CONTEÚDO PROGRAMÁTICO

1° – Introdução e Método de Auditoria de TI

• Evolução e Importância da TI na Gestão Pública;
• Método de matrizes de planejamento e execução de auditoria de TI;
• Padrões nacionais e internacionais;
• Legislação brasileira relacionada à Governança de TI.

2° – Princípios e Fundamentos da Governança de TI

• Governança Corporativa e Governança de TI;
• Conceitos de Governança de TI;
• Princípios da Governança de TI;
• Governança de TI no setor público;
• Responsabilidade da Governança de TI;
• O modelo Cobit 2019;
• Resolução CNJ 370/2021;
• Diferenças entre Governança x Gestão;

3° – Avaliação de Governança de TI (Acórdão 3051/2014-TCU-Plenário, item 9.1.4)

• Levantamentos de Governança de TI realizados pelo TCU;
• Metodologia de Avaliação dos Controles de TI;
• Mecanismos de Governança de TI;
• Principais processos e objetivos de TI;
• Principais controles de TI;
• Questões para avaliação, critérios e jurisprudência do TCU.

4° – Avaliação dos Comitês

• O papel dos Comitês de TI como estruturas da Governança de TI;
• Comitê Estratégico e Comitê Diretivo;
• Funcionamento dos comitês (Acórdão 1233/2012-TCU-Plenário, item 9.13.14.3);
• Questões para avaliação, critérios e jurisprudência do TCU.

5° – Avaliação do Planejamento de TI

• Planejamento estratégico institucional (Acórdão 1233/2012-TCU-Plenário, item 9.13.14.1);
• Planejamento estratégico de TI (Acórdão 1233/2012-TCU-Plenário, item 9.13.14.2);
• Processo orçamentário de TI (Acórdão 1233/2012-TCU-Plenário, item 9.13.14.4 e Acórdão 3051/2014-TCU-Plenário, item 9.1.7);
• Processo de software (Acórdão 1233/2012-TCU-Plenário, item 9.13.14.5);
• Gerenciamento de projetos de TI (Acórdão 1233/2012-TCU-Plenário, item 9.13.14.6 e Acórdão 3051/2014-TCU-Plenário, item 9.1.3);
• Questões para avaliação, critérios e jurisprudência do TCU.

6° – Avaliação da Gestão de Riscos de TI (NBR 31000 e Acórdão 3051/2014-TCU-Plenário, item 9.1.5)

• Necessidade de Gerir Riscos de TI;
• Relação dos Riscos x Controles;
• Monitoramento da Gestão de Riscos de TI;
• Atuação da Auditoria Interna na Gestão de Riscos de TI;
• Questões para avaliação, critérios e jurisprudência do TCU.

7° – Avaliação da Gestão de TI

• Organização da área de TI (Res. 370 CNJ, art. 21 a 23);
• Gestão de pessoal de TI (Acórdão 1233/2012-TCU-Plenário, item 9.13.14.9);
• Capacitação de profissionais de TI (Res. 370 CNJ, art. 27);
• Gerenciamento de serviços de TI (Acórdão 1233/2012-TCU-Plenário, item 9.13.14.7);
• Monitoração do desempenho da área de TI (Acórdão 1233/2012-TCU-Plenário, item 9.13.14.11);
• Questões para avaliação, critérios e jurisprudência do TCU.

8° – Avaliação da Segurança da Informação

• Objetivos da segurança da informação (NBR 27002:2013);
• Organização interna e diretrizes para segurança da informação (Res. 23.644/2021 TSE; Res. 370 CNJ, art. 38; Res. 396 CNJ e IN-01/2020 do GSI);
• Considerações sobre análise de riscos, classificação da informação, inventário de ativos, gestão de continuidade de negócios (Acórdão 1233/2012-TCU-Plenário, item 9.13.14.8);
• Política Nacional de Segurança da Informação (Decreto 9.637/2018);
• Política e Planos Específicos de Back-up das Bases de Dados (Acórdão 1109/202-TCU-Plenário, item 9.1);
• Lei 12.527/2011 (LAI) com os Decretos 7.724/2012 e 9.690/2019;
• Lei 13.709/2018 (LGPD);
• Questões para avaliação, critérios e jurisprudência do TCU.

9° – Avaliação das Contratações de Soluções de TI

• Processo de contratação de soluções de TI (IN-1/2019 SGD/ME e Acórdão 1233/2012-TCU-Plenário, item 9.13.14.10);
• Resolução 182/2013 CNJ;
• Verificações no Processo de Contratação de TI;
• Verificações no Planejamento da Contratação (IN-1/2019 SGD/ME, Lei 14.133/2021);
  • • Plano Anual de Contratações
    • Equipe de Planejamento da Contratação
    • Documento de Oficialização da Demanda
    • Estudo Técnico Preliminar
    • Análise de Riscos
    • Termo de Referência
• Verificações Específicas em Contratações de Soluções de TI (IN-1/2019 SGD/ME);
  • • Contratação de Licenciamento de Software e Serviços Agregados (Acórdão 2569/2018-TCU-Plenário)
    • Contratação de Serviços de Desenvolvimento, Sustentação e Manutenção de Software (Acórdãos 2362/2015-TCU-Plenário e 2314/2013-TCU-Plenário)
    • Contratação de Infraestrutura de Centro de Dados, Serviços em Nuvem, Sala-cofre e Sala Segura
    • Riscos no uso de UST – Unidade de Serviço Técnico: a jurisprudência do TCU (Acórdãos 2037/2019-TCU-Plenário e 1.508/2020-TCU-Plenário)
• Verificações na Seleção do Fornecedor;
  • • Exigências da Lei 14.133/2021
• Verificações na Gestão de Contratos de Soluções de TI (IN-01/2019 SGD/ME e IN-05/2017 Seges/ME);
  • • Início da Execução Contratual
    • Encaminhamento Formal de Demandas
    • Monitoramento da Execução
    • Monitoramento Técnico (Área de TI)
    • Monitoramento Demandante (Área de Negócio)
    • Monitoramento Administrativo
    • Autorização de Pagamento
    • Sanções
    • Alterações Contratuais
    • Manutenção do Equilíbrio Econômico-Financeiro do Contrato
    • Inexecução Contratual
    • Encerramento e Transição Contratual
• Questões para avaliação, critérios e jurisprudência do TCU.

• Auditores generalistas
• Auditores de TI
• Gestores públicos
• Técnicos, gestores e profissionais de TI.
• Demais profissionais interessados no assunto

TURMA PRESENCIAL

• Material de apoio personalizado (caderno, caneta, apostila)
• Certificado de participação DIGITAL
• 03 coffee Breaks

TURMA ONLINE

• Plataforma interativa
• Material de apoio personalizado apostila em arquivo digital e material complementar disponível para download
• Certificado de participação digital
• Link do curso gravado disponível em até 48 horas após o término