Recurso gratuito
O Checklist de prontidão de TI para construção
15 perguntas que toda construtora do oeste da Pensilvânia e do nordeste de Ohio deveria saber responder sobre sua tecnologia. Cada uma tem uma resposta Verde, Amarela e Vermelha e um próximo passo. Reserve cerca de 15 minutos.
O checklist completo está nesta página, e a planilha de pontuação para impressão traz as mesmas perguntas com caixas de seleção.
Cerca de 15 minpara concluir
15 perguntasem 4 áreas
Com pontuaçãopara você saber o que corrigir primeiro
Plataformas abrangidas
Como funciona a avaliação
Clique na resposta que corresponde ao seu negócio hoje. Sua pontuação parcial aparece na seção Avalie-se.
Verde: você está bemAmarelo: vale corrigir em breveVermelho: resolva isto primeiro
1. Arquivos de projeto: plantas, modelos e submittals
Estas quatro perguntas tratam de onde ficam as plantas mais recentes, quem pode abri-las e como recuperar um arquivo sobrescrito.
P1.Existe um único lugar aonde todos vão para buscar as plantas, os modelos e os submittals mais recentes?
VerdeUma plataforma é o sistema de registro (Procore, Autodesk Construction Cloud, Newforma, Trimble Connect ou até um SharePoint bem administrado). Campo e escritório abrem os arquivos dali, nunca de um e-mail ou de uma pasta pessoal.
AmareloUma pasta compartilhada é o local oficial, mas PDFs e arquivos CAD ainda circulam por e-mail entre o gerente de projeto e o mestre de obras.
VermelhoAs plantas viajam por e-mail. Na terça de manhã, dois mestres de obras estão olhando revisões diferentes.
Próximo passo: Escolha uma plataforma que combine com o seu jeito de trabalhar e pare de compartilhar arquivos de projeto por e-mail em até 90 dias. A maior parte do trabalho é a migração.
P2.Os arquivos grandes dos projetos (plantas, modelos, fotos, imagens de drone) têm backup de um jeito que não deixa o escritório lento?
VerdeOs backups rodam em segundo plano e enviam só os arquivos alterados, de modo que a rotina noturna move alguns gigabytes, não o projeto inteiro.
AmareloBackup completo de todos os arquivos toda noite. Às vezes o backup ainda está rodando quando a equipe chega.
VermelhoNenhum backup externo do servidor de projetos, ou o backup está no mesmo NAS da origem.
Próximo passo: Uma ferramenta de backup moderna (Veeam, Datto, MSP360) envia apenas as partes alteradas de um arquivo, e assim a conexão do escritório não satura. Adicione uma cópia externa ou na nuvem, com um teste trimestral de restauração.
P3.Subempreiteiros e consultores recebem acesso restrito ao seu escopo, e não acesso total ao projeto?
VerdePerfis por disciplina. O subempreiteiro de instalações (MEP) pode ler o estrutural, mas não editá-lo; o arquiteto pode publicar, mas não pode apagar o histórico.
AmareloTodos são administradores do projeto porque os chamados de permissão se acumulam.
VermelhoVocê entrega um link compartilhado de todo o projeto a quem pedir.
Próximo passo: Reserve uma tarde para definir perfis por disciplina, arquive os subempreiteiros antigos no dia em que terminarem e audite a lista de acessos a cada trimestre.
P4.Quando um arquivo de projeto é corrompido ou sobrescrito, você tem um histórico de versões que permita voltar pelo menos uma semana?
VerdeA plataforma que guarda suas plantas ou modelos mantém o histórico de publicações durante toda a vida do projeto, além de um backup local separado dos arquivos de trabalho a cada poucas horas.
AmareloExiste o backup da noite anterior. Qualquer coisa mais antiga se perdeu.
VermelhoVocê restaura a partir do último arquivo que alguém mandou por e-mail.
Próximo passo: Confirme por quanto tempo a plataforma que você usa guarda o histórico de publicações. Combine isso com snapshots locais a cada hora, para ter dois caminhos de recuperação.
2. Equipe móvel e dispositivos de campo
Sua equipe trabalha em caminhonetes, trailers e canteiros ativos. Estas três perguntas tratam dos dispositivos que saem do escritório e dos dados que levam.
P5.Todo notebook, tablet e celular está cadastrado em um MDM (Intune, Jamf, Kandji)?
