Acórdão 1382/2009
Relatório:A Secretaria de Fiscalização de Tecnologia da Informação apontou os seguintes achados de auditoria:'[...]Setor de TI - existência de funções sensíveis exercidas por não servidores do ente[...]Conclusão da equipe:Existem funcionários de empresa terceirizada com privilégios de administrador nas áreas de banco de dados e de rede do ente. Por meio de observação verificou-se que não foi implantado nenhum controle compensatório para a fragilidade.[...]'Acórdão:9.2. Recomendar, [...], ao Ministério dos Transportes para que, em atenção ao princípio da eficiência constante do art. 37, caput, da Constituição Federal, em relação aos serviços de Tecnologia da Informação:[...]9.2.6 envide esforços para que a Coordenação-Geral de Modernização e Informática do Ministério seja dotada de servidores ocupantes de cargos efetivos em número suficiente, capacitados e treinados para exercer atividades estratégicas e sensíveis, sobretudo as que possam comprometer a segurança da tecnologia da informação do órgão, implantando controles compensatórios quando houver necessidade de que estas atividades sejam executadas por terceiros, à semelhança das orientações contidas na NBR ISO/IEC 17799:2005, item 6.1.3 - Atribuição de responsabilidades para a segurança da informação, e no Cobit 4.1, PO4.13 - Pessoal chave de TI;