{"id":541,"date":"2022-01-13T08:04:18","date_gmt":"2022-01-13T11:04:18","guid":{"rendered":"https:\/\/www.ufrgs.br\/csi\/?page_id=541"},"modified":"2026-08-13T13:23:01","modified_gmt":"2026-08-13T16:23:01","slug":"objetivos","status":"publish","type":"page","link":"https:\/\/www.ufrgs.br\/csi\/objetivos","title":{"rendered":"Objetivos e Compet\u00eancias"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Objetivos e Compet\u00eancias do CSI<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n
\n

\u00adO Comit\u00ea de Seguran\u00e7a da Informa\u00e7\u00e3o (CSI) \u00e9 um \u00f3rg\u00e3o colegiado de natureza deliberativa e de car\u00e1ter permanente, institu\u00eddo pelo CONSUN<\/a>, que tem por finalidade:<\/p>\n

a) deliberar sobre normas de seguran\u00e7a da informa\u00e7\u00e3o da Universidade;<\/p>\n

b) constituir grupos de trabalho para tratar de temas, propor solu\u00e7\u00f5es espec\u00edficas sobre seguran\u00e7a da informa\u00e7\u00e3o e mecanismos institucionais que visem ao cumprimento e implementa\u00e7\u00e3o da Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da Universidade (PSI); <\/p>\n

c) participar da elabora\u00e7\u00e3o e propor altera\u00e7\u00f5es na PSI e nas normas de seguran\u00e7a da informa\u00e7\u00e3o da Universidade; e<\/p>\n

d)  assessorar a implementa\u00e7\u00e3o das a\u00e7\u00f5es de seguran\u00e7a da informa\u00e7\u00e3o na Universidade.<\/p>\n

O CSI atua tamb\u00e9m como  “Comit\u00ea de Prote\u00e7\u00e3o de Dados Pessoais da UFRGS”, para atendimento ao Programa de Privacidade e Seguran\u00e7a da Informa\u00e7\u00e3o<\/a>, pois \u00e9 respons\u00e1vel pela elabora\u00e7\u00e3o, valida\u00e7\u00e3o e atualiza\u00e7\u00e3o do Programa de Governan\u00e7a em Privacidade da UFRGS<\/a>, com vista ao cumprimento das disposi\u00e7\u00f5es da Lei n\u00ba13.709\/2018 (LGPD<\/a>), em especial ao art. 50, \u00a7 2\u00ba, I.<\/span><\/p>\n

A designa\u00e7\u00e3o de membros do CSI \u00e9 estabelecida por ato do(a) Reitor(a) e de acordo com a legisla\u00e7\u00e3o concernente<\/a>, cujos principais artigos, relativos aos objetivos, compet\u00eancias (grifados em azul) e composi\u00e7\u00e3o do CSI (grifadas em verde), est\u00e3o indicados a seguir:<\/p>\n

\t\t\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\r\n
\r\n
\r\n
\r\n\r\n \r\n\r\n \r\n <\/i> <\/span>\r\n \r\n \r\n <\/i> <\/span>\r\n \r\n <\/span>\r\n \r\n \r\n\r\n Decreto n\u00ba 12.572\/2025 <\/span>\r\n\r\n <\/div>\r\n
\r\n

Decreto n\u00ba 12.572, de 4 de agosto de 2025<\/a>:<\/p>

Art. 10. \u00a0Compete aos \u00f3rg\u00e3os e \u00e0s entidades da administra\u00e7\u00e3o p\u00fablica federal, em seu \u00e2mbito de atua\u00e7\u00e3o:<\/p>

I – implementar a Pol\u00edtica Nacional de Seguran\u00e7a da Informa\u00e7\u00e3o;<\/p>

II – instituir comit\u00ea interno de seguran\u00e7a da informa\u00e7\u00e3o ou estrutura equivalente;<\/p>

III – designar o gestor de seguran\u00e7a da informa\u00e7\u00e3o;<\/p>

IV – elaborar, publicar, implementar e revisar regularmente suas pol\u00edticas de seguran\u00e7a da informa\u00e7\u00e3o e suas normas internas de seguran\u00e7a da informa\u00e7\u00e3o, observados os normativos sobre seguran\u00e7a da informa\u00e7\u00e3o editados pelo Gabinete de Seguran\u00e7a Institucional;<\/p>

