Todas as organizações investem em firewalls, encriptação e softwares antivírus. E se lhe dissesse que 68% das falhas acontecem devido a um erro humano? (Verizon 2023 Data Breach Investigations Report).

Isto significa que as suas maiores vulnerabilidade não estão num pedaço de código – são os seus colaboradores.

A boa notícia? Ao passar de um modelo de segurança baseado em regras para uma cultura centrada nas pessoas pode transformar a sua equipa na linha de defesa mais forte.

Construir uma “Firewall Humana” que Funciona

1. A Segurança Começa no Topo

Se a liderança não levar a cibersegurança a sério, ninguém mais o fará. A segurança não é apenas um problema de TI – é uma prioridade empresarial. Os executivos e gerentes devem:
Dar o exemplo (por exemplo, usando MFA e denunciando tentativas de phishing)
Falar sobre segurança nas conversas diárias de trabalho
Tornar a segurança cibernética um tópico regular da sala de reuniões, não apenas uma discussão de TI
Alocar um orçamento visível para iniciativas de segurança para demonstrar compromisso

2. Faz da Formação Algo Cativante (E Não Apenas Uma Formalidade)

Complemente a formação de conformidade tradicional com abordagens cativantes. Considere as seguintes práticas:

Use simulações de phishing na vida real
Incorpore desafios de segurança gamificados
Forneça módulos de microaprendizagem – lições curtas e interativas que se encaixem em agendas ocupadas
Crie oportunidades de aprendizagem entre colegas, onde os membros da equipe partilham histórias e as lições aprendidas sobre segurança
Guarde os vídeos e formações de conformidade – estes materiais são perfeitos para novos colaboradores ou para refrescar conhecimentos

Quando a formação é relevante e envolvente, os colaboradores retêm efetivamente a informação e aplicam-na.

Na Crossjoin Solutions, temos uma tradição de partilha de conhecimentos. Não nos limitamos a falar da cultura de segurança – vivemo-la.

O nosso Grupo de Interesse Especial em Segurança reúne semanalmente especialistas para discutir ameaças e soluções emergentes. Promovemos a partilha de conhecimentos através de sessões “Brownbag” dedicadas e aumentamos o envolvimento usando questionários rápidos que reforçam conceitos-chave durante sessões de sensibilização.

Através da nossa Plataforma Academy, temos lançado módulos de microaprendizagem de pequena dimensão que abrangem a cibersegurança e outros tópicos cruciais, como a conformidade anti-corrupção. Criámos também um canal de denúncia seguro, onde os colaboradores podem denunciar confidencialmente violações do Código de Conduta ou preocupações de segurança sem receio de repercussões.

Para além dos métodos tradicionais, experimentamos usar abordagens criativas, como a nossa popular série de vídeos “Mês da Cibersegurança” e cartazes interactivos estrategicamente colocados que transformam decorações de parede passivas em ferramentas de aprendizagem cativantes. Colocando materiais de segurança em locais inesperados e adicionando elementos de gamificação, garantimos que a segurança é mantida em mente durante todo o dia de trabalho.

3. Faça do Comportamento Seguro a Escolha Fácil

As pessoas tomam atalhos quando a segurança é inconveniente. Afinal de contas, são humanas. Se quiser que os seus colaboradores sigam as práticas recomendadas, remova o atrito:
Disponibilize um gestor de palavras-passe para que não precisem de se lembrar de senhas complexas
Implemente políticas de MFA que equilibrem a segurança com o fluxo de trabalho – frequente o suficiente para ser eficaz, mas programado para minimizar a interrupção
Implemente proteção just-in-time contra phishing que intervém no momento do clique – fornecendo avisos em tempo real quando os utilizadores estão prestes a interagir com links suspeitos
Implemente soluções de logon único (SSO) para reduzir o cansaço e abuso das mesmas palavras-passe, mantendo a segurança

4. Encoraje a denúncia, não o medo

Se clicar num link dúbio for sinónimo de retaliação, os colaboradores vão esconder os seus erros – isto é um risco maior do que o próprio ataque. Em vez disso:
Fomente uma cultura de não culpabilização, em que os colaboradores se sintam seguros para reportar incidentes de segurança
Crie processos de denúncia rápidos e simples (por exemplo, denúncia de phishing com um só clique)
Reforce que a deteção precoce é fundamental – mesmo que um erro tenha sido cometido
Envie mensagens personalizadas de agradecimento aos colaboradores que reportam preocupações de segurança – reconheça sua contribuição específica para a proteção da organização

5. Meça e melhore continuamente

O que é medido é gerido. Monitorize:
Taxas de participação em formações de segurança
Métricas de resiliência de phishing: acompanhe as taxas de resposta de simulação (cliques vs. relatos), identifique padrões de vulnerabilidade repetidos e meça os eventos não relatados para direcionar eficazmente as formações
Tendências de denúncia de incidentes
Tempo de correção para problemas de segurança levantados pelos colaboradores

Utilize estas observações para aperfeiçoar a sua abordagem. As ameaças cibernéticas evoluem – a sua cultura de segurança também deve evoluir.

