como o citado acima, do motociclista que faleceu.

Incêndio no Costa Romântica

2009-03-02T07:25:00.000-08:00

No artigo anterior utilizamos o caso do incêndio no navio Costa Romântica para ilustrar a gestão de crise. Hoje, dia 02 de março, passados alguns dias do desembarque dos passageiros podemos tomar conhecimento do que ocorreu no navio nas 24 horas que sucederam o incidente.
Pelos relatos podemos considerar que a resposta ao incidente foi eficaz. Nenhum passageiro ou tripulante ficou ferido e o incêndio foi controlado rapidamente.
As ações posteriores à resposta emergencial dão a entender que houve grave falha na comunicação com os passageiros uma vez que pouco foi informado e assim como também foram falhos os procedimentos de contingência uma vez que eles foram ineficientes na mitigação do desconforto.
A falta de energia elétrica num navio de cruzeiro, que hospeda mais de mil pessoas, acarreta uma série de desdobramentos que requerem a existência de uma plano de contingência estruturado e capaz de fornecer as condições mínimas necessárias para a alimentação, acomodação e higiene de centenas de pessoas.
A falta energia elétrica tem uma série de conseqüências, dentre as quais destacamos:
· Falta de ar-condicionado, impedindo a habitação nos camarotes, uma vez que a maior parte dos mesmos não dispõe de janelas que possam ser abertas.
· Falta d’água devido à inoperância de bombas para a distribuição da água.
· Falta de refrigeração dos alimentos, acarretando na deterioração dos mesmos.
· Falta de condições de uso da cozinha do navio, por falta de ventilação na mesma.
Diante de tal quadro de deterioração das condições de uso do navio, uma falta de energia elétrica é um incidente cuja duração não pode superar algumas poucas horas. Caso contrário este incidente se transformará num desastre, a menos que haja um Plano de Continuidade e Contingência.

O incidente do Costa Romântica pode ser considerado um desastre, ainda que, felizmente, não tenha havido nenhum dano físico a passageiros e tripulantes.

(Foto: Reuters)

Gestão de Crise - Costa Romântica

2009-02-27T09:16:00.000-08:00

Hoje, dia 27 de fevereiro de 2009, os principais jornais estão destacando o incidente ocorrido no navio Costa Romântica, onde um incêndio a bordo atingiu um gerador e como conseqüência deixou mais de 1500 pessoas confinadas na embarcação, por aproximadamente 20 horas, com precários serviços de bordo.
Este caso serve para ilustrar de forma clara o que vem ser a gestão de crise.
Vamos considerar que a crise está restrita ao navio (na verdade a crise abrange a empresa Costa, assim como todo o segmento de navegação turística de cabotagem na América do Sul). O início da crise ocorre simultaneamente com o início do incêndio. A partir deste momento a gestão de crise passa a ser necessária em todas as suas formas. Os desdobramentos da uma gestão de crise são: O Plano de Emergência; Plano de Contingência / Continuidade, Plano de Comunicação.
O Plano de Emergência tem como objetivo a resposta imediata ao incidente através do combate ao mesmo de forma mitigar seus impactos nas variáveis vida, patrimônio e meio-ambiente. No nosso caso esta resposta implicou no combate ao incêndio e na avaliação imediata da extensão da conseqüência do mesmo. De acordo com esta avaliação, ainda dentro do plano de emergência, poderia ser necessário o abandono da embarcação (não foi o caso).
O Plano de Contingência / Continuidade, neste caso, compreende a manutenção das condições básicas de navegabilidade e conforto de forma a minimizar e conter os impactos nas variáveis vida, patrimônio e meio-ambiente. No caso do navio estas atividades compreenderam dentre outras a alimentação da tripulação e passageiros, utilização de equipamentos de reserva, utilização de iluminação de emergência, etc.
O Plano de Comunicação, considerando-se apenas o escopo restrito à embarcação, compreende a comunicação exata e precisa da situação de forma a se evitar um pânico e manter a calma das pessoas. A correta comunicação é necessária para evitar a propagação de rumores, boatos e notícias conflitantes capazes de minar a ordem e a calma. Num contexto maior, extrapolando o escopo do navio, o Plano de Comunicação deve ter como objetivo dar a devida informação aos amigos e parentes das pessoas embarcadas, fornecer à imprensa as informações necessárias e suficientes e mitigar os impactos na imagem da empresa e seu negócio.

