Resumo

O objetivo principal do estudo é identificar como os profissionais da governança de TI da SEFIN lidam com as práticas de Shadow IT.

Nas organizações, uma realidade observada é o fenômeno do Shadow IT, onde recursos de TI são usados sem conhecimento ou anuência do Departamento de TI, gerando alerta e instigando os profissionais da governança de TI a refletir essa questão e mitigar riscos.

No que se refere aos procedimentos metodológicos, a pesquisa é de natureza exploratória-descritiva, com abordagem quantitativa, sendo utilizados dados primários coletados mediante um questionário aplicado junto a profissionais do Departamento de TI da SEFIN. Na análise dos dados, utilizou-se a estatística descritiva.

Quanto aos pesquisados, atuam na instituição há mais de 15 anos. Compreendem o ambiente de trabalho e práticas de negócios, assim como riscos e benefícios do Shadow IT. Quanto às práticas, emergem pela lentidão nas soluções de TI.

Este estudo proporcionou uma visão abrangente das percepções dos colaboradores em relação a Shadow IT, destacando a importância da governança de TI e da gestão de riscos para lidar com os desafios associados a essa prática.

As contribuições incluem a identificação das percepções dos colaboradores em relação à existência, necessidade e controle da Shadow IT, bem como a atribuição de responsabilidade pela utilização, reconhecimento dos riscos associados, incluindo exposição à fraude, perdas financeiras e danos irreparáveis à organização.

The main objective of the study is to identify how IT governance professionals at SEFIN deal with Shadow IT practices.

In organizations, a reality observed is the phenomenon of Shadow IT, where IT resources are used without the knowledge or consent of the IT Department, generating alert and encouraging IT governance professionals to reflect on this issue and mitigate risks.

Regarding methodological procedures, the research is exploratory-descriptive in nature, with a quantitative approach, using primary data collected through a questionnaire applied to professionals from the SEFIN IT Department. In data analysis, descriptive statistics were used.

About that surveyed, they have worked at the institution for more than 15 years. They understand the work environment and business practices, like that risks and benefits of Shadow IT. As for practices, they emerge due to the slowness in IT solutions.

This study provided a comprehensive view of employee perceptions regarding Shadow IT, highlighting the importance of IT governance and risk management to deal with the challenges associated with this practice.

Contributions include identifying employee perceptions regarding the existence, need and control of Shadow IT, as well as assigning responsibility for its use, recognizing associated risks, including exposure to fraud, financial losses and irreparable damage to the organization.