O Instituto de Tecnologia da Informação e Comunicação do Estado do Espírito Santo (Prodest) foi escolhido para coordenar os dois novos grupos de trabalho do Plano Diretor de Segurança da Informação (PDSI) do Estado, criados na última segunda-feira (29), por meio de portaria publicada no Diário Oficial.

A autarquia é responsável por dois projetos que ajudarão a implantar a segunda fase do PDSI, lançado em 2009. O primeiro grupo de trabalho vai atuar na padronização de uma ferramenta de Gestão, Risco e Conformidade (GRC). O segundo organizará os procedimentos necessários para disseminar e capacitar os servidores públicos nos fundamentos relacionados à segurança da informação.

O representante do Prodest no PDSI, José Luiz Dolsan de Almeida, disse que o Comitê Estadual de Tecnologia da Informação e Comunicação do Estado do Espírito Santo (CET) definiu um plano de metas de segurança da informação para 2011. “A padronização de uma ferramenta de GRC permitirá às secretarias e aos órgãos fazer a gestão de riscos dos ativos (tecnologia, pessoas, ambiente e processos), o que ajudará no desenvolvimento de ações efetivas para a manutenção contínua do indicador de segurança e de conformidade em cada instituição", destaca.

Segurança

De acordo com Dolsan, o GRC colaborará na gestão de análises de riscos e na elaboração de planos de ações de governança de riscos. A primeira iniciativa verificará os controles (aplicáveis ou não implementados) e os riscos (existentes e evitados). A outra será responsável por indicar os meios para que as instituições implantem, em curto prazo, os controles necessários para aperfeiçoar a segurança da informação.

“Todo esse processo, ainda, vai originar o Plano de Continuidade de Negócios. Isso será fundamental para minimizar, ao máximo, os efeitos de uma eventual paralisação nos serviços públicos, porque teremos mecanismos para realizar a retomada das atividades rapidamente”, explica Dolsan.

Além do Prodest, fazem parte dos grupos de trabalho representantes dos seguintes órgãos: Secretaria de Estado de Gestão e Recursos Humanos (Seger); Secretaria de Estado de Controle e Transparência (Secont); Secretaria de Estado da Fazenda (Sefaz); Secretaria de Estado de Segurança Pública e Defesa Social (Sesp); Secretaria de Estado de Educação (Sedu); e Secretaria de Governo (Seg).