SOLUPRY | Governance by Design

Dados para retorno

Informe os dados abaixo para que possamos apresentar e contextualizar corretamente o diagnóstico preliminar.

Nome do responsável

E-mail

Melhor horário para contato

Dados da serventia

Informe apenas os dados essenciais para contextualizar o diagnóstico.

Nome da serventia

CNS

Tipo de serventia

Cidade

UF

Quantidade aproximada de colaboradores

Governança e Responsabilidades

Perguntas relacionadas à estrutura formal de governança tecnológica e segurança da informação.

1 - Existe responsável formal designado pela gestão de tecnologia da serventia?Considere se existe uma pessoa claramente definida para coordenar ou responder pelas rotinas de tecnologia da serventia, ainda que com apoio de terceiros.

Sim, com designação formal Sim, informalmente Não existe responsável Não sei informar

2 - Existe responsável definido pela segurança da informação ou proteção de dados da serventia?Considere se há pessoa ou função responsável por segurança da informação, proteção de dados ou orientação sobre controles de acesso, incidentes e riscos.

Responsável formal Responsável informal Não existe responsável Não sei informar

3 - A serventia possui política de segurança da informação documentada?Considere documento formal que estabeleça diretrizes de segurança, uso de sistemas, acessos, responsabilidades e proteção das informações.

Sim, atualizada nos últimos 12 meses Existe, mas desatualizada Não existe documento formal Não sei informar

4 - Quando foi a última revisão da política de segurança da informação?Considere a última atualização efetiva do documento de segurança da informação, e não apenas a data em que ele foi criado.

Nos últimos 12 meses Entre 1 e 2 anos Há mais de 2 anos Nunca revisada Não sei informar

Infraestrutura e Sistemas

Perguntas sobre suporte, conectividade, acesso físico e atualização dos sistemas.

1 - Os sistemas utilizados pela serventia possuem contrato ativo de suporte ou manutenção?Considere contratos vigentes de suporte, manutenção ou atendimento técnico dos sistemas essenciais utilizados pela serventia.

Todos possuem contrato ativo Apenas alguns possuem Nenhum possui Não sei informar

2 - Quantos provedores de internet a serventia possui atualmente?Considere a quantidade de conexões de internet disponíveis para continuidade mínima da operação em caso de falha do link principal.

Dois ou mais Apenas um Não sei informar

3 - Existe controle formal de quem pode acessar os servidores ou equipamentos principais?Considere servidores, storages, nobreaks, equipamentos de rede e demais ativos críticos. Avalie se há definição clara de quem pode acessá-los.

Controle formal documentado Controle informal Não existe controle Não sei informar

4 - Quem realiza as atualizações de sistemas e softwares utilizados pela serventia?Considere quem executa ou supervisiona updates, correções, patches e atualizações dos sistemas e softwares utilizados na operação.

Equipe interna Empresa de TI Fornecedor do sistema Não existe rotina definida Não sei informar

Backup e Continuidade Operacional

Perguntas críticas sobre backup, cópias externas, testes de restauração e recuperação.

1 - Com que frequência os backups dos sistemas da serventia são realizados?Considere a rotina real de backup dos sistemas e bases de dados, observando se ocorre de forma automatizada, recorrente e confiável.

Diariamente automatizado Manual ou irregular Não existe rotina definida Não sei informar

2 - Existe cópia de backup armazenada fora do ambiente principal da serventia?Considere se existe cópia protegida fora do ambiente principal, como nuvem, outra unidade, repositório externo ou estratégia equivalente.

Sim, em local externo ou nuvem Apenas no próprio servidor Não existe cópia externa Não sei informar

3 - Quando foi o último teste de restauração de backup realizado?Considere teste real de restauração, com validação de recuperação, e não apenas a existência de arquivos de backup.

Nos últimos 6 meses Entre 6 e 12 meses Há mais de 12 meses Nunca foi testado Não sei informar

4 - Existe procedimento definido para recuperação dos sistemas em caso de falha grave?Considere se há procedimento conhecido para recuperação após falha grave, indisponibilidade ou perda de ambiente.

Sim, documentado Existe procedimento informal Não existe procedimento Não sei informar

Segurança da Informação

Perguntas sobre usuários, senhas, logs e proteção contra malware.

1 - Os usuários possuem contas individuais de acesso aos sistemas?Considere se cada usuário possui credencial individual e rastreável, evitando contas genéricas, compartilhadas ou uso coletivo.

Todos possuem Apenas alguns possuem Utilizam usuários compartilhados Não sei informar

2 - Existe política definida para criação e troca de senhas?Considere regras para criação, troca, complexidade, guarda e uso de senhas, preferencialmente formalizadas.

Política formal documentada Existe regra informal Não existe política definida Não sei informar

3 - Os acessos e operações nos sistemas geram registros de log?Considere logs de acesso, operações, eventos relevantes e capacidade mínima de rastrear quem fez o quê e quando.

