page46
PETIC TRT6 2015 - 2020
46
OE4 - Fortalecer a segurança da informação.
Risco
Causa
Consequência
Ação Prevenção/Contingência
Responsável
Baixa
eficiência
no
mapeamento dos riscos.

Indisponibilidade
dos
gestores dos serviços;

Atividades
não
planejadas
reduzindo
o
foco da equipe;

Pouca
experiência
da
equipe.
Dificuldade
em
atingir
as
metas estabelecidas.

Manter
os
gestores
informados
dos
objetivos do projeto;

Gerenciar
ativamente
a
comunicação
com
os
gestores
em
relação
às
atividades relacionadas ao projeto;

Alocação
de
servidores
para
o
mapeamento
de
riscos
evitando
interferências externas;

Definição
de
cronograma
de
médio
prazo de atividades/alocação.
Seção
de
Gestão
da
Segurança
da
Informação
Indisponibilidade
e
falhas
devido a fatores externos.
Serviços
fornecidos
por
terceiros.
Indisponibilidade
e
falhas
de
segurança.
Gerenciamento
proativo
de
contrato
visando
à
implementação
constante
de
medidas de segurança.
Seção
de
Gestão
da
Segurança
da
Informação
Dificuldades
relacionadas
com
a
ferramenta
informatizada de gestão de
riscos.

Problemas
técnicos
relacionados
com
a
ferramenta;

Falha
no
atendimento
aos requisitos funcionais
e não funcionais;

Suporte
técnico
ineficiente;

Dependência
de
terceiros.
Ineficiência
no
mapeamento
dos riscos.

Gerenciamento
proativo
de
contrato
visando à implementação constante de
medidas
de
segurança
relacionadas
com os serviços essenciais de TI;

Capacitação contínua da equipe;

Troca
de
informações
com
outros
regionais.
Seção
de
Gestão
da
Segurança
da
Informação