18. Monitoramento e melhoria contínua

A gestão de TI deve ser monitorada por indicadores, auditorias, análise de chamados, incidentes, riscos, satisfação dos usuários e planos de ação. As oportunidades de melhoria devem ser registradas, priorizadas e tratadas conforme criticidade, impacto na operação, segurança da informação, conformidade e recursos disponíveis.

• Os resultados dos KPIs devem ser apresentados periodicamente à liderança ou comitê aplicável.
• Desvios relevantes devem gerar plano de ação com responsável, prazo e acompanhamento.
• Não conformidades, incidentes críticos e riscos tecnológicos devem ser analisados quanto à causa e recorrência.
• Melhorias digitais devem ser avaliadas quanto ao ganho esperado, segurança, facilidade de uso, manutenção e aderência ao processo.

18.1 Sanções por descumprimento

• O descumprimento das diretrizes desta política será classificado conforme gravidade (leve, moderada ou grave), considerando impacto, reincidência e risco gerado.
• Violações leves podem resultar em orientação formal e registro; violações moderadas podem gerar advertência e restrição temporária de acessos; violações graves podem resultar em medidas disciplinares previstas na legislação trabalhista e nas normas internas da empresa.
• A aplicação das sanções deve ser conduzida em conjunto com RH, Jurídico/Compliance e liderança responsável, respeitando o contraditório e a ampla defesa quando aplicável.