Sim, com registro e monitoramento Apenas registro simples Não existe registro Não sei informar

4 - Existe proteção contra malware ou antivírus ativo nos computadores da serventia?Considere proteção ativa contra malware, antivírus, antimalware ou solução equivalente nos equipamentos utilizados pela serventia.

Em todos os equipamentos Em parte dos equipamentos Não existe proteção Não sei informar

Procedimentos e Documentação

Perguntas sobre incidentes, indisponibilidade, registros e inventário.

1 - Existe procedimento documentado para incidentes tecnológicos?Considere procedimento para incidentes tecnológicos, como falhas, indisponibilidades, acessos indevidos, perda de dados ou eventos de segurança.

Sim, formalizado Existe procedimento informal Não existe procedimento Não sei informar

2 - Existe procedimento definido para indisponibilidade dos sistemas?Considere se existe orientação mínima para atuação durante indisponibilidade dos sistemas, internet, servidores ou serviços essenciais.

Sim, documentado Existe procedimento informal Não existe procedimento Não sei informar

3 - Existe registro das manutenções realizadas nos sistemas ou infraestrutura?Considere registros de manutenção preventiva, corretiva, atualizações relevantes, trocas de equipamento e intervenções técnicas.

Sim, com registro formal Apenas controle informal Não existe registro Não sei informar

4 - Existe inventário atualizado dos sistemas utilizados pela serventia?Considere inventário de sistemas, softwares, fornecedores, ambientes e ferramentas relevantes para a operação da serventia.

Inventário atualizado Inventário desatualizado Não existe inventário Não sei informar

Maturidade de Governança Tecnológica

Perguntas sobre acompanhamento, revisão e preparo operacional.

1 - Quem acompanha a execução das rotinas tecnológicas (backup, atualização, segurança)?Considere quem acompanha, supervisiona ou valida rotinas como backup, atualização, segurança, suporte e continuidade operacional.

Responsável interno Empresa de TI Fornecedor do sistema Não existe acompanhamento formal Não sei informar

2 - Existe revisão periódica das práticas de segurança e tecnologia da serventia?Considere se a serventia revisa periodicamente suas práticas de tecnologia e segurança, mesmo que com apoio externo.

Revisão anual Revisão eventual Nunca realizada Não sei informar

3 - Existe registro ou histórico das ocorrências tecnológicas relevantes?Considere histórico de incidentes, falhas, indisponibilidades, ocorrências relevantes e registros de tratamento ou acompanhamento.

Sim, com registro formal Apenas informal Não existe registro Não sei informar

4 - Em caso de indisponibilidade total dos sistemas, a serventia sabe como operar até a recuperação?Considere a capacidade prática de manter a operação ou seguir procedimento conhecido até a recuperação do ambiente tecnológico.

Sim, existe procedimento claro Existe procedimento parcial Não existe procedimento Não sei informar

Evidências relacionadas

O envio de evidências é opcional nesta etapa. Caso tenha material disponível, ele poderá enriquecer a análise; caso contrário, você pode seguir normalmente.

Relatório ou registro de backupSe disponível, envie um relatório, print ou registro recente que demonstre a execução do backup dos sistemas ou bases de dados.

Situação da evidência

Política de segurança da informaçãoSe houver, envie a política de segurança da informação ou documento equivalente utilizado pela serventia para orientar o uso de sistemas, acessos e proteção das informações.

Situação da evidência

Registro do último teste de restauraçãoSe disponível, envie relatório, registro ou print que demonstre a realização de teste de restauração de backup ou recuperação de dados.

Situação da evidência

Inventário de sistemasSe houver, envie planilha, documento ou lista que identifique os sistemas utilizados pela serventia e seus responsáveis ou fornecedores.

Situação da evidência

Checklist gratuito do Provimento 213

Antes de começar

Dados para retorno

Dados da serventia

Governança e Responsabilidades

Infraestrutura e Sistemas

Backup e Continuidade Operacional

Segurança da Informação

Procedimentos e Documentação

Maturidade de Governança Tecnológica

Evidências relacionadas

Checklist gratuito do Provimento 213

Antes de começar

perm_contact_calendar Dados para retorno

apartment Dados da serventia

view_module Governança e Responsabilidades

view_module Infraestrutura e Sistemas

view_module Backup e Continuidade Operacional

view_module Segurança da Informação

view_module Procedimentos e Documentação

view_module Maturidade de Governança Tecnológica

folder_open Evidências relacionadas

Dados para retorno

Dados da serventia

Governança e Responsabilidades

Infraestrutura e Sistemas

Backup e Continuidade Operacional

Segurança da Informação

Procedimentos e Documentação

Maturidade de Governança Tecnológica

Evidências relacionadas