La RNP apoyó la elaboración del proceso de gestión de riesgos de TI en la Dirección de Tecnología de la Información de la Empresa Brasileña de Servicios Hospitalarios (Ebserh), de conformidad con los objetivos y normas que se aplican a la empresa pública. La acción estaba pactada como meta del Plan Rector de TI de la institución para 2022.

El trabajo fue iniciado por la sede de la Ebserh, en Brasilia, y escaló para los demás 41 hospitales de la Red por medio de ocho webinarios de diseminación del conocimiento, realizados entre los días 2/8 y 22/9. Los encuentros contaron con presentación teórica de la ejecución del proceso y ejemplos de construcción de los artefactos previstos, utilizando los templates establecidos.

La capacitación fue conducida de forma de posibilitar a los responsables por la gestión de riesgos de los hospitales la iniciación de actividades de gestión de riesgos bajo su responsabilidad, generando los respectivos Planes de Tratamiento iniciales.

“La Ebserh, por medio de la adopción del proceso de Gerenciamiento de Riesgos de TI, contemplando el análisis, identificación y tratamiento de riesgos de la institución, tiene como clave del éxito de su sistema de informes centralizado, el denominado Plan de Riesgos. El Plan de Riesgos eleva la capacidad de la Ebserh en focalizar, de manera más eficaz, en cuanto a las preocupaciones relacionadas al negocio, cómo escoger los tratamientos más adecuados, identificando cuál es su apetito por riesgo y cómo hacer el gerenciamiento de riesgo más eficaz. Así, ella se torna una organización más madura, pudiendo alcanzar y mantener un nivel de riesgo aceptable de forma económica, de acuerdo con su apetito por riesgo”, explica el consultor de la RNP responsable por la implementación, Sérgio Cintra.