Fechamento do Túnel Rebouças no dia 17 de fevereiro

2009-02-17T07:12:00.000-08:00

O fechamento do túnel Rebouças no Rio de Janeiro é um verdadeiro desastre para a cidade como um todo. Independente do motivo, se o túnel fechar, mesmo que por 5 minutos, temos uma crise em andamento.
A gestão desta crise evidenciou falhas.
O Rio de Janeiro é dividido em quatro grandes regiões: Zona Sul, Zona Norte, Centro e Zona Oeste. O Túnel Rebouças é a principal ligação da Zona Norte com a Zona Sul. Um colapso nesta ligação tem reflexos em pelo menos 50% da cidade devendo consequentemente ser tratado como uma crise.
Um dos fatores básicos do sucesso da gestão de crise reside na boa comunicação e na contenção do desastre. Num evento do tipo do fechamento do túnel em questão todos os órgãos da imprensa deveriam destacar o ocorrido, informar das alternativas de trânsito, assim como manter atualizado em local de fácil consulta o andamento da liberação da via e da voltas à normalidade. Quanto mais pessoas forem informadas, menor será o transtorno decorrente do desastre.
Pude constatar que o site da CET – Rio não apresentava as informações com a devida clareza e que os principais sites de notícias tratavam o assunto apenas como notícia. Este tipo de assunto deve também ser tratado como utilidade pública e como tal deve ter um destaque e ser simples e objetivo. As rádios são o meio de comunicação que tratam este tipo de informação da melhor forma. As emissoras de TV e os sites de informação ainda precisam entender que seu papel de informação transcende à cobertura jornalística. (foto André Havt)

Tumulto na saída do jogo São Paulo X Coríntians

2009-02-17T07:11:00.001-08:00

O tumulto ocorrido na saída do jogo São Paulo X Coríntians é conseqüência de um amontoado de erros por parte dos organizadores. Dentre estes organizadores podemos identificar o dono do local, as autoridades e os responsáveis pelo campeonato.
Os erros podem ser resumidos em uma única questão: a gestão de multidões foi e continua sendo tratado sem a devida importância e prioridade.
Uma multidão em movimento não deve ser “recuada” pois os que estão atrás não tem a informação do recuo e acabam por entrar em choque com os que estão recuando. Isto aconteceu em São Paulo. Também não devem ser lançadas bombas de efeito moral num ambiente confinado que apresente gargalos nas suas rotas de fuga ou evacuação uma vez que a fuga poderá ser desastrosa. Isto aconteceu em São Paulo.
A conclusão a que podemos rapidamente chegar é que houve imperícia na gestão da multidão seguida de imprudência na tentativa de controle da mesma. O resultado foi mais de 40 pessoas feridas. (foto Joel Silva)

Os Cisnes Negros

2008-09-18T12:30:00.000-07:00

Provocativo.
Esta é a palavra que vem a mente ao ler o livro “A Lógica do Cisne Negro – O Impacto do Altamente Imprevisível” de Nassim Taleb. Taleb é o decano do departamento de Ciência das Incertezas da Universidade de Massachusetts, o que é no mínimo interessante. Em seu livro Taleb nos alerta que mais importante do que sabemos é o que não sabemos. O desafio está nos livros que nos cercam, mas que ainda não foram lidos.
Em nossa tendência a interpretar e entender o mundo através de modelos e simplificações reside um grande perigo, pois podemos estar justamente escondendo ou ignorando os Cisnes Negros. Um Cisne Negro é um evento inesperado com forte efeito sobre o seu entorno. Este efeito pode ser positivo ou negativo e a arte está em saber identificar onde estão os Cisnes Negros. Nossa educação e cultura nos levam a interpretar os acontecimentos com base em alguns dados pinçados. A seleção destes dados é viciada e nos leva a julgamentos parciais e precipitados o que nos faz ignorar os Cisnes Negros. Não estamos educados para conviver com os “pontos fora da curva” e ao ignorá-los estamos criando nossos animais de estimação.
A leitura de “A Lógica do Cisne Negro” é instigante e provocadora. Você não largará este livro indiferente. Para aqueles que sabem que pouco sabem este livro é um achado, pois se por um lado ele nos mostra que pouco sabemos, ele também nos mostra que nosso saber impede que nossas observações sejam isentas e assim sendo elas já vêm impregnadas de valores arraigados e viciados, e por decorrência sujeitos a erros.
Qual é o caminho, saber ou não saber?

