Imagem de fundo

A Assembleia Legislativa deve revisar sua estrutura de governança para assegurar o alin...

A Assembleia Legislativa deve revisar sua estrutura de governança para assegurar o alinhamento das ações de segurança da informação às metas institucionais. Para integrar o planejamento estratégico à gestão operacional de riscos e conformidade, a solução técnica correta determina que


A

a gestão de riscos foque na identificação de falhas de hardware em switches, orientando o PETIC no treinamento de suporte técnico para que a governança monitore o tráfego de dados do portal.


B

o PETIC estabeleça a visão estratégica de segurança, o PDTIC detalhe os projetos e investimentos na área e a gestão de mudanças e riscos garanta a conformidade técnica das alterações no ambiente.


C

o PETIC defina as especificações de hardening de servidores, delegando ao PDTIC a definição da periodicidade de trocas de senhas e à gestão de mudanças a automação dos backups em nuvem.


D

a gestão de riscos identifique ameaças ao ambiente físico, possibilitando que a conformidade valide a substituição de perímetros de firewall por políticas de conscientização em redes sociais no PETIC.


E

o PDTIC priorize a aquisição de licenças de antivírus, cabendo à gestão de mudanças o inventário de ativos de rede e à conformidade técnica a validação do uso de software livre no setor de RH.