Participar de um grande evento e sempre oportunidade de aprender. No caso da Rio+20 as novas tecnologias (tablets, smartphone, wifi em todo o evento, ...) foram importantes para a gestao de riscos. Centenas de membros da organizacao, entre diplomatas, militares e prestadores de servico, utilizaram aplicacoes em equipamentos moveis, SMS e email para encaminhar ocorrencias para a Sala de Gestao Integrada de Riscos. Alem de servir para atender a quem remete a ocorrencia, esta pratica permite classificar o perfil do modelo de riscos.A gestao de riscos e uma ciencia nao-deterministica, que trata com o imponderavel, este tipo de colaboracao traz o imponderavel para dentro da sala e otimiza o tratamento dos riscos. Nao e a toa que a ISO 31000 define risco no mundo todo como "o efeito da incerteza nos objetivos".O mapa a seguir mostra o conjunto de ocorrencias encaminhadas pelas equipes que trabalharam na Rio+20 (sao as equipes operacionais e taticas, e nao pessoal de gestao de riscos), estas informacoes mostram a importancia da integracao e colaboracao na gestao de riscos.Esta imagem e de um dos paineis que apareceram na Sala de Gestao Integrada de Riscos, e mostra claramente os pontos mais relevantes para a gestao de riscos, uma vez que estes dados foram encaminhados espontaneamente pelas equipes. Da para ver uma concentracao no Aeroporto Galeao; no caminho que as 293 delegacoes percorreram; na Zona Sul onde a maior parte dos delegados ficaram hospedados; e no Riocentro, onde ocorreu o evento. As manchas permitem analises interessantes e sao muito uteis para a gestao de riscos, um exemplo e na confluencia entre a Av das Americas e a Av Ayrton Senna, regiao onde ha alguma retencao e o motorista escolhe o caminho que fara para o Riocentro. Este foi o perfil do evento, caso houvesse acontecimentos que impactassem a Conferencia como o uso de rotas alternativas, o aumento da hospedagem em outras cidades ou expansao da negociacao para mais dias, com certeza isso seria visto na mancha do mapa.As informacoes encaminhadas foram as mais variadas e ajudaram na pronta resposta e na gestao dos riscos. Como escrevi em posts anteriores, nao gosto de chamar isso de "gestao de incidentes", mas seguir o caminho da ISO 31000 que comeca com a gestao de eventos (ocorrencias e mudancas), sendo que um evento classificado pode se tornar um incidente e um incidente classificado pode tornar-se uma crise.Nos proximos dias estaremos comentando mais alguns aspectos deste que foi um dos maiores eventos da historia da ONU.Ficamos a disposicao.Aquele abraco,FNery As novas tecnologias estao permitindo que o monitoramento continuo torne-se um novo paradigma de gestao. Foram publicadas este ano uma serie de normativos que estao influenciando a gestao de negocios, TI e seguranca da informacao. Muito interessante: as normas de monitoramento continuo de seguranca da informacao tem sido aplicadas com sucesso em aplicacoes de negocios. Vejam a lista:O NIST lancou este ano:Feb. 28, 2012, SP 800-53 Rev. 4, DRAFT Security and Privacy Controls for Federal Information Systems and Organizations (Initial Public Draft Jan. 20, 2012, NIST IR-7800, DRAFT Applying the Continuous Monitoring Technical Reference Model to