Reflexão Final: As Pessoas São a Melhor Defesa

A segurança não é apenas uma responsabilidade de TI – é um trabalho de todos. Com a cultura certa, os seus colaboradores podem ser a sua linha de defesa mais forte contra as ciberameaças.
O que é que a sua organização está a fazer para criar uma cultura de cibersegurança centrada nas pessoas?

Cidadania digital e IA segura

Abordagem holística de Segurança faz toda a diferença

A observabilidade é uma tendência crescente para a qual as empresas direcionam os seus esforços. Compreendendo a crescente complexidade dos negócios modernos, qual é a importância da oferta de observabilidade nos negócios de hoje?

A Crossjoin Solutions tem como core business a otimização de sistemas de informação, e por isto criou e aplica um método sistemático que garante aos seus clientes a orientação e execução da resolução de desafios associados à otimização do seu IT (Pessoas, Processos e Tecnologias). Na base deste método sistemático está a recolha de factos, inquestionáveis por natureza, que focam e auxiliam a tomada de decisão assertiva quer para medir a distância à resolução do desafio como também para comprovar a sua resolução. A observabilidade sempre foi essencial para a Crossjoin, e desde 2009 é realizada com as ferramentas e técnicas de recolha e visualização de dados utilizados na indústria e adequados ao ciclo de vida do software dos seus clientes. Sem observabilidade seria impossível a Crossjoin concretizar com sucesso os seus projetos, por isso após quase 14 anos de prática e experiência, a Crossjoin posiciona a sua oferta de observabilidade como a solução chave para criar uma visão comum no Cliente, para responder à necessidade que existem de alinhar todas as suas equipas, incluindo fornecedores, em alcançar os níveis esperados dos indicadores que medem e demonstram a performance dos seus processos de negócio e o nível de qualidade de serviço do seu IT. Cada vez mais temos clientes que nos pedem ajuda para ultrapassar a dificuldade de obter a informação que é de facto importante para perceber o estado do seu negócio. Hoje em dia, é simples instalar e configurar ferramentas e/ou plataformas que permitam extrair e gerar dados de monitorização nas diferentes camadas empresariais desde a infraestrutura até aos processos de negócio, contudo, sem um conhecimento profundo das necessidades reais de monitorização, encontrar o que de facto é importante pode ser um desafio. Para responder a esta necessidade a Crossjoin empacotou o conhecimento das suas áreas de negócio para poder oferecer uma solução adaptada às necessidades dos nossos clientes, assim como estabeleceu parcerias com alguns fornecedores estratégicos que nos posicionam como sendo o melhor parceiro tecnológico para soluções de observabilidade.

O Monitorizar eficazmente as operações empresariais é essencial, mas também desafiador. Quais os principais obstáculos que as empresas enfrentam ao tentar monitorizar as suas operações e negócios?
Hoje em dia, as empresas têm sistemas que são cada vez mais complexos e com arquiteturas muito variáveis. A Crossjoin tem clientes que estão em todos os pontos do espectro: clientes que detêm a propriedade de todos os seus sistemas e plataformas, incluindo a infraestrutura, clientes que têm ambientes híbridos com solução própria, cloud e soluções SaaS e clientes que optam por ter toda a infraestrutura e plataformas em modelo SaaS. Todos estes têm problemas diferentes para conseguirem atingir níveis de observabilidade adequados ao seu negócio. A resolução do problema da observabilidade começa em primeira mão por perceber muito bem as interações entre estes sistemas e como são modelados os processos de negócio que os utilizam. Apenas este facto pode envolver ter recursos especializados em múltiplas tecnologias e múltiplos tipos de arquitetura aplicacional para que possam ser corretamente mapeadas as interações que são consideradas importantes e quais as que são opcionais e que podem apenas ajudar a analisar problemas. Ter ferramentas de monitorização apropriadas ao parque aplicacionais e uma configuração eficaz de dashboards, alarmística e sistemas de Inteligência Artificial

Considerando os benefícios potenciais desta solução, como a observabilidade pode impactar positivamente o desempenho e a eficiência de uma empresa?

Podemos certamente dizer que uma empresa que não detém informação suficiente para dirigir o seu negócio de uma maneira informada e assertiva dificilmente terá um bom desempenho. Ao investir em soluções de observabilidade as empresas passam a ter novamente o controlo e a visão sobre o seu negócio e reduzem também a ponte entre o mundo técnico e o não-técnico. Queremos dizer com isto que se todas as equipas que compõem uma empresa discutirem e tomarem decisões sobre um conjunto comum de indicadores, que é entendido por todos, terão uma muito maior probabilidade de terem sucesso no seu negócio.

