Riscos para a Informação O Dever de gerir os riscos para a informação na Administração Pública Daniel Jezini, CISA TCU/Sefti 1.

Apresentação em tema: "Riscos para a Informação O Dever de gerir os riscos para a informação na Administração Pública Daniel Jezini, CISA TCU/Sefti 1."— Transcrição da apresentação:

1 Riscos para a Informação O Dever de gerir os riscos para a informação na Administração Pública Daniel Jezini, CISA TCU/Sefti 1

2 2 Dever?

3 Dependência?

4 INTEGRAÇÃO

5 Sobre a Informação 5

6 6 Fonte: TCU

7 7

8 8

9 9

10 REVISTA VEJA (SP) INTERNACIONAL 10/09/2013 Vulnerabilidade.gov.br A possível espionagem feita por países estrangeiros está longe de ser a principal ameaça à segurança das informações confidenciais brasileiras. 0 maior risco vem de falhas do próprio governo, como ter sistemas desatualizados e funcionários sem treinamento. (...)

11 Gestão de Continuidade

12

13 Fonte: TCU

14

15

16 16 MOTIVAÇÃO

17 17...mas sempre funcionou desse jeito!

18 Recomendações ao GSI: 9.6.1. crie procedimentos para elaboração de Políticas de Segurança da Informação, Políticas de Controle de Acesso, Políticas de Cópias de Segurança, Análises de Riscos e Planos de Continuidade do Negócio. Referidas políticas, planos e análises deverão ser implementadas nos entes sob sua jurisdição por meio de orientação normativa; Acórdão 2.471/2008-TCU Especificamente sobre segurança da informação 18

19 Processo de Gestão de Riscos (NC GSI/DSIC 4)

20 Acórdão 1.233/2012 - TCU 20

21 21

22 22 VALOR

23 Quem é você? 23

24 24 Ou...

25 Finis...... e obrigado! 25 Daniel Jezini danieljn@tcu.gov.br danieljezini@gmail.com