GT Governança de TI Comitê de Políticas em Tecnologia da Informação CPTI.

Apresentação em tema: "GT Governança de TI Comitê de Políticas em Tecnologia da Informação CPTI."— Transcrição da apresentação:

1 GT Governança de TI Comitê de Políticas em Tecnologia da Informação CPTI

2 Objetivo Estrutura mínima de TI Dar alicerce para propositura de quadro mínimo na área de Tecnologia da Informação - TI; Atender à demanda feita pelo TCU – Acórdão 1200/2014; Comitê de Políticas em Tecnologia da Informação

3 Disciplinas INFRAESTRUTURA SUPORTE TÉCNICO DESENVOLVIMENTO DE SISTEMAS SEGURANÇA GOVERNANÇA (QUALIDADE) AQUISIÇÕES DE TI BANCOS DE DADOS Comitê de Políticas em Tecnologia da Informação

4 Domínio segurança da informação conforme ISO 27001:2013 Perguntas do levantamento Respostas positivas Situação: verde: >50% positiva vermelha: <50%positiva amarelo:=50% 1-Políticas de segurança da informação9,10,17,18,1943% 2-Organização de segurança da informação 11,15,16,46,49-1,49- 2,49-3,49-4,49-5 33% 3-Segurança na gestão de recursos humanos 13,1429% 4-Gestão de ativos25,26,27,3068% 5-Controle de acesso48-2,48-3,48-4,48- 5,48-6,48-10 79% 6-Criptografia4561% 7-Segurança física e ambiental33, 34, 35, 36, 37, 38, 51-4 81% 8- Segurança de operações29,31,32,39,40,48- 1,48-5,48-8,48-9, 51- 1,51-2,51-3,51-5 65% 9-Segurança de comunicações50-1,50-3,50-4,50- 5,50-6,50-7 79% 10-Aquisição, desenvolvimento e manutenção de sistemas 28,48-1133% 11-Relação com fornecedores2047% 12-Gestão de incidentes de segurança da informação 41,43,48-730% 13-Aspectos de segurança da informação na gestão da continuidade de negócios 22,23,24,4719% 14-Conformidade21,4450% Situação Geral da Segurança da Informação – ISO 27001

5 Comitê de Políticas em Tecnologia da Informação Fórmula para cálculo de pessoal em segurança

6 Comitê de Políticas em Tecnologia da Informação

7

8

9 GT Infraestrutura de TI Comitê de Políticas em Tecnologia da Informação CPTI

10 MINUTA DO ATO DE CONSUMERIZAÇÃO 1.Estabelecer diretrizes para o uso de recursos computacionais particulares no ambiente institucional, dentre elas: a)Responsabilidade pela garantia da segurança da informação; b)Garantir o mínimo de requisitos para a integridade, confidencialidade e disponibilidade da informação; c)Definir nas políticas de segurança da informação de cada unidade administrativa dos Estados para tratar os casos de violação da informação. Comitê de Políticas em Tecnologia da Informação

11 2. Definir os requisitos essenciais para uso da consumerização: a)Criação de política de acesso a sites e redes que podem ser acessados a partir de dispositivos móveis b)Realização de pesquisa em cada unidade sobre o uso de dispositivos móveis pessoais; c)Elaboração de termo de responsabilidade e homologação do proprietário do equipamento móvel ou de armazenamento. Comitê de Políticas em Tecnologia da Informação 3. Após validação e aprovação do CPTI incluir a minuta do ato de consumerização e uso das mídias externas no caderno de boas práticas de Segurança da Informação.

12 GT Gestão Eletrônica de Documentos Comitê de Políticas em Tecnologia da Informação CPTI

13 Comitê de Políticas em Tecnologia da Informação Banco Nacional de Peças - BNP Banco Nacional de Peças, demanda solicitada ao MPRO e MPRJ na reunião extraordinária em dezembro de 2014. Durante o levantamento dos requisitos do sistema, prospectamos sistemas Opensource com as seguintes características Simplicidade e Acessibilidade Sistema avançado de busca Classificação (Taxonomia) Auditoria Aplicar regras de negócio Estatísticas Transformações automáticas Controle fino de permissões Integração com aplicativos

14 Comitê de Políticas em Tecnologia da Informação Banco Nacional de Peças - BNP 1ª Etapa - Avaliação das ferramentas Alfresco é um sistema ECM (Enterprise Content Management) também conhecido como GED (Gestão Eletrônica de Documentos). Todo o software é licenciado em software livre e não tem custo de licenciamento. A plataforma tecnológica é Java permitindo que o sistema possa ser usado tanto em Windows quanto em Linux, Unix e Macintosh (OSX). OpenKM é uma ferramenta para gerenciar documentos em uma companhia, melhorar o acesso aos documentos dentro de todo o ambiente corporativo e para empreender a duplicação desnecessária de informação. A plataforma tecnológica é Java permitindo que o sistema possa ser usado tanto em Windows quanto em Linux, Unix e Macintosh (OSX).

15 Comitê de Políticas em Tecnologia da Informação Banco Nacional de Peças - BNP 2ª Etapa – Apresentação no CPTI Apresentação dos laboratórios desenvolvidos pelo MPRO e MPRJ com as ferramentas Alfresco e OpenKM Debate sobre os requisitos do BNP Deliberação da ferramenta a ser utilizada – Alfresco

16 GT de Mostras de TI

17 Objetivo Catálogo de Soluções Catálogo com todas as soluções de TI apresentadas e disponibilizadas para convênio; Modelo de Ofício de cessão (Convênio CNPG); Estatísticas de soluções cedidas/intercambiadas; Elaboração de Hotsite Disponibilização WEB do catálogo Resumo de cada solução Painel das mostras realizadas Roteiro de elaboração de uma Mostra de TI; Calendário de reuniões e eventos em TI; Comitê de Políticas em Tecnologia da Informação

18 Termo de Convênio CNMP/CNPG 001/2012 TERMO DE CONVENIO QUE ENTRE SI CELEBRAM O CONSELHO NACIONAL DO MINISTÉRIO PÚBLICO e os MINISTÉRIOS PÚBLICOS DOS ESTADOS E DO DISTRITO FEDERAL E TERRITORIOS, COMPONENTES DO CONSELHO NACIONAL DE PROCURADORES GERAIS DO MINISTÉRIO PÚBLICO DOS ESTADOS E DA UNIÃO OBJETIVANDO A CESSÃO GRATUITA E RECÍPROCA DE PROGRAMAS FONTES DE SISTEMAS E INTERCÂMBIO DE INFORMAÇÕES E CONHECIMENTOS DA ÁREA DE TECNOLOGIA DA INFORMAÇÃO E ÁREA FIM. Comitê de Políticas em Tecnologia da Informação

19

20 Cronograma Catálogo de Soluções Catálogo com todas as soluções de TI apresentadas e disponibilizadas para convênio; - Agosto/2015 Modelo de Ofício de cessão (Convênio CNPG); - Agosto/2015 Estatísticas de soluções cedidas/intercambiadas; - Novembro/2015 Elaboração de Hotsite - Agosto/2015 Disponibilização WEB do catálogo; Resumo de cada solução; Painel das mostras realizadas; Calendário de reuniões e eventos em TI; Roteiro de elaboração de uma Mostra de TI; - Novembro/2015 Comitê de Políticas em Tecnologia da Informação

21 Agradecemos a atenção!!