O Tribunal de Contas do Estado do Amazonas (TCEAM) vem buscando hoje a excelência na prestação de serviços. Quem investe nessa estratégia parece, a princípio, pertencer ao segmento econômico. Porém, essa é uma visão limitada e ultrapassada para a realidade do mundo globalizado. O TCE do Amazonas, por exemplo, vem rompendo barreiras, quebrando paradigmas e investindo forte em gestão de qualidade, uma das metas da atual administração, presidida pelo conselheiro Júlio Pinheiro.

Na quarta-feira, 15, o presidente em exercício, conselheiro Érico Xavier Desterro e Silva, pontuou avanços dessa Corte, destacando a Política de Segurança da Informação (PSI), mais uma ferramenta que o TCE está adotando para a implantação da cultura da informação de qualidade, que consiste em uma linguagem segura, capaz de promover a fidelização dos seus clientes (jurisdicionados) e da sociedade, disse aos servidores ao abrir a reunião para a apresentação do projeto no auditório do órgão.

Para o auditor Mário Filho, presidente do Comitê Gestor de Segurança da Informação (CGSI), criado para implantar e gerenciar o projeto, a informação de qualidade representa “verdadeiro bem e deve fazer parte do patrimônio do TCE”.

O projeto foi idealizado pelo analista de Controle Externo da Área de Tecnologia da Informática do TCEAM, Eduardo Nunan, 38, que vai explicar o que é Política de Segurança da Informação, a PSI, suas vantagens e o estágio de implantação no âmbito do TCE. Confira:

Pergunta – Esse termo “Política de Segurança da Informação – PSI” é novo no TCE. O que significa na realidade?

Eduardo Nunan – Sim. Este termo ainda é novo no ambiente público. A política de segurança é um conjunto de diretrizes, normas, procedimentos e instruções destinadas a definir a proteção adequada aos ativos produzidos pelos sistemas de informação da organização.

Pergunta – Qual o objetivo da PSI?

Eduardo Nunan – A PSI visa nortear e adequar as ações de segurança da informação com políticas, processos, procedimentos, estruturas organizacionais, infraestrutura e mecanismos de proteção aplicados sobre todo um conjunto de ativos, no sentido de preservar o valor e a segurança das informações com base nos princípios da confidencialidade, integridade e disponibilidade.

Pergunta – Você é o idealizador do projeto, aqui, no TCEAM. Como nasceu essa idéia?

Eduardo Nunan – Sim. As questões de segurança sempre estiveram presentes em minhas atividades acadêmicas e funcionais, mesmo antes de ingressar no TCE. A idéia de implantá-la no TCEAM decorreu da oportunidade de contribuir para a segurança dos processos organizacionais e também pelo apoio oportuno oferecido pelo Secretário de Tecnologia da Informação do Tribunal, Moacyr Miranda e pela alta administração que viu com bons olhos esse projeto.

Pergunta – Como a PSI deverá ser implementada no TCEAM?

Eduardo Nunan – As ações de segurança serão priorizadas em virtude de seu grau de relevância, criticidade e impacto e em função dos investimentos envolvidos, de acordo com as análises e avaliações de riscos realizadas.

Pergunta – Como deverá funcionar internamente?

Eduardo Nunan – Todas as ações serão conduzidas e geridas pelo Comitê Gestor de Segurança da Informação (CGSI) e ocorrerá de forma gradual, de acordo com a disponibilidade técnica, recursos humanos, tecnológicos e financeiros.

Pergunta – E externamente?

Eduardo Nunan – Futuramente iremos trabalhar a questão de segurança junto aos jurisdicionados e parceiros de trabalho.

Pergunta – Existe um prazo para a PSI ser totalmente implantada? Qual?

Eduardo Nunan – Não. Não há um prazo, pois depende da disponibilidade de recursos. Além disso, ao alcançar uma maturidade adequada em relação aos processos e mecanismos de segurança, a gestão de segurança entra na fase de melhoria contínua, sempre em busca da excelência. Neste momento estaremos aptos a vislumbrar a certificação ISO 27001. A área de segurança é muito dinâmica. Um mecanismo seguro hoje, pode não ser mais daqui a seis meses. Por isso a gestão de segurança é um processo cíclico.

Pergunta – Quais os riscos que uma empresa ou instituição corre sem adotar esse procedimento?

Eduardo Nunan – Ao deixar de analisar os riscos, identificar as ameaças, as vulnerabilidades e o impacto gerado por um possível incidente de segurança, as organizações deixam de tratar seus processos organizacionais de forma adequada, criando oportunidades para desastres naturais, falhas de infraestruturas, ou agentes mal intencionados. Os riscos são os mais diversos, tais como indisponibilidade de recursos ou ferramentas de trabalho, paralisações parciais ou totais de processos de trabalho, espionagem, vazamento de informações, prejuízos a imagem da organização, entre outros.

Pergunta – No TCE, a PSI deverá ser implantada em todos os setores ou não há essa necessidade?

Eduardo Nunan – A PSI deve ser analisada atentamente e adotada por todos os departamentos e gabinetes. Ela deve ser controlada pontualmente por seus gestores. O CGSI irá propor POPS (Procedimento Operacional Padrão de Segurança) para adequar ou aperfeiçoar os procedimentos atuais ou propor medidas ou mecanismos de segurança mais apropriados para o cenário atual.

Pergunta – A PSI existe em outros TCs? Quais?

Eduardo Nunan – Tenho conhecimento que os TCE-BA e TCE-MT possuem. Não há um levantamento oficial, exceto do TCU em nível de órgãos federais.

Pergunta – É verdade que outros TCs estão copiando o modelo criado pelo TCEAM?

Eduardo Nunan – Os TCE-RS, TCE-ES e TCE-PA demonstraram interesse. Oficialmente, o TCE-PA realizou uma visita recente em busca de informações e do modelo produzido nesta Corte, a fim de adotá-lo naquele Tribunal.

Eduardo Nunan também é aluno de Mestrado do PPGI da UFAM, atua na linha de pesquisa na área de segurança, é pós-graduado em tecnologia e segurança de redes de computadores. É professor do ensino superior, com passagem pela UFAM, UEA, UNINORTE, e em turma de pós-graduação na FUCAPI.