PROCSEG – Programa de Conscientização e Capacitação
em Temas Relacionados à Segurança da Informação
A Universidade Federal do Rio Grande do Sul está comprometida com a conformidade à ampla legislação sobre segurança da informação, com os normativos e boas práticas de proteção de ativos e de governança pública. Atua conforme sua missão institucional, respeitando o direito à privacidade e visando o uso seguro da informação.
O Programa permanente de conscientização e plano de capacitação em temas relacionados à segurança da informação (PROCSEG) consolida os requisitos de capacitação, com vista à conformidade com a legislação e a dinâmica dos riscos, à luz de princípios e valores da instituição. As ações previstas visam uma abrangência ampla e inclusiva, com capacitação à aplicação de medidas técnicas e administrativas aptas a tratar os riscos à segurança da informação, para que a segurança da informação seja compatível e proporcional às finalidades e ao contexto. Consulte os cursos e recursos indicados pelo PROCSEG a seguir:
Trilha de Aprendizagem
As ações de orientação e de capacitação do PROCSEG apoiam-se no conceito de “trilhas de aprendizagem”, o qual prevê um mapeamento prévio de oportunidades de desenvolvimento interdependentes por uma área especialista, identificando diferentes níveis de complexidades de informação e conhecimentos e seus respectivos públicos-alvo, além de indicar e disponibilizar oportunidades de desenvolvimento em diferentes formatos e estratégias pedagógicas, como cursos, vídeos, tutoriais, guias, textos, entre outros. Tal conceito possibilita ao agente público eleger, dentre diversas opções de aprendizagens disponíveis, aquelas mais adequadas ao atendimento de suas necessidades, criando o seu percurso formativo de forma autônoma com orientação institucional.
Recursos Educacionais Indicados:
Tema: conceitos, precauções, medidas, deveres e direitos relacionados à segurança da informação.
Público alvo: agentes públicos[1] vinculados à UFRGS e comunidade acadêmica.
[1] agente público: pessoa que exerce, por intermédio de qualquer forma de investidura ou vínculo com organização pública, alguma função, mandato, cargo ou emprego, mesmo que transitoriamente ou sem remuneração (art. 2º da Lei nº 8.429/1992).
A) Recursos didáticos relativos às precauções fundamentais.
1) Assunto: Perguntas Frequentes em Segurança da Informação na UFRGS.
Disponível em:
http://www.ufrgs.br/csi/faq
2) Assunto: Principais Precauções relativas à Segurança da Informação.
Disponível em:
https://www.ufrgs.br/csi/teletrabalho
3) Assunto: Uso seguro de celulares.
Disponível em:
https://www.ufrgs.br/csi/uso-seguro-celular
4) Assunto: Precauções em redes sociais.
Disponível em:
https://cartilha.cert.br/fasciculos/redes-sociais/fasciculo-redes-sociais.pdf
https://cartilha.cert.br/fasciculos/privacidade/fasciculo-privacidade.pdf
https://cartilha.cert.br/fasciculos/boatos/fasciculo-boatos.pdf
B) Curso: Mundo Conectado
Assunto: boas práticas de segurança contra crimes virtuais, medidas de prevenção a incidentes de segurança da informação.
Organização ministrante: ENAP /TCU.
Disponível em: https://www.escolavirtual.gov.br/curso/252.
Curso gratuito.
Método: EAD assíncrono.
Inscrições: abertas constantemente.
C) Curso EDUFRGS: Segurança da Informação, LGPD, LAI e IA na UFRGS: Riscos e Precauções Fundamentais.
Organização ministrante: EDUFRGS/UFRGS.
Assunto: conhecimentos fundamentais sobre processos e medidas de segurança da informação na UFRGS. Este curso tem como objetivo possibilitar aos participantes:
- Capacitação nos principais conceitos da segurança da informação e da Lei Geral da Proteção de Dados (LGPD); e
- Capacidade de identificar e implementar na prática:
- precauções aos principais riscos atuais à segurança da informação, na vida profissional e pessoal;
- medidas para adequação à LGPD;
- medidas técnicas e administrativas para prevenir ameaças à segurança da informação na Universidade; e
- determinações de atos normativos, sobre segurança da informação, que auxiliam em situações cotidianas da Universidade.
Público-alvo: servidores vinculados à UFRGS.
Método: EAD (síncrono) ou presencial.
Disponível via EDUFRGS.
Inscrições: abertas constantemente. Em caso de indisponibilidade, novas turmas devem ser solicitadas, devido ao determinado na Resolução do CSI nº 2/2024.