Segurança Em Eventos de Grande Porte – Venda de Ingressos

2008-06-24T11:16:00.000-07:00

Um evento de grande porte tem início no momento em que o público começa a se mobilizar até a total evacuação do local, incluindo suas imediações.
Por decorrência a segurança deste evento deve acompanhá-lo durante toda a sua duração, a começar pela venda de seus ingressos. No fim de semana de 20 de junho de 2008, quando da venda de ingressos para o jogo final da Taça Libertadores da América, tivemos um exemplo de erro no processo de segurança que é um excelente caso para análise.
Um evento de grande porte implica em grande público e a lei da oferta e procura impera. Se a procura é muita superior a oferta é dever da organização do evento estruturar um processo de venda que permita uma compra de ingressos de forma segura e legal. A forma de tratamento deste risco é simples e passa por duas alternativas: redução da demanda e descentralização dos pontos de venda, ou seja, redução da demanda de pessoas interessadas e aumento da oferta dos pontos de venda.
A redução da demanda tem como principal mecanismo o aumento do preço dos ingressos. A descentralização dos pontos de venda pode ser feita utilizando-se agências bancárias, rede de lojas, internet ou telefone.
O aumento do preço foi até praticado, mas não foi acompanhado pela descentralização necessária. Cinco pontos de venda para um evento de cinqüenta mil pessoas é pouco, ainda mais se considerarmos que alguns deles iriam concentrar um público maior do que os demais, como foi o caso dos pontos de venda do Fluminense e do Maracanã.
Cabe ressaltar que estamos aqui focando apenas a segurança do público na compra dos ingressos. Não estamos entrando mérito da segurança e controle da distribuição dos ingressos e do processo de venda. Muito menos da segurança do público no acesso e nas instalações do evento. Isto é assunto para outros artigos!!
(Foto de F. Vitorino)

A Maturidade da Continuidade de Negócios

2008-05-16T08:41:00.000-07:00

Qual a abrangência e profundidade da sua gestão da continuidade de negócios? Qual o nível de maturidade alcançado pela sua Gestão de Continuidade de Negócios?
A continuidade de negócios é uma prática relativamente recente. Os Planos de Continuidade de Negócios ganharam destaque nos anos 90. Antes havia uma concentração de esforços, quando havia, na recuperação de desastres. Neste início de século ganhou forma e força o que se denominou de Gestão da Continuidade de Negócios.
Esta evolução conceitual foi assimilada e colocada em prática pelas organizações?
Quando tratamos de Gestão da Continuidade de Negócios estamos ampliando o escopo do que era tratado num Plano de Continuidade. A Gestão pressupõe uma integração de forças estratégicas e gerenciais. O termo mais explícito deveria ser Gestão da Continuidade da Empresa. No novo enfoque, a palavra negócio deve ser entendida no seu sentido mais amplo, que significa a Empresa.
Em termos práticos a Gestão da Continuidade é traduzida pela integração de um conjunto de práticas corporativas que, incluem o Plano de Continuidade do século passado extrapolando sua abrangência.
Uma gestão de continuidade no estado da arte deverá apresentar atributos que garantam que a continuidade de negócios é uma estratégia corporativa com a devida relevância, assim como apresentar todos os componentes intrínsecos à garantia da continuidade, tais como gestão de segurança e procedimentos de recuperação de desastres.
Nestes últimos dez anos as empresas do mercado brasileiro passaram a dedicar atenção às questões de continuidade de negócio. O grau de comprometimento e qualidade da Gestão da Continuidade apresenta uma grande variação. Com honrosas exceções nossas empresas estão aquém do patamar satisfatório.
Numa analogia com a capacidade de locomoção de um ser humano, podemos simplificadamente generalisar que na média nossas empresas são capazes de “andar”. Nesta forma de graduação, os níveis de aferição utilizados são, do mais simples para o mais complexo:
• Capacidade de Engatinhar,
• Capacidade de Andar,
• Capacidade de Correr
• Corredor habitual
• Corredor de competição
• Corredor de nível olímpico
Um ser humano que goze de boa saúde está no terceiro nível. Mas todos nós sabemos que sem a prática de exercícios perdemos a capacidade de correr e regredimos ao estágio de “capazes de andar”. É uma luta permanente. Sem dedicação e investimentos regredimos. O mesmo vale para as empresas, elas tem apresentar ao menos a capacidade “correr”, mas para isto elas têm que se esforçar e fazer exercícios e investimentos, o que as levará naturalmente para um estágio acima. A falta de exercício / investimento as fará regredir para o estágio da capaz de andar. O equilíbrio é instável e perverso. A falta de dedicação é punida com uma baixa qualificação.
Em termos práticos, para uma empresa ser considerada como capaz de correr, no que diz respeito a Continuidade de negócios, ela deve apresentar um nível satisfatório de pelo menos alguns atributos, dentre os quais destacamos:
• Liderança da alta administração,
• Orçamento para a Gestão de Continuidade,
• Conteúdo da Gestão de Continuidade propriamente dita (Gestão de incidentes, segurança e recuperação de desastres).
É importante notar que os dois primeiros atributos acima apresentados não são intrínsecos das matérias diretamente relacionadas com a segurança, risco ou continuidade de negócios. Eles são atributos de gestão. A existência de um Plano de Continuidade é apenas uma das peças necessárias neste quebra-cabeça, mas não é suficiente. Para que a Gestão da Continuidade de Negócios seja uma realidade e esteja efetivamente presente numa organização, muitas outras peças devem ser estruturadas e encaixadas. E estas outras peças são em alguns casos peças componentes da engrenagem do dia-a-dia da corporação, faltando apenas integrá-las no contexto da Continuidade de Negócios.

