Contribuição para a estruturação do sistema integrado de gestão do grupo Cooprofar-Medlog com integração da gestão de segurança da informação

Abstract

Esta dissertação foi desenvolvida no contexto empresarial do Grupo Cooprofar - Medlog que desenvolve as suas actividades de negócio na distribuição de medicamentos, como operador logístico. Tem como objectivo apresentar um Estudo de Caso sobre a estruturação do Sistema Integrado de Gestão, existente, da Qualidade (ISO 9001), Responsabilidade Social (SA 8000) e da Investigação, Desenvolvimento e Inovação (NP 4457) com a inclusão da Gestão de Segurança da Informação (ISO / IEC 27001). A implantação do Sistema Integrado de Gestão resultante é suportada no modelo de integração, descrito como "genérico, flexível, integrador, evolutivo e lean" como proposto por Rebelo et al. (2014d). A estratégia e métodos de investigação tiveram em conta o estudo de caso suportado numa abordagem indutiva em contexto da vivência do investigador com o objeto e ambiente do estudo. Procedeu-se a uma pesquisa de informação qualitativa realizada de acordo com um diagnóstico estruturado que foi realizado nas Instalações Industriais do Grupo Cooprofar - Medlog com o objetivo de recolher informações relevantes relacionadas com o Sistema de Gestão existentes. O estudo de caso apresentado tem como fundamentação teórica os conceitos de o Sistema de Gestão normalizados, Sistemas Integrados de Gestão, Diretrizes e Normas ISO de Sistemas de Gestão, bem como um número significativo de outras fontes de conhecimento, relacionadas. Entre outras, os principais resultados identificados são os seguintes: a proposta de um Sistema Integrado de Gestão da Qualidade, da Inovação, da Responsabilidade Social e da Segurança da Informação, mais robusto e mais lean que dá uma visão holística da gestão global do Grupo; vários benefícios esperados, no presente e para o futuro em resultado da operacionalização do modelo; uma gestão mais coordenada dos três pilares da sustentabilidade, bem como dos riscos proporcionando: a clarificação, orientação, confidencialidade, autenticidade, integridade, confiabilidade, governação da segurança da informação e consequentemente, valor sustentável para o Grupo Cooprofar - Medlog, suas Partes Interessadas e a Sociedade em Geral; e ainda a transferência de conhecimento da Universidade para a Indústria com a sua aplicação real, valorizada. Face aos resultados da revisão de literatura versus o estado da arte, este Estudo de Caso é pioneiro no que diz respeito à integração dos quatro referidos subsistemas de Gestão, acrescido o facto de que é suportada e estruturada de acordo com aquele modelo de integração o qual é capaz de incluir, progressivamente, outras normas de Sistema de Gestão, novas ou revistas, como são exemplo as novas NP EN ISO 9001:2015 para o Sistema de Gestão da Qualidade; NP EN ISO 14001: 2015 para Sistemas de Gestão Ambiental; e a ISO 45001: 2016 para Sistemas de Gestão da Saúde Ocupacional e Segurança do Trabalho

This dissertation was developed in the context of the Cooprofar - Medlog Group which develops its business activities in medication distribution, as a logistics operator. It is aimed at presenting a case study regarding the structuring of the existing Integrated Management System of Quality Management (ISO 9001), Social Accountability (SA 8000) ans Research, Development and Innovation (NP 4457) with inclusion of the Information Security Management (ISO/IEC 27001). The deployment of the resulted Integrated Management System is supported on the the model for integration, described as "generic, flexible, integrator, evolutionary and lean". The strategy and research methods took into consideration the case study supported in an inductive approach in the context of the investigator's experience with the subject and the environment of the study. There has been a research of qualitative information performed according to a structured diagnosis that was conducted in the industrial facilities of the Cooprofar - Medlog Group with the objective to collect relevant information related to the existing Management Systems. The presented case study has as theoretical fundamentation the concepts of standardized Management Systems, Integrated Management Systems, Guidelines and ISO Management Systems Standards as well as a significant number of other related knowledge sources. Among others, the main identified findings are as follows: a proposal of an Integrated Management System of Quality, Innovation, Social Accountability and Information Security, more robust and more lean giving holistic overview of the Group's global management; several expected benefits, in the present and for the as a result of the operationalization of the model; more coordinated management of the three pillars os Sustainability as well as the Risks providing clarification, guidance, confidentiality; authenticity, integrity, reliability, governance of information security and, consequently, sustainable value to the Cooprofar - Medlog Group, its Interested Parties and Society in general; and the transferring of knowledge from University to the Industry and its real and value application. Considering the results of the exhaustive performed literature review versus state of the art, this case study is pioneer, in what concerns to the integration of four referred Management Systems, added by the fact that is supported and structured according to that model of integration which is able to support, progressively, new or revised Management Systems Standards, as are the example the new ISO 9001: 2015 for Quality Management System, ISO 14001: 2015 for Environmental Management Systems, and ISO 45001: 2016 for Occupational Health and Safety Management Systems