V – estimular a\u00e7\u00f5es de conscientiza\u00e7\u00e3o e de capacita\u00e7\u00e3o de pessoas que atuem nos \u00f3rg\u00e3os e nas entidades da administra\u00e7\u00e3o p\u00fablica federal em temas relacionados \u00e0 seguran\u00e7a da informa\u00e7\u00e3o;<\/p>

VI – realizar a avalia\u00e7\u00e3o de conformidade com as normas relativas \u00e0 seguran\u00e7a da informa\u00e7\u00e3o;<\/p>

VII – aplicar as a\u00e7\u00f5es corretivas e administrativas cab\u00edveis nos casos de viola\u00e7\u00e3o de sua pol\u00edtica de seguran\u00e7a da informa\u00e7\u00e3o, nos termos do disposto neste Decreto e na legisla\u00e7\u00e3o;<\/p>

VIII – coordenar as atividades desenvolvidas pelo gestor de seguran\u00e7a da informa\u00e7\u00e3o, pelo encarregado pelo tratamento de dados pessoais, pelo gestor de seguran\u00e7a e credenciamento e pelo titular da unidade de tecnologia da informa\u00e7\u00e3o;<\/p>

IX – assegurar a transmiss\u00e3o do conhecimento e das responsabilidades por ocasi\u00e3o da substitui\u00e7\u00e3o do gestor de seguran\u00e7a da informa\u00e7\u00e3o; e<\/p>

X – planejar e destinar recursos or\u00e7ament\u00e1rios para a\u00e7\u00f5es de seguran\u00e7a da informa\u00e7\u00e3o.<\/p>

Par\u00e1grafo \u00fanico. \u00a0Ao \u00f3rg\u00e3o de que trata o inciso II do\u00a0caput<\/em>\u00a0compete propor a elabora\u00e7\u00e3o e as revis\u00f5es da pol\u00edtica de seguran\u00e7a da informa\u00e7\u00e3o e das normas internas de seguran\u00e7a da informa\u00e7\u00e3o do seu \u00f3rg\u00e3o ou da sua entidade.\u00a0<\/strong>\u00a0<\/p> <\/div>\r\n <\/div>\r\n

\r\n
\r\n\r\n \r\n\r\n \r\n <\/i> <\/span>\r\n \r\n \r\n <\/i> <\/span>\r\n \r\n <\/span>\r\n \r\n \r\n\r\n IN GSI n\u00ba 1\/2020 <\/span>\r\n\r\n <\/div>\r\n
\r\n

Instru\u00e7\u00e3o Normativa GSI n\u00ba 1, de 27 de maio de 2020<\/a>:<\/p>

\u00adArt. 9\u00ba \u00c9 obrigat\u00f3rio a todos os \u00f3rg\u00e3os e as entidades da administra\u00e7\u00e3o p\u00fablica federal possuir uma Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o, implementada a partir da formaliza\u00e7\u00e3o e aprova\u00e7\u00e3o por parte da autoridade m\u00e1xima da institui\u00e7\u00e3o, com o objetivo de estabelecer diretrizes, responsabilidades, compet\u00eancias e subs\u00eddios para a gest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o.<\/p>

Par\u00e1grafo \u00fanico. A autoridade m\u00e1xima do \u00f3rg\u00e3o ou da entidade \u00e9 respons\u00e1vel por garantir os recursos necess\u00e1rios para a execu\u00e7\u00e3o da Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o no \u00e2mbito de sua organiza\u00e7\u00e3o.<\/p>

Art. 10. A Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o deve ser elaborada sob a coordena\u00e7\u00e3o do\u00a0Gestor de Seguran\u00e7a da Informa\u00e7\u00e3o\u00a0do \u00f3rg\u00e3o ou entidade, com a participa\u00e7\u00e3o\u00a0do\u00a0Comit\u00ea de Seguran\u00e7a da Informa\u00e7\u00e3o<\/strong><\/span>\u00a0interno ou estrutura equivalente.<\/p>

