{"id":2088,"date":"2023-03-16T08:43:44","date_gmt":"2023-03-16T11:43:44","guid":{"rendered":"https:\/\/www.ufrgs.br\/csi\/?page_id=2088"},"modified":"2026-06-15T09:45:48","modified_gmt":"2026-06-15T12:45:48","slug":"gestor","status":"publish","type":"page","link":"https:\/\/www.ufrgs.br\/csi\/gestor","title":{"rendered":"Gestor"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"2088\" class=\"elementor elementor-2088\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-5b47557 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"5b47557\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-dfe8cbd\" data-id=\"dfe8cbd\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-905d8c3 elementor-widget elementor-widget-heading\" data-id=\"905d8c3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h5 class=\"elementor-heading-title elementor-size-default\">Designa\u00e7\u00f5es<\/h5>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-e1b028f elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"e1b028f\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-07e4a17\" data-id=\"07e4a17\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-b41456d elementor-widget elementor-widget-text-editor\" data-id=\"b41456d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div id=\"yui_3_17_2_1_1678967709349_106\" class=\"box generalbox center clearfix\" style=\"margin-top: 15px; color: #333333; font-family: 'Open Sans', sans-serif; font-size: 14.44px; letter-spacing: normal; text-align: left;\"><div id=\"yui_3_17_2_1_1678967709349_105\" class=\"no-overflow\" style=\"overflow: auto visible;\"><p>O Gestor de Seguran\u00e7a da Informa\u00e7\u00e3o (Coordenador do CSI) e os membros atuais do CSI foram designados pela <a href=\"https:\/\/www1.ufrgs.br\/sistemas\/sde\/gerencia-documentos\/index.php\/publico\/ExibirPDF?documento=188597\" target=\"_blank\" rel=\"noopener\">Portaria n\u00ba 2649 de 11\/04\/2025<\/a><\/p><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-aa25240 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"aa25240\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-2d97a7d\" data-id=\"2d97a7d\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-9d58ad6 elementor-widget elementor-widget-heading\" data-id=\"9d58ad6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h5 class=\"elementor-heading-title elementor-size-default\">Atribui\u00e7\u00f5es do Gestor de Seguran\u00e7a da Informa\u00e7\u00e3o<\/h5>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-67db833 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"67db833\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-aa57a2a\" data-id=\"aa57a2a\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-bf1bacb elementor-widget elementor-widget-text-editor\" data-id=\"bf1bacb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div id=\"yui_3_17_2_1_1678967709349_106\"><a href=\"https:\/\/www.gov.br\/gsi\/pt-br\/seguranca-da-informacao-e-cibernetica\/legislacao\/copy_of_IN01_consolidada.pdf\" target=\"_blank\" rel=\"noopener\">INSTRU\u00c7\u00c3O