Acórdão 2612/2011
Relatório:2. As ocorrências detectadas foram apresentadas pela equipe de auditoria nos seguintes termos [...]:"[...]3.12 - Inexistência de Gestor de Segurança da Informação e Comunicações[...]3.12.4 - Efeitos/Consequências do achado:Não otimização das ações de segurança da informação. (efeito potencial) 3.12.5 - Critérios:Instrução Normativa 1/2008, Gabinete de Segurança Institucional - Presidência da República, art. 5º, inciso IV; art. 7ºNorma Técnica - Gabinete de Segurança Institucional - Presidência da República - Norma Complementar 03/IN01/DSIC/GSIPR, item 5.3.7.2Norma Técnica - NBR - ISO/IEC 27002, 6.1.3 - Atribuição de responsabilidade para segurança da informação.[...]3.12.7 - Conclusão da equipe:Não há indicação do Gestor de Segurança da Informação e Comunicações.[...]"Acórdão:9.3. determinar à Amazonas Distribuidora de Energia S/A, [...], que:[...]9.3.4. em atenção à Instrução Normativa GSI/PR 1/2008, arts. 5º, IV, e 7º, c/c a Norma Complementar 3/IN01/DSIC/GSIPR, item 5.3.7.2, nomeie Gestor de Segurança da Informação e Comunicações, observando as práticas da NBR ISO/IEC 27.002, item 6.1.3 - Atribuição de responsabilidade para segurança da informação;