Acórdão 2746/2010
 Relatório:2. As ocorrências detectadas foram apresentadas pela equipe de auditoria nos seguintes termos [...]:"[...]3.12 - Inexistência de Gestor de Segurança da Informação e Comunicações.[...]3.12.4 - Efeitos/Conseqüências do achado: Não otimização das ações de segurança da informação. (efeito potencial) [...]Acórdão:9.1. determinar à Susep que:[...]9.1.6. nomeie gestor de segurança da informação e comunicações, com observância da NBR ISO/IEC 27.002, item 6.1.3 - Atribuição de responsabilidade para segurança da informação, em atenção à IN GSI/PR 01/2008, art. 5º, IV, e art. 7º e à Norma Complementar 03/IN01/DSIC/GSIPR, item 5.3.7.2;