Este conteúdo agrada-lhe? A nós também.

Leia o resto do artigo no website da revista Business.

“A Cibersegurança é uma maratona sem fim”

Conhecer bem as técnicas de defesa e de ataque é fundamental para garantir a segurança nas empresas, independentemente da sua dimensão e setor de atividade. Para ganhar esta corrida é preciso criar uma cultura de conhecimento na sociedade.

O tema da cibersegurança ganhou relevância com a pandemia e com uma maior digitalização das empresas e dos processos. Enquanto consultora de IT, como avalia a Crossjoin o atual panorama da cibersegurança nas empresas em Portugal?

Portugal não tem sido exceção no que toca ao aumento de investimento na cibersegurança. Com a Covid-19, as empresas foram forçadas a adaptarem-se a uma nova realidade, reinventando como trabalham e como se relacionam. Este novo normal potencializou riscos, muitas vezes negligenciados, e introduziu desafios às operações, tal como a massificação do trabalho remoto, adoção de ferramentas colaborativas, software/infrastructure as a service (SaaS/IaaS), Cloud Computing, entre outras. Com o aumento da exposição e a escalada de ameaças virtuais, tem existido uma tendência de aumento da visibilidade da população em relação aos perigos no uso da tecnologia, uma maior atenção aos riscos de vazamento e perda de informações, especialmente à luz de regulamentações como o RGPD, e o impacto que poderá haver nos negócios. Isso justifica, em parte, o aumento da procura de profissionais de segurança da informação, especialmente na área de cibersegurança, bem como a adoção de padrões internacionais como referência de boas práticas, por exemplo a ISO/IEC 27001, que é uma norma de referência internacional l para a gestão da segurança da informação. A Crossjoin entende que é imperativo proteger-se contra riscos cibernéticos e de segurança da informação e, por este motivo, investimos em melhorias com a adoção de uma cultura de segurança da informação, demonstrada com as contínuas auditorias no âmbito da nossa certificação ISO/IEC 27001. Além disso, reforçamos esta necessidade junto aos nossos clientes e parceiros, de modo que é percetível um aumento nos investimentos nesta área, mas ainda insuficientes contra o nível de ataques a que estão sujeitos.

Há nas organizações uma consciência crescente dos perigos e uma maior aposta e investimento em soluções de cibersegurança?

Consideramos que tem havido avanços no autoconhecimento da sociedade, fruto da experiência como vítimas de ataques/burlas informáticas, mas também graças ao aumento de cobertura dos media aos ataques informáticos. No entanto, em geral, a sociedade ainda não está devidamente consciente dos cuidados a ter relativamente à exposição e à transmissão de dados, nem do impacto que certos ataques de cibersegurança podem causar nas suas vidas. Por este motivo, ainda vemos imensos casos por falta de atenção ou descuido. Infelizmente, muitas empresas não prestam a devida atenção ao tema da cibersegurança, privacidade dos dados e/ou não têm capacidade financeira para se instruírem ou preparar para as ameaças, por exemplo, de exposição de dados críticos de clientes.

Está ultrapassado o mito de que os ataques informáticos só acontecem nas grandes empresas?

Ataques às grandes empresas acabam por ganhar maior notoriedade nos media pelo impacto direto, visto nos valores financeiros e utilizadores afetados. Por outro lado, pequenas empresas não são imunes, sofrem com ataques em escala e tornam-se escolha de estratégia por parte de atacantes oportunistas que exploram vulnerabilidades técnicas, especialmente com a falta de capacidade de investimento em tecnologia, bem como ataques de engenharia social e
com a falta de uma cultura de segurança da informação.

Portugal tem sido um dos países do mundo com mais ataques informáticos. Porque é que isto acontece?

Em 2022, Portugal foi o terceiro país da Europa com mais ataques informáticos tendo, os de maior impacto, a finalidade de exfiltração de informação. Isto deve-se a uma soma de vários fatores, entre os principais a falta de consciência dos cuidados a ter relativamente à exposição e à transmissão de dados ou dos seus impactos por parte dos portugueses. Além disso, software desatualizados ou descontinuados/sem manutenção ou com manutenção desadequada, aumenta a superfície de ataque. No entanto, não foi apenas o nosso país que foi alvo de um aumento de ataques informáticos, na verdade, observou-se esse fenómeno mundialmente.

Fala-se muito da falta de literacia dos utilizadores que continuam a ser o ‘elo mais fraco’ nos ciberataques. O que pode e deve ser feito para alterar este panorama? 