Alternativa assíncrona ao curso supracitado:
Para consultar os recursos educacionais que compõem a alternativa assíncrona desse curso, para bolsistas ou servidores, por favor, acesse https://www.ufrgs.br/proprivacidade/d1.
Tema: conceitos, precauções, medidas, deveres e direitos relacionados à segurança da informação, proteção de dados e privacidade.
Público Alvo: agentes públicos vinculados à UFRGS.
D) Curso: Proteção de Dados Pessoais no Setor Público
Assunto: conhecimentos importantes sobre os processos e as medidas de segurança para tratar e proteger dados pessoais no setor público. O curso propõe esclarecer aos participantes os diversos pontos apresentados na Lei 13.709/2018 (LGPD).
Organização ministrante: ENAP/SGD.
Curso gratuito. Disponível em: https://www.escolavirtual.gov.br/curso/290.
Método: EAD assíncrono.
Inscrições: abertas constantemente.
E) Cartilha: Precauções com Dados Pessoais
Assunto: orientações sobre a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), modo e condições em que os dados pessoais podem ser tratados, hipóteses de tratamento, direitos dos titulares, obrigações e consequências. Conhecimentos necessários aos envolvidos com processos de trabalho com dados pessoais.
Disponível em: https://www.ufrgs.br/proprivacidade/docs/ufrgs-lgpd-cartilha.pdf.
F) Boletins do DSI/GSI/PR
Assunto: ameaças recorrentes e atuais à segurança da informação, precauções e introdução a conceitos relacionados ao assunto.
Disponível em:
https://www.gov.br/gsi/pt-br/composicao/SSIC/dsic/boletim-informativo-mensal/boletim-informativo-mensal-bim
Tema: conceitos, precauções, medidas técnicas avançadas, relacionados à segurança da informação, proteção de dados e privacidade no desenvolvimento de softwares.
Público alvo: agentes públicos vinculados à UFRGS com atribuições relacionadas à análise de sistemas e desenvolvimento de softwares.
G) Vídeos ESR/RNP: Criando e mantendo um software seguro
Organização ministrante: ESR/RNP.
Disponível em:
Episódio 1, Episódio 2, Episódio 3, Episódio 4, Episódio 5, Episódio 6 e Episódio 7.
H) Privacidade e Segurança na Concepção e por Padrão
1) Documento da OWASP referenciado pela Secretaria Especial de Desburocratização, Gestão e Governo Digital (SGD): Os dez principais riscos de segurança em sistemas Web.
Disponível em:
https://owasp.org/www-project-top-ten
2) Documento da OWASP referenciado pela SGD : Vulnerabilidades em sistemas web e aplicações.
Disponível em:
https://owasp.org/www-community/vulnerabilities
3) Guia de Requisitos Mínimos de Segurança e Privacidade para APIs.
Disponível em:
4) Guia de Requisitos Mínimos de Segurança e Privacidade para Aplicativos Móveis.
Disponível em:
https://www.gov.br/governodigital/pt-br/seguranca-e-protecao-de-dados/ppsi/guia_requisitos_minimos_apps.pdf
5) Cartilha Privacy by Design elaborado pelo Centro de Processamento de Dados (CPD) da UFRGS.
Disponível em:
https://www.ufrgs.br/proprivacidade/docs/UFRGS-Cartilha_Privacy_by_Design.pdf
Tema: conceitos, precauções medidas técnicas avançadas, relacionados à operação e gestão da segurança da informação, proteção de dados e privacidade.
Público alvo: agentes públicos vinculados ao Departamento de Segurança da Informação da UFRGS e Gestores de Segurança da Informação.
I) Recurso educacional: recomendações do CTIR/GSI/PR.
Assunto: recomendações técnicas relativas à segurança da informação e a ameaças mais recentes à segurança da informação, alertas com detalhes técnicos sobre os riscos à segurança da informação e com maior frequência e probabilidade.
Disponível em: https://www.gov.br/gsi/pt-br/assuntos/ctir/recomendacoes
J) Curso: Cibersegurança
Assunto: melhorar os conhecimentos sobre análise e interpretação de dados, detecção de ameaças, gerenciamento de vulnerabilidades, resposta a incidentes e arquitetura de segurança.
Organização ministrante: ESR/RNP/Ascend.
Método: EAD síncrono.
Inscrições: abertas ocasionalmente (consultar agenda ou formar turma).