A Ética na Segurança da Informação

2008-04-08T06:20:00.000-07:00

Integridade, disponibilidade e confidencialidade são os três atributos de uma informação que definem a segurança que ela deva possuir. Todos os profissionais que trabalham com informação sambem disto. A grande dificuldade está na definição de quem tem direito a alterar e acessar a informação.
Este direito pode ser atribuído por razões técnicas, políticas, autoritárias, dentre outras razões mais ou menos subjetivas que levam a segurança da informação da esfera técnica para a esfera ética. Uma informação ao ser considerada confidencial implica na liberação de acesso à mesma a um determinado grupo enquanto que restringe seu acesso a outros. A linha divisória de quem tem direito e de quem não tem é tênue e sutil. Basta lembrarmo-nos da censura à imprensa para termos clareza disto.
O mesmo podemos dizer do direito a proceder a alteração da informação. Uma mentira pode se perpetuar caso a mesma não seja corrigida. Quem tem o poder de corrigi-la? O partido nazista utilizava a técnica de dizer uma mesma mentira várias vezes até torná-la verdade. Quem tinha o poder de alterar a informação que era falsa? E após ela se tornar uma verdade?
Os gestores de segurança da informação têm por obrigação entender o poder que as informações possuem e não podem supor que a tecnologia é a solução definitiva.
A tecnologia é burra, a inteligência está nas pessoas.

A Terceira Onda da Continuidade de Negócios

2008-03-07T07:39:00.001-08:00

As organizações, por motivos diversos, estão cada vez mais preocupadas com a Continuidade de Negócios. Nos anos 90 os maiores interessados eram as áreas provedoras de serviços de Tecnologia de Informação, em especial de empresas do setor financeiro.
Nos primeiros anos do século XXI pudemos constatar uma ampliação saudável desse escopo. A demanda continuava concentrada em empresas da área de serviços, com destaque para os financeiros, como um todo, deixando de ser uma preocupação restrita às áreas de Tecnologia de Informação.
Como decorrência desta ampliação de escopo e da publicação de normas e leis que contemplam a Continuidade de Negócios novas organizações estão sendo demandadas a apresentar Planos de Continuidade de forma a assegurar a continuidade de toda a cadeia produtiva. A continuidade de uma organização deixa de ser um assunto restrito a uma organização passando a ser de interesse de todo o mercado.
A esta nova demanda nos referimos como terceira onda. Ela irá exigir uma maturidade dos profissionais de Continuidade de Negócios por apresentar uma característica diferente. Até então o foco estava concentrado em empresas de serviços onde o principal valor são as informações. Nesse momento estamos constatando que existe uma grande demanda de empresas prestadoras de serviços de infra-estrutura tecnológica.
Um provedor de serviços de internet tem como principal ativo sua infra-estrutura, uma empresa de telecomunicações também, o mesmo podemos dizer de empresas de água e esgoto, transmissão de energia e outras mais. Nessas organizações a utilização de um Plano de Continuidade é uma alternativa simplista e por vezes equivocada. Essas organizações precisam ter uma Gestão da Continuidade de Negócios fortemente baseada numa infra-estrutura robusta capaz de responder a incidentes sem que haja degradação significativa dos seus serviços. Planos de Contingência podem e devem fazer parte dos controles utilizados para garantir a Continuidade de Negócios, mas não podem ser o seu principal pilar. Em outras palavras, a existência de “Planos B” é interessante, mas os “Planos A” precisam ser robustos uma vez que soluções paliativas de suas falhas são obrigatoriamente baseadas em infra-estrutura, o que demanda elevado custo e tempo. Por isso a solução de contingência precisa já estar permanentemente disponível e em condições de uso, inserida no “Plano A”, e não como um “Plano B” alternativo. Desta forma a solução deixa de ser uma alternativa de contingência e passa ser uma resposta de continuidade baseada na robustez do “Plano A”.
A lógica a ser utilizada é mesma empregada para tratar uma falha no fornecimento de energia elétrica. Neste exemplo a solução pode ser a utilização de:
• Dupla fonte de alimentação,
• “No-breaks”,
• Geradores,
• Aluguel de geradores numa eventualidade.
Nesse caso as três primeiras soluções estão totalmente inseridas no “Plano A” enquanto que a última é um típico Plano de Contingência (Plano B). O custo de cada solução é diferente assim como o quanto de garantia cada uma apresenta.
O mesmo raciocínio vale para a Gestão da Continuidade. Qual a abordagem mais adequada para sua Organização?