A verdade é que grande parte dos ciberataques são decorrentes de engenharia social, como ataques de phishing. Estes ataques têm uma elevada taxa de sucesso, pois a sociedade digital não está suficientemente preparada para reconhecê-los. Apesar de o investimento necessário para mitigar este tipo de ataques ser baixo, se comparado a outros tipos de ataque, é uma ação que exige a criação de uma cultura de cuidado com segurança da informação, na qual as preocupações são diárias e contínuas. Desta forma, a melhor defesa para os ataques de engenharia social, mais especificamente o phishing, é a sensibilização e consciencialização. Mas este cuidado não se deve restringir aos ambientes corporativos e empresas. A consciencialização sobre princípios de segurança da informação, navegação segura, segurança em redes sociais, bem como as possíveis ameaças, os tipos de ataques e efeitos, devem começar o mais cedo possível. A exposição à internet e ao mundo digital começa cada vez mais cedo, de modo que os cuidados e sensibilização deveriam começar com os mais jovens, na sociedade púbica, nas escolas, universidades, etc.

Que apoio pode a Crossjoin dar às empresas nesta vertente?

Da mesma forma que a tecnologia está constantemente a evoluir, forçando a uma rápida resposta no que toca à cibersegurança, os serviços fornecidos nesta área também evoluem. Evoluímos continuamente os nossos serviços de segurança da informação e cibersegurança, de modo a incorporarmos esta componente em qualquer tipo de projeto. Assim, ajudamos os nossos clientes com uma abordagem de Information Security By Default & By Design, com a integração de segurança da informação nos processos, bem como as auditorias e consultoria de segurança em desenvolvimento, com integração de segurança no fluxo aplicacional. Com as tendências atuais, também podemos auxiliar na integração de soluções SaaS e Cloud, com análise e diagnóstico de ‘Cloud Security’, bem como um serviço dedicado à gestão da segurança da informação (‘Information Management Security Check’).

Internamente, a Crossjoin tem um centro de competências em segurança. Qual o papel deste centro?

Internamente temos o nosso próprio centro de competências de cibersegurança (SIG = Special Interest Group) que nos permite uma constante atualização e melhoria em temas de cibersegurança, tanto para consumo interno como para os nossos clientes, tendo como responsabilidades a segurança das nossas informações, investindo numa equipa altamente especializada nesta área, sensibilizando os nossos colaboradores e prevenindo contra ameaças, com o objetivo de minimizar os riscos de possíveis ataques e os seus respetivos impactos.

O que diferencia a vossa oferta num setor tão competitivo como este? 

A nossa oferta distingue-se do resto do setor na metodologia e a cultura que define a aproximação aos problemas. Definimos o objetivo, o que nos falta para atingir esse objetivo e, posteriormente, o caminho para o objetivo, nunca fazendo assumptions. Esta abordagem permite-nos chegar à solução mais viável e conseguir resolver problemas considerados impossíveis por muitos outros no nosso setor.

Quais os vossos desafios internos, e quais os que se colocam às organizações em geral no que se refere a cibersegurança? 

Os nossos desafios são os mesmos que os de todas as outras organizações: manter-nos atualizados sobre as novas tecnologias desenvolvidas todos os dias, e manter todos os nossos colaboradores preparados para possíveis tentativas de ataque.

Que alertas deixaria aos empresários sobre o tema da segurança?

Os alertas que deixamos é estar sempre em alerta e em contínua evolução. A cibersegurança é uma maratona sem fim, na qual basta o nosso adversário ultrapassar nos por um milímetro, uma vez, para a ganhar. Temos de estar sempre aptos e sempre em alerta ao utilizar o ciberespaço. Por isso é necessário estar sempre atualizado em relação às novas tecnologias e aos novos métodos de defesa e de ataque que são desenvolvidos.

“O Centro de Competências da Crossjoin tem crescido ao longo dos anos”

A Comissão Europeia determinou que 2023 é o Ano Europeu das Competências. O objetivo é o de promover a aprendizagem ao longo da vida e o desenvolvimento de competências importantes no mercado de trabalho. Enquanto Architect & Academy Mentor da Crossjoin, e consciente das rápidas mudanças no mercado, quão importante será este ano, para os profissionais, empresas e setores?