VerdeCadastro automático na primeira inicialização, por Apple Business Manager ou Windows Autopilot. Dispositivos perdidos são apagados com um clique.
AmareloA maioria dos notebooks está cadastrada, mas os tablets dos mestres de obras não. Celulares pessoais com o app Procore não têm nenhuma política.
VermelhoVocê descobre que um ex-funcionário ainda está com o notebook da empresa duas semanas depois do desligamento.
Próximo passo: Compre licenças de MDM para todo dispositivo que acessa dados da empresa. Preveja de US$ 4 a US$ 10 por dispositivo por mês.
P6.A criptografia de disco completo está ativada em todos os notebooks, com a chave de recuperação guardada em um local central?
VerdeBitLocker (Windows) ou FileVault (Mac) ativado em todos os notebooks. As chaves de recuperação ficam no seu MDM, não em um post-it.
AmareloAtivada na maioria dos notebooks, mas sem registro central das chaves de recuperação. Um notebook perdido não pode ser recuperado, mas provavelmente também não pode ser lido.
VermelhoDesativada, ou você não sabe. Quem achar um notebook esquecido em uma caminhonete consegue ler o que há nele.
Próximo passo: Uma única política de MDM ativa isso e guarda a chave de recuperação automaticamente.
P7.As equipes de campo têm aplicativos que funcionam offline em áreas de sinal fraco (garagens, obras rurais, subsolos)?
VerdeProcore, PlanGrid, Bluebeam e Microsoft 365 estão configurados para uso offline. As equipes continuam trabalhando nas zonas sem sinal.
AmareloOs aplicativos funcionam, mas exigem conexão para carregar as plantas. O mestre de obras precisa dirigir meio quilômetro para baixá-las.
VermelhoFerramentas só para web. Sem conexão, sem trabalho.
Próximo passo: Verifique se o modo offline está ativado em cada aplicativo. Treine as equipes para sincronizar antes de entrar em uma zona sem sinal conhecida.
3. Gestão de projetos e contas a pagar e a receber
Estas quatro perguntas tratam dos sistemas que tocam a obra e movimentam o dinheiro.
P8.Existe uma única plataforma que gerencia o projeto (Procore, ACC, Buildertrend, Sage 300, Foundation), ou são três planilhas?
VerdeUma única plataforma de gestão de projetos integrada à contabilidade. Os dados fluem do campo para o escritório sem copiar e colar.
AmareloExiste uma plataforma, mas as planilhas ainda são a fonte da verdade para metade da equipe.
VermelhoPlanilhas, correntes de e-mail e um quadro branco.
Próximo passo: Escolha a plataforma e aposente as planilhas em até 90 dias. Conte com mais esforço na implantação do que na compra.
P9.As transferências bancárias e os pagamentos grandes a fornecedores estão protegidos contra comprometimento de e-mail corporativo (BEC)?
VerdeDupla aprovação em toda transferência acima de um valor definido, verificação por ligação para um número conhecido em qualquer pedido de novos dados bancários e nenhuma alteração de dados de pagamento aceita só por e-mail.
AmareloUm único aprovador. Um pedido por e-mail para alterar os dados bancários de um fornecedor às vezes é atendido sem uma ligação de confirmação.
VermelhoO contas a pagar processa transferências a partir de PDFs recebidos por e-mail, sem segunda verificação.
Próximo passo: Escreva a regra da ligação de confirmação e afixe-a em todas as mesas do contas a pagar.
P10.Os aditivos de contrato e o aging do contas a receber são acompanhados automaticamente, em vez de ficarem na cabeça de uma pessoa?
VerdeOs aditivos vão da plataforma de gestão de projetos direto para o relatório de aging do contas a receber. O CFO vê os recebíveis vencidos na segunda de manhã sem precisar pedir.
AmareloSão acompanhados, mas a conciliação é manual e feita uma vez por mês.
VermelhoOs aditivos são faturados quando alguém se lembra deles, e o fluxo de caixa é uma surpresa na maioria dos meses.
Próximo passo: Configure a integração com a contabilidade para que nenhum aditivo saia da plataforma de gestão de projetos sem um registro de faturamento.
P11.Quando entra um novo subempreiteiro ou fornecedor, existe um checklist curto para configurar o acesso dele (e encerrá-lo depois)?
VerdeUm pacote de uma página cria as contas certas nos portais no primeiro dia e as revoga automaticamente quando o projeto é encerrado.
