page40
PETI TRT6 2015 - 2020
40
OE4 - Promover a cultura organizacional em segurança da informação de TI.
Risco
Causa
Consequência
Ação Prevenção/Contingência
Responsável
Baixa aceitação das ações
de sensibilização e
conscientização em
segurança da informação.
Ineditismo das ações de
sensibilização e
conscientização em
segurança da informação.
•
Comprometimento da
eficiência das ações;
•
Aumento dos riscos
relativos à segurança da
informação relacionados ao
fator humano.
Conscientizar previamente as partes
interessadas, sobre a importância do apoio
para alcance dos benefícios advindos do
projeto.
Seção de Gestão
da Segurança da
Informação
Baixo nível de engajamento
dos interessados nas
ações.
Falta de comprometimento
das partes interessadas.
Prejuízos para a eficiência das
ações.
Esclarecer o papel de cada parte
interessada dentro do projeto, e formalizar
seu comprometimento e responsabilização.
Seção de Gestão
da Segurança da
Informação
Alocação insuficiente de
recursos humanos e
materiais.
•
Mudanças na priorização
de projetos;
•
Execução de projetos
paralelos emergenciais.
Atrasos nas entregas previstas
no Plano de Projeto.
•
Escalonar e alocar os recursos dos
projetos, de forma a garantir o alcance
dos objetivos, independente de
possíveis mudanças de prioridade;
•
Controlar os recursos por meio de
relatórios de análise crítica;
•
Definir marcos realistas para as
entregas dos projetos, considerando,
inclusive, marcos de outros projetos
concorrentes;
•
Controlar as entregas por meio de
evidências e relatórios.
Seção de Gestão
da Segurança da
Informação
Ineficiência no
gerenciamento do projeto.
Ingerência na equipe do
projeto.
Problemas na condução e
execução das ações de
sensibilização e
conscientização em segurança
da informação.
•
Gerir a equipe do projeto por meio de
relatórios de análise crítica;
•
Identificar ingerências e possíveis
desvios para corrigi-los
tempestivamente.
Seção de Gestão
da Segurança da
Informação