Acórdão 111/2011
Relatório:2. As ocorrências detectadas foram apresentadas pela equipe de auditoria nos seguintes termos (fls. 37/70):"[...]3.18 - Inexistência de inventário dos ativos de informação.3.18.1 - Situação encontrada:[...], solicitaram-se informações acerca do inventário dos ativos de informação do Ibama. Como resposta, o gestor apresentou a listagem [...] como o inventário existente. Todavia, o documento enviado não apresenta os elementos essenciais para ser considerado um inventário dos ativos de informação, quais sejam:a) lista de ativos;b) tipo do ativo:c) formato;d) localização;e) informações sobre cópia de segurança;f) importância do ativo para o negócio;g) proprietário do ativo.de forma que não se pode considerá-lo como inventário dos ativos de informação.[...]3.18.4 - Efeitos/Conseqüências do achado:Dificuldades para se recuperar de ocorrências de sinistros. (efeito potencial) [...]3.18.7 - Conclusão da equipe:O Ibama descumpriu o disposto na Instrução Normativa GSI/PR nº 01/2008, art. 5º, VII c/c Norma Complementar 04/IN01/DSIC/GSIPR, item 5.2.1, ao não estabelecer o procedimento de inventário de ativos de informação, de maneira que todos os ativos de informação sejam inventariados e tenham um proprietário responsável, observando as práticas contidas no item 7.1 da NBR ISO/IEC 27.002. Em consequência, cabe determinação ao órgão, com vistas ao aprimoramento de sua gestão."Acórdão:9.2. determinar ao Ibama que:[...]9.2.11 em atenção ao disposto na Instrução Normativa - GSI/PR 1/2008, art. 5º, VII, c/c a Norma Complementar 04/IN01/DSIC/GSIPR, item 5.2.1, estabeleça procedimento de inventário de ativos de informação, de maneira a que todos os ativos de informação sejam inventariados e tenham um proprietário responsável, com observância das práticas contidas no item 7.1 da NBR ISO/IEC 27.002;