NORMATIVA GSI N\u00ba 1, DE 27 DE MAIO DE 2020<\/a> alterada pela (<a href=\"https:\/\/www.in.gov.br\/web\/dou\/-\/instrucao-normativa-gsi\/pr-n-9-de-8-de-janeiro-de-2026-680129488\" target=\"_blank\" rel=\"noopener\">INSTRU\u00c7\u00c3O NORMATIVA GSI\/PR N\u00ba 9, DE 8 DE JANEIRO DE 2026<\/a>)<\/div><div id=\"yui_3_17_2_1_1678967709349_106\"><div id=\"yui_3_17_2_1_1678967709349_105\"><p>Art. 9\u00ba \u00c9 obrigat\u00f3rio a todos os \u00f3rg\u00e3os e as entidades da administra\u00e7\u00e3o p\u00fablica federal possuir uma Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o, implementada a partir da formaliza\u00e7\u00e3o e aprova\u00e7\u00e3o por parte da autoridade m\u00e1xima da institui\u00e7\u00e3o, com o objetivo de estabelecer diretrizes, responsabilidades, compet\u00eancias e subs\u00eddios para a gest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o.<\/p><p>Par\u00e1grafo \u00fanico. A autoridade m\u00e1xima do \u00f3rg\u00e3o ou da entidade \u00e9 respons\u00e1vel por garantir os recursos necess\u00e1rios para a execu\u00e7\u00e3o da Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o no \u00e2mbito de sua organiza\u00e7\u00e3o.<\/p><p>Art. 10. A Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o deve ser elaborada sob a coordena\u00e7\u00e3o do Gestor de Seguran\u00e7a da Informa\u00e7\u00e3o do \u00f3rg\u00e3o ou entidade, com a participa\u00e7\u00e3o do Comit\u00ea de Seguran\u00e7a da Informa\u00e7\u00e3o interno ou estrutura equivalente.<\/p><p>Par\u00e1grafo \u00fanico. Cabe ao Gestor de Seguran\u00e7a da Informa\u00e7\u00e3o promover, com apoio da alta administra\u00e7\u00e3o, a ampla divulga\u00e7\u00e3o da Pol\u00edtica, das normas internas de seguran\u00e7a da informa\u00e7\u00e3o e de suas atualiza\u00e7\u00f5es, de forma ampla e acess\u00edvel, a todos os servidores, aos usu\u00e1rios e aos prestadores de servi\u00e7o, a fim de que esses tomem conhecimento de tais instrumentos.<\/p><p>(&#8230;)<\/p><p>Art. 16. De forma a estruturar a gest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o, os \u00f3rg\u00e3os e entidades da administra\u00e7\u00e3o p\u00fablica federal dever\u00e3o designar ou\u00a0instituir, ao menos:<br \/>I &#8211;\u00a0o\u00a0Gestor de Seguran\u00e7a da Informa\u00e7\u00e3o;<\/p><p>(&#8230;)<br \/>Do Gestor de Seguran\u00e7a da Informa\u00e7\u00e3o <br \/>Art. 18. Compete aos \u00f3rg\u00e3os e \u00e0s entidades da administra\u00e7\u00e3o p\u00fablica federal a designa\u00e7\u00e3o do gestor de seguran\u00e7a da informa\u00e7\u00e3o, observados os seguintes requisitos cumulativamente: <br \/>I &#8211; ser servidor ou empregado p\u00fablico civil ocupante de cargo efetivo ou militar das For\u00e7as Armadas;<\/p><p>II &#8211; ser ocupante de Cargo Comissionado Executivo \u2013 CCE ou Fun\u00e7\u00e3o <br \/>Comissionada Executiva \u2013 FCE de n\u00edvel 15, equivalente ou superior, ou oficial general, na hip\u00f3tese de militar das For\u00e7as Armadas;<\/p><p>III &#8211; n\u00e3o ser o respons\u00e1vel pela