Acórdão 758/2011
Relatório:2. As ocorrências detectadas foram apresentadas pela equipe de auditoria nos seguintes termos [...]:"[...]3.12 - Inexistência do processo de gestão de incidentes.3.12.1 - Situação encontrada:[...]O processo de gestão de incidentes permite restaurar o serviço à operação normal o mais rápido possível, minimizando os impactos negativos nas atividades finalísticas do órgão. O processo de gestão de configuração, conforme relatado no item 3.11 deste relatório, é fundamental para a existência do processo de gestão de incidentes.3.12.2 - Efeitos/Consequências do achado:Ocorrência de incidentes sem o devido gerenciamento. (efeito potencial).Paralisação dos serviços de TI. (efeito potencial).Paralisação das atividades da organização. (efeito potencial).[...]3.12.5 - Conclusão da equipe:O MRE não possui um processo de gestão de incidentes estabelecido.[...]"Acórdão:9.1. recomendar ao Ministério das Relações Exteriores que, em atenção à Constituição Federal, art. 37, caput (princípio da eficiência):[...]9.1.9 - implemente processo de gestão de incidentes de serviços de tecnologia da informação, à semelhança das orientações do Cobit 4.1, processo DS8 - Gerenciar a central de serviços e incidentes e de outras boas práticas de mercado (como a NBR 20.000 e a NBR 27.002);