O objetivo referido da Comissão Europeia de promover a aprendizagem ao longo da vida reforça o que a Crossjoin acredita, de que o desafio da formação tem de ser contínuo na era da informação em que vivemos.
A Crossjoin já há muito que aposta na aprendizagem contínua dos seus colaboradores, de forma a garantir o seu crescimento e a fornecer aos nossos clientes as soluções que sejam as melhores para as suas necessidades.
Esta necessidade de formação contínua surgiu de forma natural na Crossjoin, devido ao que somos e ao que fazemos.  Somos uma empresa de otimização da performance dos sistemas de informação, que atua em diversos setores, como as telecomunicações, saúde, automóvel, seguradoras, entre outras e em diversos países, tanto na Europa como fora. A adaptação e a aprendizagem aos novos sistemas, plataformas, ferramentas de trabalho, múltiplas tecnologias, formas de comunicar e gerir melhor o tempo e o trabalho é constante.
Os nossos talentos precisam de estar constantemente atualizados e a par com as tendências de mercado.
Este ano, a tendência na área do IT, continua a ser as tecnologias disruptivas como sendo as associadas a machine learning e blockchain, para além das mudanças no modelo de implementação de sistemas de informação com o crescimento do “Software as a Service” e outros serviços cloud based. Com base nesta tendência, a Crossjoin investe, sobretudo, na formação e desenvolvimento das suas pessoas.
As empresas que ainda não partilharem deste mindset de constante adaptação e formação, não conseguirão competir com outras empresas, onde esta consciência já está enraizada e onde já colocam em prática. Existe falta de profissionais em diversas áreas e em especial na área do IT, e como tal é necessário desenvolver novas competências nos profissionais para poderem suprimir certas necessidades. As gerações Z e Milliennials são gerações onde esta adaptabilidade é mais normalizada e onde elas próprias procuraram uma constante aprendizagem, é por isso necessário apoiar algumas empresas a mudar o mindset desenvolvendo as suas pessoas.
O objetivo referido de promover a aprendizagem ao longo da vida salienta que o desafio da formação é contínuo, na era da informação em que vivemos, daí o investimento da Crossjoin na contínua aprendizagem e crescimento dos seus colaboradores, de forma a fornecer aos nossos clientes as soluções que sejam o best fit para as suas necessidades.

Certo é, muito antes de 2023 ser estabelecido como o Ano Europeu das Competências, a Crossjoin já caminhava lado a lado com os objetivos propostos para os próximos meses. Como parte do sucesso da empresa, de que forma o Centro de Competências tem sido a mudança-chave na abordagem a desafios multi-tecnológicos?

O Centro de Competências da Crossjoin tem crescido ao longo dos anos na sua capacidade de fornecer, com a sua equipa multidisciplinar, soluções best of breed. No lugar de segregação por missão, o centro de competências permite escalamento rápido do esforço quando as missões o exijam, e facilita a partilha de conhecimento e experiência multi-tecnológico e multi-projeto. Adicionalmente, permite acarinhar e desenvolver os mais juniores, trabalhando lado a lado com os membros mais experientes da equipa. Consideramos que, a Academia é também um fator essencial nesta abordagem, na medida em que forma os mais recém-chegados à Crossjoin, dotando-os de ferramentas, metodologias e métodos de trabalho imprescindíveis para o seu trabalho no Centro de Competências e, no caso dos recém graduados da faculdade, no mundo do trabalho em geral.

Atualmente, o Centro de Competências da Crossjoin tem uma forte ligação com Universidades e Institutos. É legítimo afirmar que esta ligação está alinhada com o objetivo do Ano Europeu das Competências de atrair pessoas com as competências necessárias de outras geografias, facilitando a sua mobilidade e o reconhecimento das suas qualificações? Por que motivo isto é essencial para a Crossjoin?

Sim, está alinhada. A Crossjoin investiu nos últimos anos em Almada, que nos dá um elevado alcance na grande Lisboa e distrito de Setúbal, e em Aveiro, com a criação dos nossos Polos Tecnológicos. Estes Polos visam potenciar a excelência do nosso Centro de Competências com as melhores condições de trabalho, possibilitam continuar a fazer crescer as nossas equipas e permitem uma maior proximidade às Universidade e Institutos.
As nossas equipas estão dispersas geograficamente, temos equipas a trabalhar em vários países como, por exemplo, Chile, Canadá, Bélgica e Portugal a trabalharem presencial, remotamente e de forma híbrida, e por isso temos total abertura para continuar a contratar de várias geografias.
Quanto ao reconhecimento das suas qualificações, é uma das nossas práticas que independentemente da área geográfica, cliente, projeto, todos seguem as mesmas práticas de gestão de carreira. Existe um plano de carreira na Crossjoin transversal a todas as áreas e existe um plano individual de desenvolvimento, onde cada um sabe como progredir e onde está especificado as necessidades de formação indicadas por ele, ou pelo seu mentor. Existe também definições de expectativas consoante os projetos, assim como feedback contínuo.
Estas práticas são fundamentais para a Crossjoin, porque acreditamos que o desenvolvimento pessoal e profissional, assim como o acompanhamento contínuo e o bem-estar dos nossos talentos é fundamental para a sua retenção e engagement.

Além disso, a Crossjoin assegura que o seu propósito é contratar e construir competências para o futuro numa área onde existe uma lacuna entre as necessidades do mercado e licenciados. De que lacuna estamos a falar?