unidade de tecnologia da informa\u00e7\u00e3o ou seu subordinado, salvo quando n\u00e3o houver no \u00f3rg\u00e3o ou na entidade outro servidor, empregado ou militar apto ao exerc\u00edcio do encargo, hip\u00f3tese em que o ato de designa\u00e7\u00e3o dever\u00e1 conter justificativa formal e fundamentada sobre eventual conflito de compet\u00eancias; e <br \/>IV &#8211; possuir conhecimentos ou estar em processo de forma\u00e7\u00e3o em seguran\u00e7a da informa\u00e7\u00e3o.<\/p><p>\u00a71\u00ba O substituto do gestor de seguran\u00e7a da informa\u00e7\u00e3o dever\u00e1 atender aos <br \/>requisitos dispostos nos incisos I, III e IV do caput, e ser ocupante de Cargo Comissionado Executivo \u2013 CCE ou Fun\u00e7\u00e3o Comissionada Executiva \u2013 FCE de n\u00edvel 13, equivalente ou superior, ou oficial superior do \u00faltimo posto, na hip\u00f3tese de militar das For\u00e7as Armadas.<\/p><p>\u00a72\u00ba Em \u00f3rg\u00e3os e entidades em que o dirigente m\u00e1ximo seja ocupante de Cargo <br \/>Comissionado Executivo \u2013 CCE ou Fun\u00e7\u00e3o Comissionada Executiva \u2013 FCE de n\u00edvel igual ou inferior a 15, ou equivalente, \u00e9 permitida a designa\u00e7\u00e3o de servidores ocupantes de CCE ou FCE de n\u00edvel igual ou superior a 13 ao titular, e de n\u00edvel igual ou superior a 10 ao substituto, observados os demais requisitos dispostos nos incisos I, III e IV do caput.<\/p><p>\u00a73\u00ba O Gabinete de Seguran\u00e7a Institucional ofertar\u00e1 forma\u00e7\u00f5es de gestores de seguran\u00e7a da informa\u00e7\u00e3o para o atendimento ao requisito previsto no inciso IV do caput.<\/p><p>Art. 19. Ao Gestor de Seguran\u00e7a da Informa\u00e7\u00e3o dos \u00f3rg\u00e3os e das entidades da administra\u00e7\u00e3o p\u00fablica federal compete, no \u00e2mbito de sua atua\u00e7\u00e3o, exercer as seguintes atribui\u00e7\u00f5es:<\/p><p>I &#8211; coordenar as iniciativas de seguran\u00e7a da informa\u00e7\u00e3o no \u00e2mbito do \u00f3rg\u00e3o ou da entidade ao qual representa, garantindo o cumprimento das normas internas e da legisla\u00e7\u00e3o vigente;<\/p><p>II &#8211; estimular iniciativas de capacita\u00e7\u00e3o em temas relacionados \u00e0 seguran\u00e7a da informa\u00e7\u00e3o e promover a\u00e7\u00f5es de conscientiza\u00e7\u00e3o sobre boas pr\u00e1ticas aos agentes p\u00fablicos;<\/p><p>III &#8211; divulgar as normas internas de seguran\u00e7a da informa\u00e7\u00e3o a todos os agentes p\u00fablicos;<\/p><p>IV &#8211; realizar avalia\u00e7\u00f5es de riscos e an\u00e1lise dos impactos antes da ado\u00e7\u00e3o de tecnologias emergentes no contexto de seu \u00f3rg\u00e3o ou entidade;<\/p><p>V &#8211; planejar e propor os recursos or\u00e7ament\u00e1rios necess\u00e1rios \u00e0 implementa\u00e7\u00e3o, atualiza\u00e7\u00e3o e manuten\u00e7\u00e3o de iniciativas de seguran\u00e7a da informa\u00e7\u00e3o;<\/p><p>\u00a0VI &#8211; acompanhar os trabalhos da Equipe de Preven\u00e7\u00e3o, Tratamento e Resposta a Incidentes Cibern\u00e9ticos;<\/p><p>\u00a0VII &#8211; atuar como segunda linha de defesa no \u00e2mbito do Sistema de Controle Interno;<\/p><p>\u00a0VIII &#8211; realizar avalia\u00e7\u00f5es de conformidade em rela\u00e7\u00e3o \u00e0 implementa\u00e7\u00e3o de requisitos estabelecidos na Pol\u00edtica Nacional de Seguran\u00e7a da Informa\u00e7\u00e3o (PNSI), nas normas inferiores e na legisla\u00e7\u00e3o aplic\u00e1vel \u00e0 seguran\u00e7a da informa\u00e7\u00e3o, e apoiar <br \/>auditorias internas e externas;<\/p><p>IX &#8211; acompanhar a aplica\u00e7\u00e3o de a\u00e7\u00f5es corretivas e administrativas cab\u00edveis nos casos de viola\u00e7\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o;<\/p><p>X &#8211; cooperar com o Encarregado pelo Tratamento de Dados Pessoais nas a\u00e7\u00f5es relativas \u00e0 seguran\u00e7a da informa\u00e7\u00e3o quando envolver dados pessoais;<\/p><p>\u00a0XI &#8211; elaborar e revisar o planejamento t\u00e1tico de seguran\u00e7a da informa\u00e7\u00e3o, e acompanhar sua implementa\u00e7\u00e3o;<\/p><p>\u00a0XII &#8211; participar de f\u00f3runs especializados para obten\u00e7\u00e3o de experi\u00eancias e amplia\u00e7\u00e3o de capacidades, tanto no setor p\u00fablico quanto no setor privado; e<\/p><p>XIII &#8211; avaliar a capacidade operacional do \u00f3rg\u00e3o ou da entidade que representa, a fim de:<\/p><p>a)\u00a0 subsidiar as decis\u00f5es dos gestores superiores sobre a\u00e7\u00f5es de seguran\u00e7a da informa\u00e7\u00e3o; e<\/p><p>b) emitir parecer t\u00e9cnico ou recomenda\u00e7\u00e3o sobre a conveni\u00eancia de integrar ou desligar-se de arranjos colaborativos de seguran\u00e7a da informa\u00e7\u00e3o.<\/p><p>Par\u00e1grafo \u00fanico. O respons\u00e1vel pela unidade de tecnologia da informa\u00e7\u00e3o dever\u00e1 colaborar e fornecer os subs\u00eddios necess\u00e1rios ao Gestor de Seguran\u00e7a da Informa\u00e7\u00e3o para a execu\u00e7\u00e3o de suas compet\u00eancias.<\/p><p>Art. 19-A. Os \u00f3rg\u00e3os e as entidades da administra\u00e7\u00e3o p\u00fablica federal poder\u00e3o designar servidor para o exerc\u00edcio de atribui\u00e7\u00f5es an\u00e1logas \u00e0s do Gestor de Seguran\u00e7a da Informa\u00e7\u00e3o, no \u00e2mbito de suas unidades administrativas.<\/p><p>\u00a7 1\u00ba A designa\u00e7\u00e3o de que trata o caput n\u00e3o configura a cria\u00e7\u00e3o de cargo, emprego ou fun\u00e7\u00e3o p\u00fablica, mas a atribui\u00e7\u00e3o de responsabilidades a servidor j\u00e1 ocupante de cargo p\u00fablico, o qual passar\u00e1 a ser identificado, em sua respectiva unidade, como Gestor Setorial de Seguran\u00e7a da Informa\u00e7\u00e3o.<\/p><p>\u00a7 2\u00ba O servidor designado dever\u00e1 observar os requisitos previstos nos incisos I, III e IV do art. 18 e atuar\u00e1 sob a governan\u00e7a do Gestor de Seguran\u00e7a da Informa\u00e7\u00e3o\u00a0do \u00f3rg\u00e3o ou entidade, ao qual dever\u00e1 se reportar.