Segundo Yin (2003, p. 19), o planejamento (“design”) de um projeto de pesquisa deve representar a lógica que liga as diversas fases de seu projeto, desde a introdução até as conclusões a serem alcançadas. O autor justifica que articular e projetar as etapas estudadas auxilia na elaboração e operacionalização de um projeto de pesquisa, pois torna cada uma das fases explícitas durante sua construção.
Yin (2003) destaca a importância da elaboração de um modelo teórico (framework) para ser utilizado como um guia para o planejamento e cumprimento das etapas de pesquisa. Defende ainda que a elaboração de um mapeamento deste tipo, não só ajuda na definição das próprias etapas a serem atingidas, mas também se torna o “veículo principal” para atingir os resultados de uma pesquisa (YIN, 2003, p. 33).
Por isso, a fim de criar um modelo explícito de planejamento e demonstrar as diversas fases de uma pesquisa – conforme sugerido por Yin (2003) – a Figura 7 apresenta um modelo gráfico com as principais fases, divididas em uma sequência de passos, resultando em um produto por fase.
Figura 7 - Principais fases e passos da pesquisa. Fonte: O Autor.
A Figura 7 dispõe o projeto de pesquisa dividido em quatro fases, ou etapas, principais: (fase 1) planejamento e revisão da literatura; (fase 2) elaboração do projeto de pesquisa; (fase 3) procedimento de coleta; (fase 4) análise e recomendações de GovSI. Onde cada uma das fases gera um produto requisitado e utilizado pela fase seguinte. Por exemplo, a fase um é responsável pela produção da “triagem de pesquisa e elaboração do sumário”, estes elementos são requisitos necessários para iniciar a construção da fase dois.
Por fim, os passos realizados em cada uma das quatro fases, bem como seus planejamentos, elaborações e produtos gerados, encontram-se detalhados nas próximas sessões (3.2.1, 3.2.2, 3.2.3 e 3.2.4).
3.2.1 Fase 1: Planejamento e Revisão da Literatura
A primeira etapa da pesquisa, planejamento e revisão de literatura, envolve os seguintes passos:
Pesquisa e levantamento da literatura: este passo é responsável por pesquisar
e levantar as publicações relevantes sobre GovSI e seus assuntos correlatos, como: Gestão de Risco, Gestão Estratégica da Informação (GEI), Governança Corporativa (GC), modelos de maturidade de GovSI, Governança de TI e normas de Segurança de Informação na APF;
Análise dos conceitos de GovSI e níveis de maturidade: este passo é
responsável por extrair os principais conceitos, processos e melhores práticas apresentadas na literatura pesquisada anteriormente;
Análise da importância da pesquisa para a APF: este passo é responsável por
identificar, coletar e extrair a importância das melhores práticas de GovSI para a APF, além de sua relevância para os ministérios. Neste contexto destaca-se a busca de normas, decretos e projetos de leis, que ressaltam o alinhamento da SI com os negócios e serviços prestados pelas organizações públicas;
Planejamento da construção do relato: este passo é responsável por planejar e
esquematizar a construção deste projeto de pesquisa. Destaca-se neste a elaboração preliminar de uma versão do sumário, com encadeamento dos pontos relevantes, examinado e discutido com o orientador desta pesquisa.
A partir dos passos apresentados, esta fase disponibiliza os seguintes produtos para este projeto de pesquisa:
Triagem da pesquisa e elaboração do sumário: esta fase deve proporcionar
uma seleção, escolha e resumos dos principais autores referentes à GovSI, e relevantes para o tema desta pesquisa, bem como apresentar um sumário que auxilie no planejamento e condução da elaboração deste estudo.
