Acórdão 663/2009
Relatório:' Instrução da Unidade Técnica]'2.7 - Procedimento formal de gestão de mudanças - inexistência2.7.1 - Situação encontrada:O TRT/13ª Região não dispõe de um processo formal de gestão de mudanças, a exemplo do que recomenda a NBR ISSO/IEC 17799:2005, 12.5.1 - Convém que os procedimentos de controle de mudanças sejam documentados e reforçados com a finalidade de minimizar a corrupção dos sistemas de informação. Convém que a introdução de novos sistemas e mudanças maiores em sistemas existentes sigam um processo formal de documentação, especificação, teste, controle da qualidade e gestão da implantação.[...]2.7.4 - Efeitos/Conseqüências do achado:Aumento da probabilidade de comprometer a segurança e os procedimentos de controle dos sistemas de informação existentes. (efeito potencial).'Voto:Por manifestar-me de acordo com as conclusões a que chegou a Secex/PB, não repetirei neste Voto a análise empreendida pela unidade técnica, a qual incorporo às minhas razões de decidir. [...]Acórdão:9.2. recomendar ao Tribunal Regional do Trabalho 13ª Região/PB que:[...]9.2.7. adote metodologia formal, nacional e internacionalmente reconhecida, de gestão de mudanças na área de TI (NBR - ISO/IEC 17799:2005:Item 12.5.1 e COBIT 4.1 - Objetivo de Controle - Aquisição e Implementação - Gerência de Mudanças);