O mercado de IT continua em crescimento havendo uma grande necessidade de recursos qualificados em todas as áreas. Naturalmente que, as tecnologias mais disruptivas, acima referidas, vão ter uma especial atenção dado o crescimento previsível de necessidades de recursos qualificados.
Além do aspeto tecnológico, há um grande gap a nível do aluno recém-graduado no ensino superior e as necessidades de mercado, que é tradicionalmente suprido, ao longo de anos de experiência. A nossa Academia pretende mentorar os recém licenciados e mestres, de forma a mais rapidamente dar-lhes as ferramentas e capacitá-los na sua integração plena no mercado de trabalho.

Segundo a Comissão Europeia, em 2021, havia escassez de mão de obra em profissões ligadas à construção, cuidados de saúde, engenharia e tecnologias de informação. Passados dois anos e, atualmente, com esta aposta na promoção de um investimento acrescido, eficaz e inclusivo na formação e na melhoria de competências, considera que, no âmbito da Crossjoin, esta escassez ainda existe? O que urge melhorar?

Conquanto haja necessidade de mão de obra no mercado de tecnologias de informação em que a Crossjoin se encontra, a formação é não só uma necessidade, dado o crescimento continuado da empresa, é também uma oportunidade para potenciar ainda mais crescimento.

Esta mentalidade inovadora tem permitido ainda que a Crossjoin esteja a par de temas como a transição ecológica e digital. Considera que, ambas as vertentes, estão a criar oportunidades para as pessoas e para a economia da União Europeia? De que forma a empresa tem abraçado estes campos importantes para o Ano Europeu das Competências?

O deslocamento continuado de grande parte das atividades humanas para o mundo digital aumenta cada vez mais, não só o tamanho do mercado, como a relevância dos nossos serviços de performance, dados os desafios da escalabilidade das plataformas e é cada vez mais importante a necessidade de uma user experience sem latências para um mundo de utilizadores de tecnologia, cada vez mais exigente.
A transição ecológica não só foi abraçada do ponto de vista da prática interna (os automóveis da empresa são elétricos e o Polo Tecnológico em Almada foi construído e decorado com materiais sustentáveis, por exemplo), como levanta desafios interessantes do ponto de vista do IT a diversos níveis, por exemplo a preocupação com o crescimento contínuo do consumo de energia dos datacenters pelo mundo aumenta a “pegada de carbono” global realçando a necessidade de serviços de otimização, que oferecem, frequentemente, ganhos drásticos no consumo de energia, sem perda de funcionalidade.

O ano de 2023 será, por tudo aqui mencionado, dedicado às competências, à formação, às pessoas, à inovação e à sustentabilidade. Neste registo, que plano foi traçado para os próximos meses da Crossjoin?

Sem entrar em muito detalhe posso dizer que a Crossjoin aumentou o número de colaboradores em 50% num ano, e não pretendemos parar por aqui. No entanto, iremos como sempre garantir que o crescimento é feito de forma sustentável, daí o nosso investimento continuado em garantir que conseguimos desenvolver ao máximo as competências, não só na formação contínua dos nossos Crossers, mas também formando os que entram na metodologia da Crossjoin, e nas componentes tecnológicas necessárias, e convidando os que entram também a ajudar a enriquecer e diversificar a nossa knowledge base.

Revista Pontos de Vista
por Beatriz Quintal
Ler entrevista completa

Partilhe este artigo:

“O sucesso da Crossjoin é perpetuado através da partilha da sua cultura, estado de espírito e mentalidade perante os desafios tecnológicos”

A equipa PLM (Product Line Manager) da Crossjoin – empresa especialista na otimização dos sistemas de informação – é quem está na linha da frente a liderar os projetos da empresa e é, por isso, uma das maiores chaves do sucesso da mesma. Desta equipa faz parte Rodrigo Garcia, Mauro Farracha, André Simões, Bruno Ribeiro, Pedro Coimbra, André Bela e Paulo Cunha que, em entrevista à Revista Pontos de Vista, confidenciaram as suas potencialidades, tanto a nível interno, como no mercado nacional e além-fronteiras.