3.2.2 Fase 2: Elaboração do Projeto de pesquisa
A segunda etapa da pesquisa, elaboração do projeto de pesquisa, envolve os seguintes passos:
Definição do problema, objetivos e método da pesquisa: este passo é
responsável por levantar, definir e construir a problemática de pesquisa, bem como o objetivo geral e específico, que devem ser atendidos por este estudo. Vale ressaltar que a construção destes itens deve ser guiada por uma
metodologia de pesquisa, adequada para um projeto de pesquisa do tipo dissertação;
Elaboração da Introdução: este passo é responsável por construir a primeira
seção desta pesquisa, que deve dispor de uma seção com os principais temas levantados, uma revisão de literatura (estado da arte), a justificativa e problemática de pesquisa, além do objetivo geral e específico deste estudo; Elaboração do Referencial Teórico: este passo é responsável por construir um
referencial teórico com os temas mais relevantes dessa pesquisa, que foram levantados junto à literatura de GovSI e seus temas correlatos, como as melhores práticas de um programa de segurança e os níveis de maturidade sugeridos pelo ITGI (2008);
Construção da Metodologia de Pesquisa: este passo é responsável por
descrever a metodologia de pesquisa utilizada pelo estudo. Neste caso, destacam-se a elaboração da classificação, a definição das etapas do estudo e a metodologia utilizada para realizar a coleta e análise dos resultados;
A partir dos passos apresentados, esta fase disponibiliza os seguintes produtos para este projeto de pesquisa:
Construção do relato a partir da problemática de pesquisa: esta fase deve
gerar os primeiros itens da dissertação, como os elementos pré-textuais, a Introdução, Referencial Teórico e Metodologia de Pesquisa, a partir da definição de uma problemática de pesquisa e objetivos traçados para a pesquisa.
3.2.3 Fase 3: Procedimento de Coleta
A terceira etapa da pesquisa, procedimento de coleta, envolve os seguintes passos: Definição do protocolo de pesquisa: este passo é responsável por planejar e
definir as etapas necessárias para aplicação dos métodos de pesquisa, bem como os critérios de coleta e análise dos resultados obtidos;
Criação do instrumento de pesquisa preliminar – questionário: este passo é
responsável por definir e construir as perguntas utilizadas no questionário, ainda de forma preliminar, pois está sujeito a revisão após a aplicação de um pré-teste para validação do instrumento de pesquisa;
Pré-teste de pesquisa e revisão do questionário: este passo é responsável por
realizar um pré-teste com a primeira versão do questionário, em algum órgão ou entidade da APF, que não obrigatoriamente seja um ministério. Após esta
aplicação, deve ser realizada uma avaliação do instrumento de pesquisa para a elaboração de sua versão definitiva;
Elaboração e aplicação do questionário final: este passo é responsável por
construir o questionário final e aplicá-lo nas unidades, ou setores, responsáveis pela SI (Segurança de Informação).
A partir dos passos apresentados, esta fase disponibiliza os seguintes produtos para este projeto de pesquisa:
Planejamento da coleta, elaboração e aplicação do questionário final: esta
fase deve realizar as diversas etapas referentes à coleta de dados, por isso deve utilizar um método de pesquisa adequado, gerado pela fase 2, para produzir e aplicar um questionário definitivo, capaz de avaliar o nível de maturidade de GovSI.
3.2.4 Fase 4: Análise e Plano de Ação
A quarta e última etapa da pesquisa, análise e plano de ação, envolve os seguintes passos:
Análise das coletas de dados: este passo é responsável por realizar e descrever
uma análise dos dados, resultantes da aplicação do instrumento de pesquisa definitivo;
Resultado dos diagnósticos e níveis de maturidade: este passo é responsável
por apresentar um diagnóstico do nível de maturidade dos órgãos pesquisados, bem como das principais variáveis que influenciam a implantação das melhores práticas de GovSI;
Elaboração do Plano de Ação de GovSI: este passo é responsável por gerar um
conjunto de recomendações, a fim de propor um programa inicial de GovSI – para os órgãos de nível de maturidade zero – ou propor métodos, processos e estratégias para elevar os níveis de maturidade dos órgãos avaliados com o nível maior que zero;
Elaboração da Conclusão: este passo é responsável por apontar e descrever as
implicações práticas do projeto de pesquisa, como suas causas e consequências relevantes para os órgãos da Administração Direta Federal Brasileira.
A partir dos passos apresentados, esta fase disponibiliza os seguintes produtos para este projeto de pesquisa:
Diagnóstico dos níveis de maturidade de GovSI, Plano de Ação e Conclusão:
esta fase deve concluir o projeto de pesquisa. Por isso, deve elaborar um entendimento e diagnóstico sobre o nível de maturidade de GovSI na APF, sugerir uma proposta de melhoria para os níveis encontrados, além de descrever e apresentar a conclusão deste estudo.