Saci-pererê e a Segurança da Informação

2008-02-29T16:27:00.000-08:00

Nos últimos dias temos sido informados sobre o extravio de ativos de informação da Petrobras. Muito cuidado deve ser dedicado por qualquer um que se atreva a discutir este caso uma vez que as informações que foram divulgadas pela imprensa são incoerentes. Parte por imperícia de quem está reportando o assunto e parte, ou melhor, a maior parte devido ao interesse dos detentores das informações em não esclarecer o assunto.
Neste caso devemos questionar porque haveria interesse em turvar as informações divulgadas. A princípio, de acordo com as boas práticas, apenas informações que não venham agravar o caso devem ser fornecidas pelos proprietários e se isto fosse verdadeiro, não se estaria dizendo aos quatro ventos que nos equipamentos havia informações valiosas. Esta simples divulgação seria uma instrução para os ladrões, considerando-se que poderia ter sido um roubo comum, de que mais valioso do que o hardware eram as informações nele armazenadas. O que se viu foi o contrário, houve um forte interesse em se divulgar que as informações eram preciosas. Isto é no mínimo curioso.
Para tornar o caso mais estranho cabe ressaltar que o incidente diz respeito à Petrobras, que é uma empresa séria, competente, profissional, seguidora de normas e padrões internacionais e das melhores práticas de gestão. Sendo assim, fica uma grande certeza: Não é razoável que haja um processo interno na Petrobras onde informações vitais são mantidas num notebook, que deverá permanecer por mais de dez dias em trânsito debaixo do sol, sob a guarda de terceiros. Definitivamente tal procedimento é irresponsável e amador. Portanto é inconcebível que o mesmo seja uma prática adotada pela Petrobras. Isto é muito curioso.
A partir desta constatação podemos imaginar que estes computadores não tinham tais informações críticas, e o furto, se verdadeiro, foi apenas furto. Mas aqui fica a maior indagação: Houve furto, ou houve uma tramóia para se fazer divulgar que informações críticas haviam sido furtadas?
Acreditar na história oficial está difícil. Prefiro acreditar no Saci-Pererê.

Boas práticas para o uso de notebooks (as de sempre...)

2008-02-21T12:48:00.000-08:00

1. Entenda os riscos. Na medida em que as organizações adotam o uso da computação móvel elas estão abrindo suas fronteiras e se expondo a riscos de segurança maiores do que aqueles existentes no ambiente interno exclusivamente.

2. Seja pro-ativo. Se você não conhecer as fraquezas do seu ambiente de informática, outros acharão para você. Se eduque e conheça as técnicas de proteçào e acompanhe sua evolução. A segurança da informação é um alvo móvel que requer uma permanente atenção.

3. Use cabos de proteção nos notebooks. Verdade seja dita, estes cabos podem ser facilmente rompidos, mas ainda assim eles são uma barreira contra furtos.

4. Evite deixar notebooks em locais sem nenhuma vigilância. Deixe os notebooks guardados em armários, presos a cabos de segurança ou sob alguma forma de proteção. Se eles tiverem que ser deixados num veículo providencie para que eles não fiquem visíveis ou que fiquem na mala do carro.

