Acórdão 436/2008
Relatório:4.9 Análise de riscos de TIa) foram solicitadas informações acerca da avaliação de riscos no âmbito da área de TI. Em resposta, a entidade informou que não realiza análise de riscos.b) avalia-se que a inexistência dessa análise decorre da falta de comprometimento com a segurança da informação;c) a inexistência dessa análise pode acarretar o desconhecimento dos processos da área de TI bem como o desconhecimento das ameaças e respectivos impactos na área de TI;Voto:5. Por concordar com as conclusões a que chegou a Secex (RO), não repetirei neste Voto a análise empreendida pela unidade técnica, a qual incorporo às minhas razões de decidir. Acórdão:9.2. recomendar à Fundação Universidade Federal de Rondônia - UNIR que:[...]9.2.5. em atenção ao Princípio constitucional da Eficiência, elabore análise de riscos na área de TI, a fim de, entre outros objetivos, identificar as ameaças e conceber ações para minimizá-las, observando as práticas contidas no Cobit 4.1, PO9 - Avalia e gerencia riscos de TI;