DOCUMENTOS QUE ACOMPANHAM O RELATÓRIO Sector Principais auditorias/resultados Entidades Controlo funcionais e técnicas, deficiente rentabilização de aplicações e licenciamentos, e consequente acréscimo de custos de aquisição, exploração, desenvolvimento, manutenção/atualização e formação de recursos humanos, entre outros. 9 A conceção, desenvolvimento e administração dos sistemas de informação de gestão comuns não se encontra implementada, conforme estabelecido na Portaria n.o 1274/2009; 9 A existência de diferentes graus de utilização das funcionalidades disponibilizadas pelo SIG-DN, com variações entre os 71% e 76% para as situações inferiores e entre os 82% e 86% para as situações superiores; 9 Quanto às funcionalidades utilizadas, regista-se o maior número na Força Aérea e Marinha (55 e 46) e o menor número no IASFA e Laboratório Militar (34 e 12); 9 No que respeita às funcionalidades não utilizadas, regista-se o maior número no Exército, IASFA e EMGFA (15, 13 e 12) e o menor número na SG (9) e Força Aérea (9). Justiça Auditoria à Maturidade da Segurança dos Sistemas de Informação na Justiça A auditoria à Maturidade da Segurança dos Sistemas de Informação na Justiça foi realizada com o objetivo de obter uma imagem dos benefícios versus custos dos projetos de equipamentos para a modernização e operacionalidade da Justiça. Foi analisado o programa de segurança da informação implementado no Ministério da Justiça (MJ), no intuito de avaliar a segurança dos sistemas de informação dos principais organismos daquele ministério, a sensibilização dos respetivos funcionários para a problemática da segurança, bem como a eficiência, eficácia e qualidade dos processos de controlo implementados e a tecnologia de suporte adotada e, bem assim, identificar os custos associados, quer em equipamentos, quer na formação dos recursos humanos afetos diretamente à segurança ou em ações de sensibilização. Na sequência das conclusões deste trabalho foram apresentadas as seguintes recomendações: 9 Que sejam operacionalizadas as medidas preconizadas pela RCM n.o 12/2012, nas quais se enquadram a maioria das recomendações apresentadas; 9 Que a unidade orgânica de auditoria realize não só auditorias de gestão da segurança mas que proceda a auditorias de carácter mais técnico; 9 Que desenvolvam um processo de implantação de métricas com vista a possibilitar uma avaliação do nível de serviço prestado pelo sistema de gestão da segurança. 9 Que os documentos estruturantes da segurança sejam aprovados pelo respetivo Conselho Diretivo. 9 Que seja criado um mecanismo de reporte periódico de carácter estratégico, tático e operacional relativo à gestão da segurança.  9 Que sejam primeiro identificados os riscos para depois colmatar e finalmente comprovar a redução dos riscos, ou seja, relacionar os riscos com as métricas estabelecidas. 9 Que seja desenhada uma arquitetura organizacional para o MJ e especificada uma arquitetura de segurança (âmbito da presente auditoria) no qual se enquadre uma política de ciclo de vida dos vários domínios de TI do MJ.  IGFII SÉRIE-A — NÚMERO 164____________________________________________________________________________________________________________326