Acórdão 592/2011
Relatório:"2 - ACHADOS DE AUDITORIA[...]2.5 - Inexistência de Comitê de Segurança da Informação e Comunicações.2.5.1 - Situação encontrada:[...]A norma [Instrução Normativa nº 1/2008, do GSI/PR] define ainda a necessidade de que os órgãos e entidades constituam Comitê de Segurança da Informação, que deve ter entre suas atribuições assessorar na implementação das ações de segurança da informação e comunicações e propor normas relativas à segurança da informação e comunicações.[...]2.5.3 - Causas da ocorrência do achado:Deficiências de controles2.5.4 - Efeitos/Consequências do achado:Não otimização das ações de segurança da informação. (efeito potencial) [...]2.5.8 - Conclusão da equipe:O DNOCS não constituiu formalmente Comitê Segurança da Informação e Comunicações, conforme evidências apresentadas.[...]"Acórdão:9.1. determinar ao Dnocs que:[...]9.1.2. em atenção à Instrução Normativa GSI/PR 1/2008, art. 5º, VI, c/c a Norma Complementar 03/IN01/DSIC/GSIPR, item 5.3.7.3, institua Comitê de Segurança da Informação e Comunicações, observando as práticas contidas na NBR ISO/IEC 27002, item 6.1.2 Coordenação de segurança da informação;