Par\u00e1grafo \u00fanico. Cabe ao Gestor de Seguran\u00e7a da Informa\u00e7\u00e3o promover, com apoio da alta administra\u00e7\u00e3o, a ampla divulga\u00e7\u00e3o da Pol\u00edtica, das normas internas de seguran\u00e7a da informa\u00e7\u00e3o e de suas atualiza\u00e7\u00f5es, de forma ampla e acess\u00edvel, a todos os servidores, aos usu\u00e1rios e aos prestadores de servi\u00e7o, a fim de que esses tomem conhecimento de tais instrumentos. (…)<\/p>

\u00adArt. 16. De forma a estruturar a gest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o, os \u00f3rg\u00e3os e entidades da administra\u00e7\u00e3o p\u00fablica federal dever\u00e3o designar ou\u00a0instituir, ao menos:
I –\u00a0o\u00a0Gestor de Seguran\u00e7a da Informa\u00e7\u00e3o<\/span><\/strong>;
II – o Comit\u00ea de Seguran\u00e7a da Informa\u00e7\u00e3o ou estrutura equivalente; e (…)<\/p>

\u00adArt. 18. O gestor de seguran\u00e7a da informa\u00e7\u00e3o ser\u00e1 designado dentre os servidores p\u00fablicos civis ocupantes de cargo efetivo e militares de carreira\u00a0do \u00f3rg\u00e3o ou entidade,\u00a0com forma\u00e7\u00e3o ou capacita\u00e7\u00e3o t\u00e9cnica compat\u00edvel \u00e0s suas atribui\u00e7\u00f5es<\/span><\/strong>. (…)<\/p>

Art. 19. Compete ao\u00a0gestor de seguran\u00e7a da informa\u00e7\u00e3<\/span><\/strong>o:<\/p>

(…)<\/p>

II – coordenar a elabora\u00e7\u00e3o da Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o e das normas internas de seguran\u00e7a da informa\u00e7\u00e3o do \u00f3rg\u00e3o, observadas as normas afins exaradas pelo Gabinete de Seguran\u00e7a Institucional da Presid\u00eancia da Rep\u00fablica e as melhores pr\u00e1ticas sobre o assunto; (Reda\u00e7\u00e3o dada pela Instru\u00e7\u00e3o Normativa n\u00ba 7, de 2022)<\/p>

III – assessorar a alta administra\u00e7\u00e3o na implementa\u00e7\u00e3o da Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o;<\/p>

IV – estimular a\u00e7\u00f5es de capacita\u00e7\u00e3o e de profissionaliza\u00e7\u00e3o de recursos humanos em temas relacionados \u00e0 seguran\u00e7a da informa\u00e7\u00e3o; V – promover a divulga\u00e7\u00e3o da pol\u00edtica e das normas internas de seguran\u00e7a da informa\u00e7\u00e3o do \u00f3rg\u00e3o a todos os servidores, usu\u00e1rios e prestadores de servi\u00e7os que trabalham no \u00f3rg\u00e3o ou na entidade;<\/p>

VI – incentivar estudos de novas tecnologias, bem como seus eventuais impactos relacionados \u00e0 seguran\u00e7a da informa\u00e7\u00e3o;<\/p>

VII – propor recursos necess\u00e1rios \u00e0s a\u00e7\u00f5es de seguran\u00e7a da informa\u00e7\u00e3o;<\/p>

VIII – acompanhar os trabalhos da Equipe de Tratamento e Resposta a Incidentes Cibern\u00e9ticos;<\/p>

IX – verificar os resultados dos trabalhos de auditoria sobre a gest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o;<\/p>

X – acompanhar a aplica\u00e7\u00e3o de a\u00e7\u00f5es corretivas e administrativas cab\u00edveis nos casos de viola\u00e7\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o; e<\/p>

XI – manter contato direto com o Departamento de Seguran\u00e7a da Informa\u00e7\u00e3o do Gabinete de Seguran\u00e7a Institucional da Presid\u00eancia da Rep\u00fablica em assuntos relativos \u00e0 seguran\u00e7a da informa\u00e7\u00e3o.<\/p>

