ISSN 2594-5335
28º Seminário de Automação e TI — Vol. 28 , num. 28 (2026)
Título
Autoria
DOI
Downloads
Resumo
A convergência entre Tecnologia da Informação (TI) e Tecnologia Operacional (TO) ampliou significativamente a dependência das plantas industriais em relação a ativos de automação, infraestrutura computacional e sistemas de controle. Nesse contexto, a obsolescência tecnológica deixa de representar apenas uma questão de manutenção e passa a constituir risco relevante à continuidade operacional, disponibilidade dos sistemas e cybersecurity industrial. Este trabalho propõe uma abordagem estruturada para governança de riscos tecnológicos em ambientes industriais, fundamentada em seis pilares: inventário dos ativos de TO, normalização dos critérios de ciclo de vida utilizados por diferentes fabricantes, avaliação de maturidade organizacional, classificação de criticidade operacional, integração à estrutura corporativa de Governança, Riscos e Compliance (GRC) e construção de roadmaps tecnológicos plurianuais. A metodologia foi desenvolvida a partir de experiência aplicada em grupo siderúrgico brasileiro de grande porte e fundamentada em referenciais como ISO/IEC 27001, ISO/IEC 27002 e ISA/IEC 62443. Como resultado, apresenta-se um modelo capaz de transformar riscos tecnológicos dispersos em riscos formalmente identificados, priorizados e escaláveis na hierarquia organizacional, favorecendo decisões estruturadas de modernização tecnológica orientadas à continuidade operacional e redução da exposição cibernética.
I The convergence between Information Technology (IT) and Operational Technology (OT) has significantly increased industrial dependency on automation assets, computing infrastructure, and control systems. In this context, technological obsolescence is no longer merely a maintenance issue, but also a relevant risk to operational continuity, system availability, and industrial cybersecurity. This paper proposes a structured approach for technological risk governance in industrial environments based on six pillars: OT asset inventory, normalization of lifecycle criteria adopted by different manufacturers, organizational maturity assessment, operational criticality classification, integration into the corporate Governance, Risk and Compliance (GRC) structure, and development of multi-year technological roadmaps. The methodology was developed from an applied experience in a large Brazilian steel group and supported by frameworks such as ISO/IEC 27001, ISO/IEC 27002, and ISA/IEC 62443. As a result, the paper presents a model capable of transforming dispersed technological risks into formally identified, prioritized, and escalable risks within the organizational hierarchy, supporting structured modernization decisions focused on operational continuity and reduction of cybersecurity exposure.
Palavras-chave
Governança, Tecnologia Operacional, Obsolescência, Gestão de Riscos
Governance, Operational Technology, Obsolescence, Risk Management
Como citar
Novaes, Flavio Lopes Ramalho; Alves, Evandro Polese; Siqueira, Marcello Martins Alves.
Governança de riscos tecnológicos em ambientes industriais: Abordagem estruturada para gestão da obsolescência de ativos de automação e continuidade operacional,
p. 488-498.
In: 28º Seminário de Automação e TI,
São Paulo, SP - Brasil,
2026.
ISSN: 2594-5335, DOI 10.5151/2594-5335-43942