<\/p><p>Art. 19-B. Os \u00f3rg\u00e3os e as entidades da administra\u00e7\u00e3o p\u00fablica federal dever\u00e3o comunicar \u00e0 Secretaria de Seguran\u00e7a da Informa\u00e7\u00e3o e Cibern\u00e9tica do Gabinete de Seguran\u00e7a Institucional os nomes e os dados para contato do Gestor de Seguran\u00e7a da Informa\u00e7\u00e3o, titular e substituto, e de eventuais Gestores Setoriais de Seguran\u00e7a da Informa\u00e7\u00e3o, sempre que houver uma nova designa\u00e7\u00e3o.<\/p><p>\u00ad\u00ad\u00ad<\/p><p><a href=\"https:\/\/www.gov.br\/gsi\/pt-br\/seguranca-da-informacao-e-cibernetica\/legislacao\/copy_of_IN03_consolidada.pdf\" target=\"_blank\" rel=\"noopener\">INSTRU\u00c7\u00c3O NORMATIVA GSI\/PR N\u00ba 3, DE 28 DE MAIO DE 2021<\/a><\/p><p>Art. 8\u00ba Cabe ao\u00a0gestor de seguran\u00e7a da informa\u00e7\u00e3o\u00a0de cada \u00f3rg\u00e3o ou entidade coordenar o processo de mapeamento de ativos de informa\u00e7\u00e3o, bem como designar um agente respons\u00e1vel pela gest\u00e3o dos ativos de informa\u00e7\u00e3o, dentre os servidores efetivos do \u00f3rg\u00e3o ou da entidade.<\/p>[&#8230;]<p>Art. 16. Cabe ao\u00a0gestor de seguran\u00e7a da informa\u00e7\u00e3o\u00a0de cada \u00f3rg\u00e3o ou entidade:<\/p><p>I &#8211; coordenar a gest\u00e3o de riscos de seguran\u00e7a da informa\u00e7\u00e3o;<\/p><p>II &#8211; designar o agente respons\u00e1vel pela gest\u00e3o de riscos de seguran\u00e7a da informa\u00e7\u00e3o, dentre os servidores efetivos do \u00f3rg\u00e3o;<\/p><p>III &#8211; aprovar o plano de gest\u00e3o de riscos de seguran\u00e7a da informa\u00e7\u00e3o;<\/p><p>IV &#8211; aprovar o relat\u00f3rio de identifica\u00e7\u00e3o, an\u00e1lise e avalia\u00e7\u00e3o dos riscos de seguran\u00e7a da informa\u00e7\u00e3o e encaminh\u00e1-lo \u00e0 alta administra\u00e7\u00e3o;<\/p><p>V &#8211; aprovar o relat\u00f3rio de tratamento de riscos de seguran\u00e7a da informa\u00e7\u00e3o; e<\/p><p>VI &#8211; propor medidas preventivas \u00e0 alta administra\u00e7\u00e3o.<\/p>[&#8230;]<p>Art. 25. O\u00a0gestor de seguran\u00e7a da informa\u00e7\u00e3o\u00a0coordenar\u00e1 o processo de gest\u00e3o de continuidade de neg\u00f3cios em seguran\u00e7a da informa\u00e7\u00e3o nos seus respectivos \u00f3rg\u00e3os ou entidades, bem como designar\u00e1 um agente respons\u00e1vel pela referida gest\u00e3o, dentre os servidores efetivos do \u00f3rg\u00e3o.<br \/>[&#8230;]<p>GEST\u00c3O DE MUDAN\u00c7AS NOS ASPECTOS DE SEGURAN\u00c7A DA INFORMA\u00c7\u00c3O<\/p><p>Art. 35. Cabe ao\u00a0gestor de seguran\u00e7a da informa\u00e7\u00e3o, com rela\u00e7\u00e3o ao processo de gest\u00e3o de mudan\u00e7as nos aspectos de seguran\u00e7a da informa\u00e7\u00e3o:<\/p><p>I &#8211; coordenar a gest\u00e3o de mudan\u00e7as;<\/p><p>II &#8211; designar o agente respons\u00e1vel pela gest\u00e3o de mudan\u00e7a, dentre os servidores efetivos do \u00f3rg\u00e3o;<\/p><p>III &#8211; analisar e encaminhar o documento de avalia\u00e7\u00e3o e aprova\u00e7\u00e3o de mudan\u00e7a para aprecia\u00e7\u00e3o da alta administra\u00e7\u00e3o do \u00f3rg\u00e3o, \u00e0 qual cabe a decis\u00e3o de aprovar ou indeferir a mudan\u00e7a; e<\/p><p>IV &#8211; proporcionar a intera\u00e7\u00e3o constante entre as equipes de gest\u00e3o de mudan\u00e7as em aspectos de seguran\u00e7a da informa\u00e7\u00e3o, de gest\u00e3o de riscos de seguran\u00e7a da informa\u00e7\u00e3o e de gest\u00e3o de continuidade de neg\u00f3cios em seguran\u00e7a da informa\u00e7\u00e3o.