Os Product Line Manager (PLM’s) são, internamente, os líderes e responsáveis das diversas áreas da Crossjoin. Analisando o sucesso alcançado pela empresa até ao momento, em que medida esta equipa tem reunido vantagens que favoreçam o alcance dos objetivos e metas da mesma?
André Simões (AS) – A equipa de PLM’s da Crossjoin é quem, de facto, tem estado na linha da frente dos projetos na empresa. Todos os nossos PLM’s são colaboradores com um grande nível de experiência nas áreas que lideram e acabam também por ter um papel fundamental na entrega ativa de projetos, o que garante uma entrega sempre com a mais alta qualidade.
Parte da função de PLM na Crossjoin está na pré-venda e no iniciar os projetos da Crossjoin em conjunto com os nossos clientes para garantir que não só a identificação da missão/problema é a correta, como também a identificação do roadmap e/ou das tecnologias a serem utilizadas para os atingir.
Internamente, o PLM é quem lidera uma área de negócio e garante que a Crossjoin se mantém atualizada e competitiva tecnologicamente, tanto ao nível das ofertas, como da procura de mercado. Assegura também que a equipa tem não só a formação adequada como a entrega com a qualidade suprema que a Crossjoin tem vindo a fazer desde a sua criação. O lema “Perform to Perfection” está enraizado em tudo o que fazemos desde os nossos processos internos.
Importante também acrescentar que o “ser PLM” é incutido em todos os nossos colaboradores desde a sua entrada na Crossjoin para que todos possam participar nesta evolução ativa e contínua que é a entrega da Crossjoin.
São todos estes fatores que contribuem para que, independentemente de qual a equipa que esteja a fazer uma entrega representando a Crossjoin, seja movida pelos mesmos objetivos e sempre extremamente alinhada em fazer uma entrega eficiente de qualidade.

Considera que o PLM tem impulsionado o valor competitivo e o reconhecimento da empresa além-fronteiras, sendo, por si só, um forte fator distintivo da mesma? Qual a estratégia do grupo PLM para lidar com o mercado além-fronteiras?
Bruno Ribeiro (BR) – Sem dúvida! O PLM permite a agregação e reconciliação das experiências nacionais e além-fronteiras, resultando na análise de highlights e lessons learned. Cada país tem a sua cultura e cada cliente a sua maneira de comunicar as suas metodologias de trabalho, os seus métodos de controlo (Project management). Estas variáveis são importantes serem comparadas com o nosso knowledge base quando se aborda um novo cliente/país a fim de otimizar e personalizar a solução/serviço de forma a que o cliente veja o fator “joiner” (trabalhamos juntamente com a equipa do cliente) e o consultor “Crosser” (adaptamo-nos às metodologias do cliente).
A componente de Workforce Management permite que o PLM redirecionar esforços (Recrutamento, Academia, Marketing, entre outros) de uma forma prioritária e compatível (cultura ou forma de trabalhar) com as experiências acima  indicadas.
Adicionalmente o PLM tem a componente de inovação que permite analisar as tendências do mercado juntamente com as tendências dos clientes por forma a criar produtos e serviços inovadores que melhor respondem às necessidades futuras além-fronteiras.

Assim, esta equipa tem sido um vetor de mudança no reconhecimento da empresa. De que forma a visão inovadora da mesma tem resistido aos processos de transformação, do ponto de vista interno e externo, traduzindo-os em oportunidades a longo prazo?
Pedro Coimbra (PC) – Os PLM’s são responsáveis por analisar as tendências no mercado de IT e ajustar a estratégia e visão de cada área tendo em consideração estes elementos. Só assim é possível conciliar e ajustar os nossos processos de trabalho, formação e inovação juntamente com os nossos Crossers, bem como estarmos melhor preparados para responder aos novos desafios tecnológicos que os nossos clientes nos apresentam.

Certo é, a Crossjoin não quer ter apenas bons especialistas em tecnologia. Quer Crossers orgulhosos de entregar no tempo e com qualidade. Nesta perspetiva, de que forma os PLM’s permitem que a engenharia, a fabricação e todas as equipas acelerem os processos dos serviços com rigor?
AS – De facto, um dos grandes desafios que temos internamente é como continuar a crescer e manter a qualidade de entrega pela qual a Crossjoin é conhecida no mercado. Temos feito nos últimos anos um grande investimento interno na melhoria dos nossos processos desde:
O recrutamento, para que possamos continuar a selecionar os melhores profissionais para se juntarem à nossa equipa;
A nossa academia, para introduzir não só a aprendizagem técnica mas também incutir o espírito Crosser e Joiner nos nossos colaboradores desde o início, para que todos procurem fazer mais e melhor não só internamente como nas equipas com o cliente;
O nosso processo de inovação, para que possamos organicamente continuar atualizados e incutir ativamente este desafio de missão e procura em todos os colaboradores;
A formação ativa, para ter a certeza que continuamos todos competitivos até ao nível pessoal, todos os Crossers fazem a diferença;
O controlo e auditoria, para que possamos ativamente saber o que corre bem e mal nos projetos e poder atuar pró-ativamente.
Adicionando a este investimento nos processos internos, temos fomentado cada vez mais o espírito “One team”, em que todos os colaboradores são incentivados a de alguma maneira poder participar em diferentes áreas de negócio/técnicas para que a nossa resposta seja cada vez mais flexível e elástica. Não é um caminho fácil, mas tem tido um impacto significativo na nossa capacidade de resposta rápida a pedidos dos nossos clientes.
Os PLM’s como mencionado anteriormente são o principal catalisador para a evolução destes processos e nesta procura incessante de entregar mais e com qualidade que tanto caracteriza o nosso serviço.