5. Não chame atenção. Notebooks devem carregados em malas que sejam discretas, tais como mochilas. Evite as malas tradicionais de notebooks. Evite utilizar o notebook em praças de alimentação e shoppings. Você poderá ser seguido e roubado.

6. Utilize anti-vírus e firewall. Proteja informações confidenciais com criptografia. Mantenha os softwares de proteção e os softwares de acesso à internet atualizados.

7. Faça cópia dos dados valiosos. A cópia de dados deve ser feita com freqüência para reduzir o risco decorrente de uma perda de dados. Faça sempre uma cópia sempre que for viajar.

8. Crie um Plano de Contingência. Identifique os impactos de uma perda e planeje como suas atividades terão continuidade caso um incidente de maior monta venha a ocorrer.

9. Use software de rastreamento de ativos. Existem alguns softwares de rastreamento de ativos no mercado brasileiro.

10. Use software de proteção de dados. Existem ferramentas para a criptografia ou deleção de dados em equipamentos extraviados ou roubados que venham a ser conectados na internet. Verifique a disponibilidade destas ferramentas e da viabilidade de seu uso.

Análise de Incidentes de Segurança

2008-02-18T06:36:00.000-08:00

Consideremos o incidente de segurança amplamente divulgado pela imprensa do extravio de informações importantes, armazenadas num notebook da Petrobras, durante o seu transporte interurbano, realizado pela um terceiro.
Como referência para esta análise iremos utilizar o TRIPOD que preconiza que incidentes de segurança são devidos na sua essência à existência de pelo menos um dos dez fatores básicos de risco.
Fatores Básicos de Risco (BRF – Basic Risk Factors):
• Design
• Hardware
• Manutenção
• Conservação
• Condições de erro
• Procedimentos
• Treinamento
• Comunicação
• Metas incompatíveis
• Organização
No caso em questão, com as informações apresentadas podemos concluir que é certo que o BRF “Procedimentos” contribuiu para a ocorrência do incidente. Outros dois, “Treinamento” e “Comunicação” podem ter contribuído, mas por ora não dispomos de dados que permitam tal conclusão.
Assim podemos considerar que procedimentos inadequados contribuíram diretamente para a ocorrência do evento e dentre eles destacamos que:
• O procedimento de guarda de informações importantes num computador de uso pessoal é inseguro.
• O transporte interurbano de computadores com informações relevantes é inseguro.
• O transporte por terceiros de informações importantes é inseguro.
A utilização de controles tais como senhas, criptografia, cadeados, são algumas formas de se mitigar o evento, mas pouco contribuirão para evitar que o incidente ocorra. Por outro lado se os três pontos, relativos ao BRF - Procedimentos forem tratados e eliminados a ocorrência de um incidente de segurança conforme acima descrito dificilmente irá ocorrer.
É necessário contudo observar que esta análise está feita tendo como base apenas os dados do enunciado acima. Como já foi observado, outros fatores básicos podem ter contribuído, tais como inobservância dos procedimentos de segurança (BRF-Treinamento e BRF-Organização), incompetência técnica (BRF-Treinamento e BRF-Processo), falha no treinamento de funcionários (BRF-Treinamento e BRF-Processo), falha na contratação de funcionários (BRF-Processo), falha na contratação e supervisão de terceiros (BRF-Treinamento e BRF-Processo).

Vamos abrir um Botequim!!!!

