Acórdão 2938/2010
Relatório:2. As ocorrências detectadas foram apresentadas pela equipe de auditoria nos seguintes termos [...]:"[...]3.14 - Inexistência de Gestor de Segurança da Informação e Comunicações.3.14.1 - Situação encontrada:Conforme a resposta ao subitem 7.2 do questionário Perfil GovTI 2010, o próprio dirigente admite não existir Gestor de Segurança da Informação.[...]3.14.4 - Efeitos/Consequências do achado:Não otimização das ações de segurança da informação (efeito potencial) [...]"Acórdão:9.2. recomendar ao TRT/SP que:[...]9.2.6 - em atenção ao princípio constitucional da eficiência, nomeie Gestor de Segurança da Informação, observando as práticas na NBR ISO/IEC 27002, item 6.1.3 - Atribuição de responsabilidade para segurança da informação (item 3.14);