Auditoria do TCE-RJ sobre Segurança da informação e Cibersegurança

O Tribunal de Contas do Estado do Rio de Janeiro (TCE-RJ) iniciou uma auditoria de conformidade para avaliar a segurança da informação e a cibersegurança em prefeituras fluminenses. A ação, baseada em normas internacionais, busca fortalecer as defesas municipais contra ataques virtuais e garantir a privacidade dos dados dos cidadãos.

A Auditoria do TCE-RJ revelou graves falhas de segurança da informação em 91 prefeituras, com 92% dos municípios sem setor dedicado e 96% sem plano de resposta a incidentes cibernéticos. A fiscalização, baseada em padrões ISO/IEC 27000 e controles CIS, visa aumentar a governança contra riscos como ataques de ransomware e vazamento de dados.

Quais foram os resultados da auditoria?

Elaborações de relatórios individuais para cada prefeitura, contendo achados, além de determinações e recomendações em planos de ação específicos.

Destaques do relatório da auditoria

A crescente digitalização dos serviços públicos, a adoção de medidas robustas de segurança da informação é fundamental para garantir a continuidade dos serviços, proteger dados dos cidadãos e preservar a confiança da sociedade nas instituições públicas.