Segurança informática em auditoria

6.10. TickIT [36]

O programa TickIT foi criado pelo governo do Reino Unido para assegurar um método de registo do desenvolvimento de software baseado no standard ISO 9000-3. O esquema foi desenvolvido conjuntamente pelo United Kingdom Department of Trade and Industry (DTI) e British Computer Society.

O standard TickIT é mantido e gerido por um Departamento dentro do BSI Standards (British Standards Institute), um departamento com responsabilidades por todos os aspectos de standardização de sistemas de informação e comunicações.

O grande propósito do TickIT, suportado pela indústria de software do Reino Unido e também da Suécia, é estimular os programadores de software de sistema a pensar e aceitar:

•  Que a qualidade existe no contexto dos processos de desenvolvimento de software;



•  Que pode ser conseguida a qualidade;



•  Que podemos melhorar continuamente os sistemas da gestão da qualidade.

Embora seja exigida a certificação na ISO 9001 aos fornecedores de software de sistemas, em certas áreas do mercado justificam-se maiores preocupações de qualidade. Relativamente à certificação neste standard, são objectivos da indústria:

•  Melhorar a confiança em sistemas de terceiros através de esquemas de certificação no sector do software;



•  Melhorar as práticas profissionais entre os auditores de sistemas de gestão da qualidade no sector do software;



•  Publicar orientações para todos os interessados.