<\/p><p>AVALIA\u00c7\u00c3O DE CONFORMIDADE NOS ASPECTOS DE SEGURAN\u00c7A DA INFORMA\u00c7\u00c3O<\/p><p>Art. 42. Cabe ao\u00a0gestor de seguran\u00e7a da informa\u00e7\u00e3o, com rela\u00e7\u00e3o \u00e0 avalia\u00e7\u00e3o de conformidade nos aspectos de seguran\u00e7a da informa\u00e7\u00e3o:<\/p><p>I &#8211; coordenar a avalia\u00e7\u00e3o de conformidade nos aspectos relativos \u00e0 seguran\u00e7a da informa\u00e7\u00e3o;<\/p><p>II &#8211; designar, dentre os servidores efetivos do \u00f3rg\u00e3o, um ou mais agentes respons\u00e1veis pela avalia\u00e7\u00e3o de conformidade, de acordo com os aspectos relativos \u00e0 seguran\u00e7a da informa\u00e7\u00e3o, n\u00e3o podendo ser nenhum dos membros da equipe de gest\u00e3o de seguran\u00e7a da informa\u00e7\u00e3o do \u00f3rg\u00e3o ou da entidade;<\/p><p>III &#8211; fornecer, ao(s) agente(s) respons\u00e1vel(is) pela avalia\u00e7\u00e3o de conformidade, todas as informa\u00e7\u00f5es necess\u00e1rias ao processo de gest\u00e3o de conformidade nos aspectos de seguran\u00e7a da informa\u00e7\u00e3o;<\/p><p>IV &#8211; analisar o relat\u00f3rio de avalia\u00e7\u00e3o de conformidade e encaminh\u00e1-lo para aprecia\u00e7\u00e3o e aprova\u00e7\u00e3o da alta administra\u00e7\u00e3o; e<\/p><p>V &#8211; adotar as medidas necess\u00e1rias para atender \u00e0s recomenda\u00e7\u00f5es do relat\u00f3rio de avalia\u00e7\u00e3o de conformidade aprovado pela alta administra\u00e7\u00e3o.<\/p><p>\u00ad\u00ad<\/p><p><a href=\"https:\/\/in.gov.br\/en\/web\/dou\/-\/instrucao-normativa-n-5-de-30-de-agosto-de-2021-341649684\" target=\"_blank\" rel=\"noopener\">INSTRU\u00c7\u00c3O NORMATIVA N\u00ba 5, DE 30 DE AGOSTO DE 2021<\/a><\/p><p>DAS RESPONSABILIDADES<\/p><p>Art. 7\u00ba Ao Gestor de Seguran\u00e7a da Informa\u00e7\u00e3o compete:<\/p><p>I &#8211; instituir e coordenar a equipe descrita no art. 6\u00ba, respons\u00e1vel pela elabora\u00e7\u00e3o e revis\u00f5es do ato normativo sobre uso seguro de computa\u00e7\u00e3o em nuvem;<\/p><p>II &#8211; supervisionar a aplica\u00e7\u00e3o do ato normativo sobre uso seguro de computa\u00e7\u00e3o em nuvem;<\/p><p>III &#8211; assegurar a cont\u00ednua efetividade da comunica\u00e7\u00e3o com o provedor de servi\u00e7o de nuvem, que fornece tais servi\u00e7os ao \u00f3rg\u00e3o ou \u00e0 entidade, de forma a assegurar que os controles e os n\u00edveis de servi\u00e7o acordados sejam cumpridos;<\/p><p>IV &#8211; supervisionar a aplica\u00e7\u00e3o das medidas de corre\u00e7\u00e3o pelo provedor de servi\u00e7o de nuvem, em casos de eventuais desvios;<\/p><p>V &#8211; comunicar incidentes cibern\u00e9ticos informados pelo provedor de servi\u00e7o de nuvem aos \u00f3rg\u00e3os competentes para os seus tratamentos, conforme a relev\u00e2ncia dos incidentes previamente estabelecida; e<\/p><p>VI &#8211; encaminhar para aprova\u00e7\u00e3o da alta administra\u00e7\u00e3o as minutas de elabora\u00e7\u00e3o e de revis\u00f5es do ato normativo sobre o uso seguro de computa\u00e7\u00e3o em nuvem.