page45
PETIC TRT6 2015 - 2020
45
OE4 - Fortalecer a segurança da informação.
Risco
Causa
Consequência
Ação Prevenção/Contingência
Responsável
Baixa aceitação das ações
de
sensibilização
e
conscientização
em
segurança da informação.
Ineditismo
das
ações
de
sensibilização
e
conscientização
em
segurança da informação.

Comprometimento
da
eficiência das ações;

Aumento
dos
riscos
relativos
à
segurança
da
informação relacionados ao
fator humano.
Conscientizar
previamente
as
partes
interessadas, sobre a importância do apoio
para alcance dos benefícios advindos do
projeto.
Seção
de
Gestão
da
Segurança
da
Informação
Baixo nível de engajamento
dos
interessados
nas
ações.
Falta
de
comprometimento
das partes interessadas.
Prejuízos para a eficiência das
ações.
Esclarecer
o
papel
de
cada
parte
interessada dentro do projeto, e formalizar
seu comprometimento e responsabilização.
Seção
de
Gestão
da
Segurança
da
Informação
Alocação
insuficiente
de
recursos
humanos
e
materiais.

Mudanças na priorização
de projetos;

Execução
de
projetos
paralelos emergenciais.
Atrasos nas entregas previstas
no Plano de Projeto.

Escalonar
e
alocar
os
recursos
dos
projetos, de forma a garantir o alcance
dos
objetivos,
independente
de
possíveis mudanças de prioridade;

Controlar
os
recursos
por
meio
de
relatórios de análise crítica;

Definir
marcos
realistas
para
as
entregas
dos
projetos,
considerando,
inclusive,
marcos
de
outros
projetos
concorrentes;

Controlar
as
entregas
por
meio
de
evidências e relatórios.
Seção
de
Gestão
da
Segurança
da
Informação
Ineficiência
no
gerenciamento do projeto.
Ingerência
na
equipe
do
projeto.
Problemas
na
condução
e
execução
das
ações
de
sensibilização
e
conscientização em segurança
da informação.

Gerir a equipe do projeto por meio de
relatórios de análise crítica;

Identificar
ingerências
e
possíveis
desvios
para
corrigi-los
tempestivamente.
Seção
de
Gestão
da
Segurança
da
Informação