Art. 20. O Comit\u00ea de Seguran\u00e7a da Informa\u00e7\u00e3o<\/span><\/strong>\u00a0interno dos \u00f3rg\u00e3os e das entidades da administra\u00e7\u00e3o p\u00fab<\/i>lica federal possui as seguintes atribui\u00e7\u00f5es<\/span><\/strong>:<\/p>

I – assessorar a implementa\u00e7\u00e3o das a\u00e7\u00f5es de seguran\u00e7a da informa\u00e7\u00e3o;<\/span><\/strong><\/p>

II – constituir grupos de trabalho para tratar de temas e propor solu\u00e7\u00f5es espec\u00edficas sobre seguran\u00e7a da informa\u00e7\u00e3o;<\/span><\/strong><\/p>

III – participar da elabora\u00e7\u00e3o da Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o e das normas internas de seguran\u00e7a da informa\u00e7\u00e3o;<\/span><\/strong><\/p>

IV – propor altera\u00e7\u00f5es \u00e0 Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o e \u00e0s normas internas de seguran\u00e7a da informa\u00e7\u00e3o;\u00a0<\/span><\/strong><\/p>

V – deliberar sobre normas internas de seguran\u00e7a da informa\u00e7\u00e3o; e<\/span><\/strong><\/p>

VI – deliberar sobre as a\u00e7\u00f5es propostas pelo gestor de seguran\u00e7a da informa\u00e7\u00e3o no parecer t\u00e9cnico sobre o relat\u00f3rio de avalia\u00e7\u00e3o de conformidade e encaminhar \u00e0 alta administra\u00e7\u00e3o para aprova\u00e7\u00e3o o processo contendo os documentos sobre a avalia\u00e7\u00e3o de conformidade.<\/strong><\/p>

\u00a0<\/span><\/strong>Art. 21. O Comit\u00ea de Seguran\u00e7a da Informa\u00e7\u00e3o disposto no art. 20 ter\u00e1 a seguinte composi\u00e7\u00e3o:<\/p>

I – o gestor de seguran\u00e7a da informa\u00e7\u00e3o do \u00f3rg\u00e3o ou da entidade;<\/span><\/strong><\/p>

II – um representante da Secretaria-Executiva ou da unidade equivalente do \u00f3rg\u00e3o ou da entidade;<\/span><\/strong><\/p>

III – um representante de cada unidade final\u00edstica do \u00f3rg\u00e3o ou da entidade; e<\/span><\/strong><\/p>

IV – o titular da unidade de tecnologia da informa\u00e7\u00e3o do \u00f3rg\u00e3o ou da entidade.<\/span><\/strong><\/p>

Par\u00e1grafo \u00fanico. O Comit\u00ea de Seguran\u00e7a da Informa\u00e7\u00e3o ser\u00e1 coordenado pela maior autoridade designada.<\/p> <\/div>\r\n <\/div>\r\n

\r\n
\r\n\r\n \r\n\r\n \r\n <\/i> <\/span>\r\n \r\n \r\n <\/i> <\/span>\r\n \r\n <\/span>\r\n \r\n \r\n\r\n IN GSI n\u00ba 5\/2021 <\/span>\r\n\r\n <\/div>\r\n
\r\n

Instru\u00e7\u00e3o Normativa GSI n\u00ba 5, de 30 de agosto de 2021<\/a>:<\/p>

\u00adArt. 8\u00ba Ao\u00a0Comit\u00ea de Seguran\u00e7a da Informa\u00e7\u00e3o<\/strong>\u00a0ou \u00e0 estrutura equivalente\u00a0compete<\/strong>:<\/p>

I – estabelecer os pa\u00edses nos quais dados e informa\u00e7\u00f5es custodiados pela administra\u00e7\u00e3o p\u00fablica federal poder\u00e3o ser armazenados em solu\u00e7\u00f5es de computa\u00e7\u00e3o em nuvem;<\/strong><\/p>