Investimento: com subsídio integral a servidores da UFRGS, porém com número limitado de subsídios.
Disponível em: https://esr.rnp.br/cursos/ciberseguranca-ead-parceria-oficial-ascend.
(Adicionalmente, sugere-se verificar as certificações indicadas na Norma Complementar nº 17/IN01/DSIC/GSIPR.)
Tema: criação de políticas, procedimentos e metodologias relacionados à segurança da informação.
Público alvo: diretores e gerentes de tecnologia da informação, Encarregado pelo Tratamento de Dados Pessoais (ETPD / DPO), auditores e analistas de segurança da informação e privacidade.
Nível concluído após a finalização do Programa K.
K) Programa: “Executivo de Dados e IA: Fundamentos e Estratégias no Setor Público”
Objetivo: promover uma atuação baseada em evidências, fortalecer a cultura e a qualidade dos dados, fomentar a interoperabilidade e a tomada de decisão orientada por análises avançadas, assegurando a conformidade legal, a proteção de dados e a inovação voltada ao interesse público.
Organização ministrante: ENAP.
Método: EAD assíncrono.
Disponível em:
https://www.escolavirtual.gov.br/programa/352
Mais detalhes sobre o PROCSEG podem ser obtidos em: https://www.ufrgs.br/csi/docs/UFRGS-PROCSEG.pdf
As orientações sobre as precauções com dados pessoais, para agentes públicos vinculados à UFRGS, podem ser encontradas na seguinte cartilha:
https://www.ufrgs.br/proprivacidade/docs/ufrgs-lgpd-cartilha.pdf
Dicas de segurança do Time de Resposta a Incidentes (TRI/CPD/UFRGS):
http://www.ufrgs.br/tri/documentos
Uso no Dia a Dia
Para facilitar a compreensão e o uso de normas e políticas da UFRGS relativas à segurança da informação, que atendem à ampla legislação sobre o tema, foi disponibilizado um conjunto de perguntas e respostas em Perguntas Frequentes.
Diagrama de atos normativos por enfoque e público alvo:
Principal documento sobre Segurança da Informação na UFRGS:
- Política de Segurança da Informação (Resolução do CONSUN nº 100/2022)
Documentos orientados principalmente à operação de ativos de informação[1]:
- Programa de Governança em Privacidade
- Política de Computação em Nuvem
- Normas para Contas Institucionais
- Normas para acesso a sistemas informatizados desenvolvidos e mantidos na UFRGS
- Política de Uso de Ativos de TI
- Políticas arquivísticas e de preservação de acervos digitais
- Normas para uso seguro de mídias sociais institucionais (determinações da IN GSI/PR nº 06/2021)
- Ofício Circular CSI/ETDP nº 02/2023 (e-mails de pesquisas intermediadas pela UFRGS)
- Resolução do CSI nº 5 de 19/11/2025 (CPF e Nº do Cartão UFRGS em divulgações públicas)
[1] ativos de informação: meios de armazenamento, transmissão e processamento da informação, equipamentos necessários, sistemas utilizados, locais onde se encontram, os meios e formas de acesso, conhecimentos, ou dado que tem valor para a organização.
Observação: o conjunto normas do CSI aplicáveis ao uso de inteligência artificial (IA) na Universidade estão descritos ao final da seguinte página: https://www.ufrgs.br/proprivacidade/ia.
Normas para Gestão da Segurança da Informação em Unidades e Órgãos da UFRGS:
- Política de Gestão de Ativos de TI
- Política de Tratamento de Incidentes de Segurança da Informação
- Política de Backup e Restauração
- Política e Plano para Gestão de Riscos de Segurança da Informação
- Resolução do CSI nº 1 de 02/03/2022 (determinações da IN GSI/PR nº 3/2021 a todos os setores de TI)
- Resolução do CSI nº 2 de 06/05/2022 (avaliação da conformidade legal da Segurança da Informação)
- Resolução do CSI nº 2 de 20/02/2024 (prioridades do PPSI determinadas pelo MGI)
- Resolução do CSI nº 3 de 20/03/2024 (priorizações de RIPDs devido ao indicado no PPSI e determinado pelo MGI)
- Resolução do CSI nº 4 de 01/08/2024 (veda o anonimato e o uso de usuários genéricos, devido a ordens judiciais)
- Normas para Gestão de Mudanças em Segurança da Informação
Orientações
A aplicação das normas da UFRGS, relativas à segurança da informação, pode ser melhor compreendida por intermédio das Perguntas Frequentes.