2008-02-11T11:51:00.000-08:00

Existe uma abordagem da análise de acidentes que tem como base o controle do que é controlável. O principal autor desta linha é o holandês Jop Groeneweg autor do Livro “Controlling the controllable. The management of safety”. Nesta mesma linha existe uma abordagem chamada “Tripod” que identifica um conjunto de “Fatores Básicos de Risco”. Segundo o Tripod a probabilidade da ocorrência de acidentes pode ser fortemente reduzida caso os BRFs (Basic Risk Factors = Fatores Básicos de Risco) sejam reduzidos. Em outras palavras, para termos segurança devemos controlar o que é controlável, fazer o é possível ser feito tratando dos BRFs, que ao todo são onze.
Neste fim de semana observei um caso público onde os conceitos do Tripod foram ignorados, criando situações de risco, que poderiam estar sob controle, e que serve para ilustrarmos esta abordagem da Gestão de Risco.
O Shopping Center da Gávea, no dia 09 de fevereiro estava aberto para o público com uma parte significativa (mais de 50%) de sua circulação interna obstruída. As escadas rolantes entre o andar térreo e o primeiro piso e entre este e o segundo piso estavam inoperantes e bloqueadas. Dentre os três elevadores, um estava inoperante e as saídas estavam sinalizadas por cartazes, do tamanho de um papel A4, afixados nas paredes, sem iluminação de emergência.
Nestas condições a circulação entre um andar e outro era limitada e deficiente o que é inaceitável para um Shopping Center com quatro salas de cinema, outras tantas de teatro e mais uma dezena de bares e restaurantes.
A operação de um centro comercial tem que feita com conforto e acima de tudo com um nível de risco que permita que o mesmo seja evacuado com rapidez e segurança numa eventual emergência. Quando a manutenção do Shopping aberto para negócios é mais importante do que a segurança dos seus usuários temos configurado neste conflito o fator básico de risco (BRF) denominado “Metas Incompatíveis”. E, relembrando o Tripod, a segurança é atingida quando eliminamos ou reduzimos os BRFs. Considerando apenas este BRF, a segurança para os usuários seriam aumentada caso a meta incompatível com a segurança fosse eliminada. Ou seja, a abertura do Shopping não poderia ser uma meta que sobrepusesse à meta de segurança.
Controlar o controlável é possível caso os fatores básicos de risco sejam eliminados, caso contrário, a gestão dos riscos será sempre um trabalho pontual de eficácia limitada.
Uma falha clássica na gestão da segurança é o tratamento dos sintomas do risco ao invés da eliminação da sua causa e, quando trabalhamos nas causas corremos o risco de abrir nosso “botequim” sem que o mesmo esteja nas condições mais adequadas (veja o artigo sobre ALARP neste Blog).

Reveillon em Copacabana

2008-01-09T05:38:00.000-08:00

A festa é bonita, não há dúvida, mas as condições são de risco.
Sob a ótica da gestão de risco, mais especificamente da gestão de multidões (crowd management), a festa de Copacabana tem pontos falhos que merecem ser corrigidos e que servem de exemplo para qualquer evento público de grande porte.
Para sermos objetivos vamos nos concentrar num ponto específico: o acesso e a evacuação do público.
Em Copacabana o um grande ponto falho está na obstrução das vias de acesso. Carros são estacionados em locais proibidos, dificultando o trânsito de outros veículos e dos pedestres, e uma série de obstáculos, mesas, cadeiras, quiosques, jardineiras, são colocados nas calçadas obstruindo a passagem. Acrescente-se o atrito entre pedestres e veículos que ocorre nos cruzamentos das ruas transversais com a Nossa Senhora de Copacabana, em especial no fim da queima de fogos. Estes cruzamentos ficam sobrecarregados e tem que ser administrados com rigor. O controle destes cruzamentos é fundamental para que o trânsito de pedestres e veículos flua com maior velocidade. Sem este controle, e com os carros estacionados obstruindo a passagem, estes cruzamentos viram pontos de estrangulamento e tem reflexos em engarrafamentos que atingem não apenas o bairro de Copacabana, mas também os bairros de Ipanema, Leme, Botafogo e Urca.
Para agravar caos temos festa realizada no Posto 9, em Ipanema, que está dentro do campo de impacto dos transtornos causados pela festa de Copacabana. A festa de Ipanema dificulta ainda mais o acesso a Copacabana, assim como prejudica a evacuação. Esta festa deveria ser transferida pelo menos para o Posto 10 e no seu entorno deve ser também implantado rigoroso esquema de controle de tráfego de forma a minimizar o impacto desta sobre o trânsito.
A facilidade de acesso e evacuação é uma questão da maior importância quando se trata de administrar uma multidão. Todo e qualquer evento tem que ter suas rotas de acesso dimensionadas de uma forma tal que os gargalos sejam minimizados e os pontos de atrito sejam eliminados. Caso isto não ocorra pontos de risco estarão sendo criados.
Em Copacabana as vias de acesso não podem ser ampliadas especificamente para este evento, mas elas podem ser desimpedidas através de efetivas ações preventivas que retirem todos os obstáculos e administre a ocupação das ruas e calçadas, ações de monitoração que acompanhem o fluxo de pessoas e ações reativas que removam obstáculos, incluindo veículos e controlem os usuários.