II – definir os requisitos criptogr\u00e1ficos m\u00ednimos para o armazenamento de dados e informa\u00e7\u00f5es, custodiados pela administra\u00e7\u00e3o p\u00fablica federal, em solu\u00e7\u00f5es de computa\u00e7\u00e3o em nuvem; e<\/strong><\/p>

III – analisar, em car\u00e1ter conclusivo, as minutas de elabora\u00e7\u00e3o e de revis\u00f5es do ato normativo sobre o uso seguro de computa\u00e7\u00e3o em nuvem.\u00a0<\/strong>(…)<\/p>

\u00ad<\/p> <\/div>\r\n <\/div>\r\n

\r\n
\r\n\r\n \r\n\r\n \r\n <\/i> <\/span>\r\n \r\n \r\n <\/i> <\/span>\r\n \r\n <\/span>\r\n \r\n \r\n\r\n IN GSI n\u00ba 6\/2021 <\/span>\r\n\r\n <\/div>\r\n
\r\n

Instru\u00e7\u00e3o Normativa GSI n\u00ba 6, de 23 de dezembro de 2021<\/a>:<\/p>

Art. 7\u00ba\u00a0Compete ao Comit\u00ea de Seguran\u00e7a da Informa\u00e7\u00e3o<\/strong>\u00a0ou estrutura equivalente:<\/p>

I – analisar os riscos de seguran\u00e7a da informa\u00e7\u00e3o provenientes da presen\u00e7a do \u00f3rg\u00e3o ou da entidade em m\u00eddias sociais;<\/strong><\/p>

II – promover a\u00e7\u00f5es para tratar os riscos de seguran\u00e7a da informa\u00e7\u00e3o provenientes da presen\u00e7a do \u00f3rg\u00e3o ou da entidade em m\u00eddias sociais;<\/strong><\/p>

III – analisar, em car\u00e1ter conclusivo, as minutas de elabora\u00e7\u00e3o e de revis\u00f5es do ato normativo sobre o uso seguro de m\u00eddias sociais;<\/strong><\/p>

IV – analisar os relat\u00f3rios de que tratam o inciso III do art. 4\u00ba e o inciso IV do art. 5\u00ba; e<\/strong><\/p>

V – assessorar na implementa\u00e7\u00e3o das a\u00e7\u00f5es de seguran\u00e7a da informa\u00e7\u00e3o para o uso seguro de m\u00eddias sociais.\u00a0<\/strong>(…)<\/p> <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t<\/p>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Designa\u00e7\u00f5es<\/h5>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

O Gestor de Seguran\u00e7a da Informa\u00e7\u00e3o (Coordenador do CSI) e os membros atuais do CSI foram designados pela Portaria n\u00ba 2649 de 11\/04\/2025<\/a>.<\/p><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Objetivos e Compet\u00eancias do CSI \u00adO Comit\u00ea de Seguran\u00e7a da Informa\u00e7\u00e3o (CSI) \u00e9 um \u00f3rg\u00e3o colegiado de natureza deliberativa e de car\u00e1ter permanente, institu\u00eddo pelo CONSUN, que tem por finalidade: a) deliberar sobre normas de seguran\u00e7a da informa\u00e7\u00e3o da Universidade; b) constituir grupos de trabalho para tratar de temas, propor solu\u00e7\u00f5es espec\u00edficas sobre seguran\u00e7a da […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"class_list":["post-541","page","type-page","status-publish","hentry"],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/www.ufrgs.br\/csi\/wp-json\/wp\/v2\/pages\/541","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ufrgs.br\/csi\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.ufrgs.br\/csi\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.ufrgs.br\/csi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ufrgs.br\/csi\/wp-json\/wp\/v2\/comments?post=541"}],"version-history":[{"count":3,"href":"https:\/\/www.ufrgs.br\/csi\/wp-json\/wp\/v2\/pages\/541\/revisions"}],"predecessor-version":[{"id":3982,"href":"https:\/\/www.ufrgs.br\/csi\/wp-json\/wp\/v2\/pages\/541\/revisions\/3982"}],"wp:attachment":[{"href":"https:\/\/www.ufrgs.br\/csi\/wp-json\/wp\/v2\/media?parent=541"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}