Acórdão 381/2011
Relatório:2. As ocorrências detectadas foram apresentadas pela equipe de auditoria nos seguintes termos [...]:"[...]3.9 - Inexistência do processo de gestão de incidentes.3.9.1 - Situação encontrada:[...], sobre o processo de gestão de incidentes, o órgão informou que o setor de TI realiza a gestão de incidentes utilizando-se da ferramenta BMC Service Desk Express [...]. As evidências apresentadas foram um relatório de incidentes gerado pela referida ferramenta; o Plano de Continuidade de Negócio, editado e publicado no sistema Risk Manager; a descrição das atividades dos coordenadores e dos atendentes; alguns relatórios gerenciais gerados pela ferramenta BMC Service Desk Express e o registro pertinente a um incidente.[...]3.9.4 - Efeitos/Conseqüências do achado:Ocorrência de incidentes sem o devido gerenciamento. (efeito potencial) Paralização dos serviços de TI. (efeito potencial) Paralização das atividades da organização. (efeito potencial) [...]3.9.7 - Conclusão da equipe:O órgão apenas demonstrou ter uma ferramenta para a gestão de incidentes. Cabe recomendação ao TRT 4ª Região com vistas a que implemente um processo de gestão de incidentes de serviços de TI, à semelhança das orientações contidas na Norma Técnica - ITGI - Cobit 4.1, DS8 - Gerenciar a central de serviços e incidentes e de outras reconhecidas práticas de mercado (como as Normas Técnicas - NBR - ISO/IEC 20000, item 8.2 - Gerenciamento de incidentes e ISO/IEC 27002, item 13 - Gestão de incidentes de segurança da informação).[...]"Acórdão:9.1. recomendar ao TRT-4 que, em atenção ao princípio da eficiência consagrado na Constituição Federal, art. 37, caput:[...]9.1.6. em face da Resolução CNJ 90/2009, art. 10, implemente processo de gestão de incidentes de serviços de tecnologia da informação, à semelhança das orientações contidas na Norma Técnica - ITGI - Cobit 4.1, DS8 - Gerenciar a central de serviços e incidentes e de outras reconhecidas práticas de mercado (como as Normas Técnicas - NBR - ISO/IEC 20000, item 8.2 - Gerenciamento de incidentes e ISO/IEC 27002, item 13 - Gestão de incidentes de segurança da informação), conforme tratado no achado 9 - Inexistência do processo de gestão de incidentes - do relatório de fiscalização;