O sucesso do serviço da Crossjoin é conseguido, assim, através de metodologias aperfeiçoadas ao longo dos anos através de experiência em consultoria e recursos humanos com elevadas competências tecnológicas. Face aos serviços que a marca apresenta e aos desafios que inevitavelmente surgem, é sempre possível garantir disponibilidade, curto tempo de resposta, segurança e fiabilidade? De que forma?
André Bela (AB) – Para isso contamos com a diversificada e grande experiência tecnológica que temos no nosso Competence Center. O papel do PLM não é “saber tudo”. A cada desafio que nos é colocado, o PLM é responsável por identificar necessidades e montar uma equipa “Client Facing” adequada para as necessidades do projeto e, todos os projetos sem exceção, são apoiados pelo Competence Center. Este é o segredo que nos faz nunca perder um desafio e garantir todas essas frentes e que nos permite responder um SIM a esta questão. Na Crossjoin não existe um projeto sem Competence Center.
Existe, claro, o fator “Metodologia” que pertence ao DNA de cada Crosser. Estas metodologias estão já intrínsecas em cada PLM e naturalmente são passadas a cada um dos nossos consultores, o que nos permite manter a dinâmica e qualidade na nossa entrega.

Sendo pioneira no tipo de serviços que oferece, qual diria que será o próximo passo a dar no sentido de implementar tecnologia em praticamente todo o tipo de negócios, no sentido de tornar a Crossjoin – cada vez mais – no parceiro estratégico para as empresas?
BR – Tem havido um investimento muito grande do nosso lado, especialmente no desenvolvimento de competências nas áreas de foco tecnologicamente nos últimos anos para que os nossos clientes possam contar connosco para todos os tipos de desafios em sistemas de IT. Neste momento a Crossjoin já é o parceiro estratégico para alguns dos nossos clientes no  planeamento, desenvolvimento e acompanhamento de todo o ciclo de desenvolvimento de sistemas complexos de IT. Temos ajudado clientes nossos a melhorar os ciclos de entrega de software, participando em todas as fases deste, apontando, melhorando e participando nas iniciativas que permitem melhorar e otimizar toda a entrega.
Rodrigo Garcia (RG) – Parte deste investimento culminou também em certificações como a ISO27001 que obtemos em 2022 e na formação da nossa área interna de inovação, onde damos oportunidade aos nossos crossers de participarem na exploração tecnológica e desenvolvimento de produtos, que nos permitam ter contacto com as tecnologias e desafios prementes dos próximos 5 anos.
AS – A entrega de um serviço multidisciplinar orientado à qualidade e performance, faz com que qualquer  colaborador da crossjoin, os nossos crossers, se destaquem em todas estas missões com os nossos clientes.

Os clientes da Crossjoin podem contar sempre com serviços e soluções inovadoras, que vão ao encontro das necessidades do seu negócio. Assim, o que podemos continuar a esperar da equipa daqui para a frente?
Paulo Cunha (PC) – Podemos contar com a qualidade que nos caracteriza, com aprendizagem contínua assegurada pela CrossMind Academy promovendo a partilha de conhecimento nas mais recentes tecnologias e garantindo que as novas contratações são formadas no mesmo método, cultura e DNA Crossjoin.

Do Board, atualmente, integram três elementos. Contudo, no futuro, os PLM’s serão incorporados, constituindo, desta forma, um executivo que, por mérito de competências e experiência, enriquecem a contribuição na direção e dinâmica da empresa. Assim, sendo uma «equipa-exemplo» e o futuro da casa Crossjoin, que passos serão dados no sentido de fazer jus aos valores que a caracterizam no mercado?
Mauro Farracha (MF) – PLM é sinónimo de líder, responsável pela concretização da visão estratégica da Crossjoin, o líder de hoje e que acreditamos continuará a ser o de amanhã. Lado a lado na entrega e liderança, passam o seu testemunho e experiência acumulada ao longo de anos de histórias e aprendizagens dentro das equipas. O sucesso da Crossjoin é perpetuado através da partilha da sua cultura, estado de espírito e mentalidade perante os desafios tecnológicos, o Kendo (“Can Do”). Não nos autolimitarmos é a chave do sucesso. Assim, preparamos os novos elementos que ingressam na Crossjoin, na arte e metodologia única que nos caracteriza na entrega dos nossos serviços. Um novo desafio, uma nova tecnologia, não são e não devem ser encarados como problemas, mas sim novas oportunidades de ganharmos conhecimento e de crescermos corporativamente em novos negócios.

Revista Pontos de Vista