Gestão de riscos aplicado ao processo de desenvolvimento de software em uma organização militar

Dissertação (mestrado)—Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência da Computação, 2019.O objetivo deste trabalho é aplicar o processo de gestão de risco ao processo de desenvolvimento de software de uma organização militar apoiado por ferramenta computacional de monitoramento. A metodologia de pesquisa adotada foi um estudo de caso, de caráter exploratório, com abordagem qualitativa para a análise e avaliação dos riscos, por meio da adoção da análise do PSR (Probabilidade, Severidade e Relevância) de cada fator de risco para organização. Os dados foram coletados através de entrevistas, análise documental e questionários, no qual, verificou-se o índice de risco das áreas relacionadas com o processo de desenvolvimento de software. Como resultado, foram priorizados os riscos de maior pontuação e propostos planos de ações para o tratamento dos riscos de maneira a subsidiar a melhoria do processo de software da organização. Para o monitoramento dos riscos foi proposto uma ferramenta de monitoração dos riscos e do nível de conformidade do processo de desenvolvimento de software com base nos controles recomendados pelo modelo de referência MPS.BR.The purpose of this paper is to apply the risk management process to the software development process of a military organization supported by a computational monitoring tool. The research methodology adopted was an exploratory case study, with a qualitative approach to risk analysis and assessment, by adopting PSR (Probability, Severity and Relevance) analyzes of each risk factor for the organization. Data were collected through interviews, documentary analysis and questionnaires, without qualification, verified or analyzed the risk index of areas related to the software development process. As a result, the highest scoring risks and action plans for risk management in a subsidiary manner and improvement of the organization's software process were prioritized. For risk monitoring, a risk monitoring tool and the level of compliance of the software development process were adopted based on the controls recommended by the MPS.BR reference mode