<\/p><p>\u00ad<\/p><p><a href=\"https:\/\/www.in.gov.br\/en\/web\/dou\/-\/instrucao-normativa-n-6-de-23-de-dezembro-de-2021-370081858\" target=\"_blank\" rel=\"noopener\">INSTRU\u00c7\u00c3O NORMATIVA N\u00ba 6, DE 23 DE DEZEMBRO DE 2021<\/a><\/p><p>Art. 6\u00ba Compete ao gestor de seguran\u00e7a da informa\u00e7\u00e3o:<\/p><p>I &#8211; propor a\u00e7\u00f5es para melhoria cont\u00ednua da gest\u00e3o do uso seguro de m\u00eddias sociais;<\/p><p>II &#8211; fomentar o fortalecimento da cultura da seguran\u00e7a da informa\u00e7\u00e3o no seu respectivo \u00f3rg\u00e3o ou entidade, no que diz respeito ao uso seguro de m\u00eddias sociais;<\/p><p>III &#8211; designar o agente respons\u00e1vel pelo uso seguro de m\u00eddias sociais;<\/p><p>IV &#8211; instituir e coordenar a equipe respons\u00e1vel pela elabora\u00e7\u00e3o e pelas revis\u00f5es do ato normativo sobre o uso seguro de m\u00eddias sociais;<\/p><p>V &#8211; apresentar \u00e0 alta administra\u00e7\u00e3o e ao Comit\u00ea de Seguran\u00e7a da Informa\u00e7\u00e3o ou \u00e0 estrutura equivalente o relat\u00f3rio sobre a utiliza\u00e7\u00e3o de m\u00eddias sociais de que trata o inciso III do art. 4\u00ba; e<\/p><p>VI &#8211; encaminhar para aprova\u00e7\u00e3o da alta administra\u00e7\u00e3o as minutas de elabora\u00e7\u00e3o e de revis\u00f5es do ato normativo sobre o uso seguro de m\u00eddias sociais.<\/p><p>Art. 7\u00ba Compete ao Comit\u00ea de Seguran\u00e7a da Informa\u00e7\u00e3o ou estrutura equivalente:<\/p><p>I &#8211; analisar os riscos de seguran\u00e7a da informa\u00e7\u00e3o provenientes da presen\u00e7a do \u00f3rg\u00e3o ou da entidade em m\u00eddias sociais;<\/p><p>II &#8211; promover a\u00e7\u00f5es para tratar os riscos de seguran\u00e7a da informa\u00e7\u00e3o provenientes da presen\u00e7a do \u00f3rg\u00e3o ou da entidade em m\u00eddias sociais;<\/p><p>III &#8211; analisar, em car\u00e1ter conclusivo, as minutas de elabora\u00e7\u00e3o e de revis\u00f5es do ato normativo sobre o uso seguro de m\u00eddias sociais;<\/p><p>IV &#8211; analisar os relat\u00f3rios de que tratam o inciso III do art. 4\u00ba e o inciso IV do art. 5\u00ba; e<\/p><p>V &#8211; assessorar na implementa\u00e7\u00e3o das a\u00e7\u00f5es de seguran\u00e7a da informa\u00e7\u00e3o para o uso seguro de m\u00eddias sociais.<\/p><p>\u00ad<\/p><p>\u00ad\u00ad<a href=\"https:\/\/www.lume.ufrgs.br\/handle\/10183\/123011\" target=\"_blank\" rel=\"noopener\">Resolu\u00e7\u00e3o n\u00ba 100, DE 6 DE MAIO DE 2022 &#8211; CONSUN<\/a><\/p><p>Art. 9\u00ba &#8211; Fica institu\u00eddo o Gestor de Seguran\u00e7a da Informa\u00e7\u00e3o, indicado pelo Reitor, com as seguintes responsabilidades:<\/p><p>I &#8211; coordenar o Comit\u00ea de Seguran\u00e7a da Informa\u00e7\u00e3o da