AmareloA integração é informal. Subempreiteiros de um projeto de dois anos atrás ainda têm um login em algum lugar.
VermelhoNenhum processo. Quem pediu tem acesso.
Próximo passo: Escreva esta semana o checklist de uma página: contas nos portais, acesso a documentos e revogação no encerramento do projeto. Use-o com todo subempreiteiro.
4. Cibersegurança
Quatro perguntas sobre autenticação, proteção de endpoints, backups e treinamento da equipe.
P12.A autenticação multifator é obrigatória no e-mail, no ERP, no banco e em todo serviço em nuvem?
VerdeMFA obrigatória em todo lugar, resistente a phishing sempre que possível (passkeys, FIDO2, correspondência de número). Nenhuma conta de administrador só com SMS.
AmareloMFA no e-mail, mas não no Procore, no banco nem na plataforma de rastreamento por GPS.
VermelhoLogin só com senha em sistemas críticos.
Próximo passo: Ative a MFA em todo lugar neste mês, começando pelo e-mail, pelo banco e pelas contas de administrador.
P13.Há EDR (e não apenas antivírus tradicional) em todos os endpoints, com alguém acompanhando os alertas?
VerdeEDR gerenciado (Huntress, SentinelOne, CrowdStrike, Defender for Business mais um SOC) em 100% dos endpoints, inclusive nos trailers dos canteiros.
AmareloO Defender está ativo, mas ninguém revisa os alertas.
VermelhoApenas o antivírus embutido, ou algumas máquinas sem nada.
Próximo passo: Faça o inventário de todos os endpoints e confirme que há um EDR moderno e uma pessoa acompanhando os alertas. Confira os PCs dos trailers dos canteiros, fáceis de esquecer.
P14.Você tem backups que seguem a regra 3-2-1 (três cópias, duas mídias, uma externa ou imutável)?
VerdeDados de produção, servidores de arquivos, servidor de modelos e contabilidade têm backup em uma segunda mídia e em um destino externo imutável. Teste de restauração trimestral.
AmareloOs backups ficam em um segundo NAS no mesmo escritório.
VermelhoNenhum backup externo, ou os backups não são restaurados há mais de um ano.
Próximo passo: Adicione um destino imutável na nuvem com object lock. Agende um simulado trimestral de restauração e coloque-o no calendário como uma reunião de segurança.
P15.Sua equipe fez treinamento de conscientização sobre phishing nos últimos 12 meses, com phishing simulado?
VerdeKnowBe4, Hoxhunt, Wizer ou Curricula. Lições mensais de cinco minutos e um phishing simulado por trimestre. A taxa de cliques cai ao longo do tempo.
AmareloTreinamento único na contratação.
VermelhoNenhum treinamento. O contas a pagar recebe e-mails de phishing e ninguém ensinou o que observar.
Próximo passo: Comece um programa de treinamento que leve cerca de cinco minutos por mês por funcionário e acompanhe a taxa de cliques nos phishings simulados.
Avalie-se
Suas respostas Verde, Amarela e Vermelha nas 15 perguntas são contadas aqui conforme você clica.
Você respondeu 0 de 15. Clique, em cada pergunta acima, na resposta que corresponde ao seu caso.
0Verde
0Amarelo
0Vermelho
0/15Respondidas
13 ou mais Verdes: você está bem. Continue assim com testes de restauração trimestrais, aplicação mensal de patches e um relatório mensal sobre a situação da TI.
8 a 12 Verdes: o básico está quase todo no lugar. Escolha os três Amarelos mais sérios e resolva-os em até 90 dias.
Menos de 8 Verdes, ou qualquer Vermelho nas P1, P9, P12 ou P14: corrija primeiro qualquer Vermelho nessas quatro perguntas, depois os demais Vermelhos e, por fim, os Amarelos.
Peça uma segunda opinião
A KawaConnect oferece uma conversa gratuita sobre prontidão de TI para construtoras do oeste da Pensilvânia e do nordeste de Ohio. Apresente suas respostas e diremos o que corrigiríamos primeiro e quanto isso custa, em linhas gerais. Para um acompanhamento contínuo, veja nosso serviço de TI gerenciada e nosso trabalho com redes e firewalls.
Agende uma conversa gratuita sobre prontidãoBaixar a planilha de pontuação0 / 15 respondidasVer minha pontuação
