# data[].attributes.body
CNJ dispõe atualmente de contrato de apoio por meio do qual é possivel a realização de pentests; todavia, é necessário avaliar se o objeto do contrato permite execução em outras instituições. Acaso o contrato possua limitações de objeto ou financeiras, pode ser necessária a celebração de novo contrato. Essa variável pode comprometer os prazos assinalados. [ resumir];

# data[].attributes.body
CURTO PRAZO: seguir cronograma padrão PNUD dos outros projetos.

Diagnóstico e análise do progresso da implementação da Resolução CNJ 396/2021 realizado; (MÉDIO PRAZO - DEZ 2024);

Plano de ação para aprimoramento das medidas para promoção da segurança cibernética no âmbito do CNJ e dos tribunais do Poder Judiciário elaborado;(MÉDIO PRAZO - DEZ 2024);

Plano de ação para aprimoramento das medidas para promoção da segurança cibernética no âmbito do CNJ executado; (LONGO PRAZO - JUL 2025)

Plano de ação para aprimoramento das medidas para promoção da segurança cibernética no âmbito dos tribunais do Poder Judiciário monitorado; (PÓS GESTÃO)

Implantação de protocolo de comunicação segura interinstitucional (Rede MISP) entre  os tribunais implantada e monitorada. (Ver com o Ivan do TJRJ)

# data[].attributes.body
Estruturação do Núcleo de Segurança Cibernética vinculado diretamente à ;

Implantação de protocolo de comunicação segura interinstitucional (Rede MISP);

Definição de modelo para aferição de nível de maturidade em segurança cibernética para os Tribunais;

Plano de ação no CNJ executado;

Monitoramento junto aos Tribunais realizado;

Formação/Fortalecimento de capacidades voltadas à transferência de conhecimentos e sustentabilidade das ferramentas e metodologias de segurança cibernética desenvolvidas;

Usabilidade, confiabilidade e resiliência dos serviços e ferramentas digitais depositadas na PDPJ-Br avaliadas e aprimoradas;

Metodologias, padrões e ferramentas para aprimoramento da confiabilidade das ferramentas digitais avaliadas, desenvolvidas e implantadas;

# data[].attributes.body
Plano de ação para aprimoramento das medidas para promoção da segurança cibernética no âmbito dos tribunais do Poder Judiciário monitorado;

Implantação de protocolo de comunicação segura interinstitucional (Rede MISP) entre  os tribunais implantada e monitorada. (Ver com o Ivan do TJRJ)

# data[].attributes.body
(O que pode impactar a realização do projeto? Listar riscos (causa raiz + evento + consequência)

A realização de testes de segurança e intrusão depende de prévio alinhamento com os tribunais. Caso não haja engajamento, os testes serão inócuos;

Caso aconteça um ataque no período do projeto, o impacto no cronograma será significativo.

# data[].attributes.body
Plano de ação para aprimoramento das medidas para promoção da segurança cibernética no âmbito do CNJ executado;

# data[].attributes.body
JULHO/2024

Empresa para desenvolvimento do projeto contratada

Definição Modelo de contratação

Contratação

DEZEMBRO/2024

Diagnóstico e análise do progresso da implementação da Resolução CNJ 396/2021 realizado;

Plano de ação para aprimoramento das medidas para promoção da segurança cibernética no âmbito do CNJ e dos tribunais do Poder Judiciário elaborado;

# data[].attributes.body
Acordo de Cooperação Técnica com PNUD: Celebração de acordo para a alocação de recursos e nacionalização do projeto;

# data[].attributes.body
(Visão de serviço entregue, o fim e não o meio. Escrever no particípio passado. Ex: entrega realizada, sistema implantado)

Diagnóstico e análise do progresso da implementação da Resolução CNJ 396/2021 realizado;

Plano de ação para aprimoramento das medidas para promoção da segurança cibernética no âmbito do CNJ e dos tribunais do Poder Judiciário elaborado;

Plano de ação para aprimoramento das medidas para promoção da segurança cibernética no âmbito do CNJ executado;

Plano de ação para aprimoramento das medidas para promoção da segurança cibernética no âmbito dos tribunais do Poder Judiciário monitorado;

Implantação de protocolo de comunicação segura interinstitucional (Rede MISP) entre  os tribunais implantada e monitorada.

# data[].attributes.body
(Listar premissas e pré-requisitos)

Alocação de recurso via PNUD. (ob: definir modelo de contratação)

# data[].attributes.body
Aplicar e monitorar a estratégia de segurança cibernética do Poder Judiciário.

# data[].attributes.body
(Listar a visão de futuro, os ganhos obtidos com a realização do projeto. Dica: derivar a partir dos problemas)

Garantir a disponibilidade, integridade e confidencialidade dos ativos digitais do PJ;

Reduzir os impactos dos ataques cibernéticos;

Melhorar a imagem e credibilidade do Poder Judiciário no que tange à segurança de seus ativos digitais;

Prover evidências para a apuração de ilícitos cibernéticos.

# data[].attributes.body
(Listar os problemas que justificam a execução do projeto de forma resumida, objetiva, em "bullets")

A frequencia de ataques cibernéticos cuja complexidade extrapola a capacidade de contenção de cada órgão do PJ;

Ataques (disponibilidade, integridade e confidencialidade) podem ter consequências gravíssimas, afetando a imagem e credibilidade do Poder Judiciário;

Necessidade de implementar e  monitorar a estratégia nacional de segurança cibernética.