Universidade;<\/p><p>II &#8211; coordenar a elabora\u00e7\u00e3o da Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o e das normas internas de seguran\u00e7a da informa\u00e7\u00e3o do \u00f3rg\u00e3o, observadas as normas afins exaradas pelo Gabinete de Seguran\u00e7a Institucional da Presid\u00eancia da Rep\u00fablica;<\/p><p>III &#8211; assessorar a alta administra\u00e7\u00e3o na implementa\u00e7\u00e3o da Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o;<\/p><p>IV &#8211; estimular a\u00e7\u00f5es de capacita\u00e7\u00e3o e de profissionaliza\u00e7\u00e3o de recursos humanos em temas relacionados \u00e0 seguran\u00e7a da informa\u00e7\u00e3o;<\/p><p>V &#8211; promover a divulga\u00e7\u00e3o da pol\u00edtica e das normas internas de seguran\u00e7a da informa\u00e7\u00e3o do \u00f3rg\u00e3o a todos os servidores, usu\u00e1rios e<\/p><p>prestadores de servi\u00e7os que trabalham no \u00f3rg\u00e3o ou na entidade;<\/p><p>VI &#8211; incentivar estudos de novas tecnologias, bem como seus eventuais impactos relacionados \u00e0 seguran\u00e7a da informa\u00e7\u00e3o;<\/p><p>VII &#8211; propor recursos necess\u00e1rios \u00e0s a\u00e7\u00f5es de seguran\u00e7a da informa\u00e7\u00e3o;<\/p><p>VIII &#8211; acompanhar os trabalhos da Equipe de Preven\u00e7\u00e3o, Tratamento e Resposta a Incidentes Cibern\u00e9ticos;<\/p><p>IX &#8211; verificar os resultados dos trabalhos de auditoria sobre a gest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o; e<\/p><p>X &#8211; acompanhar a aplica\u00e7\u00e3o de a\u00e7\u00f5es corretivas e administrativas cab\u00edveis nos casos de viola\u00e7\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o<\/p><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Designa\u00e7\u00f5es O Gestor de Seguran\u00e7a da Informa\u00e7\u00e3o (Coordenador do CSI) e os membros atuais do CSI foram designados pela Portaria n\u00ba 2649 de 11\/04\/2025 Atribui\u00e7\u00f5es do Gestor de Seguran\u00e7a da Informa\u00e7\u00e3o INSTRU\u00c7\u00c3O NORMATIVA GSI N\u00ba 1, DE 27 DE MAIO DE 2020 alterada pela (INSTRU\u00c7\u00c3O NORMATIVA GSI\/PR N\u00ba 9, DE 8 DE JANEIRO DE 2026) [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"class_list":["post-2088","page","type-page","status-publish","hentry"],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/www.ufrgs.br\/csi\/wp-json\/wp\/v2\/pages\/2088","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ufrgs.br\/csi\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.ufrgs.br\/csi\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.ufrgs.br\/csi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ufrgs.br\/csi\/wp-json\/wp\/v2\/comments?post=2088"}],"version-history":[{"count":3,"href":"https:\/\/www.ufrgs.br\/csi\/wp-json\/wp\/v2\/pages\/2088\/revisions"}],"predecessor-version":[{"id":3896,"href":"https:\/\/www.ufrgs.br\/csi\/wp-json\/wp\/v2\/pages\/2088\/revisions\/3896"}],"wp:attachment":[{"href":"https:\/\/www.ufrgs.br\/csi\/wp-json\/wp\/v2\/media?parent=2088"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}