Comitê Gestor de Segurança da Informação (CGSI)

O Comitê Gestor de Segurança da Informação, subordinado à Presidência do Tribunal Regional Eleitoral de Goiás, foi constituído pela Portaria PRES n.º 304/2022 com as seguintes atribuições:

I - assessorar a alta administração do Tribunal em todas as questões relacionadas à segurança da informação;

II - propor alterações na Política de Segurança da Informação e deliberar sobre assuntos a ela relacionados, incluindo atividades de priorização de ações e gestão de riscos de segurança;

III - propor normas internas relativas à segurança da informação;

IV - constituir grupos de trabalho para tratar de temas e propor soluções específicas sobre segurança da informação;

V - consolidar e analisar os resultados dos trabalhos de auditoria sobre a gestão da segurança da informação;

VI - promover a divulgação da Política de Segurança da Informação, de outros normativos e de ações para disseminar a cultura em segurança da informação, no âmbito do Tribunal Regional Eleitoral;

VII - propor estratégias para a implantação da Política de Segurança da Informação;

VIII - propor ações visando à fiscalização da aplicação das normas e da Política de Segurança da Informação;

IX - propor recursos necessários à implementação das ações de segurança da informação;

X - propor a realização de análise de riscos e o mapeamento de vulnerabilidades nos ativos;

XI - propor a abertura de sindicância para investigar e avaliar os danos decorrentes de quebra de segurança da informação;

XII - propor o modelo de implementação da Equipe de Tratamento e Resposta a Incidentes de Segurança Cibernética (ETIR), de acordo com as normas vigentes;

XIII - representar o Tribunal Regional Eleitoral de Goiás nos contatos com entidades externas necessárias ao tratamento de incidentes de segurança da informação, à exceção dos casos atribuídos à Assistência de Segurança Cibernética, vinculada à Assessoria de Planejamento, Governança e Gestão, da Secretaria de Tecnologia da Informação;

XV - responder pela segurança da informação.