Segurança Cibernética by https://padlet.com/rodolfoguara1/y79gins32qa7yum9 en-us 2023-09-13 15:55:19 UTC 2023-09-15 22:38:36 UTC hello@padlet.com https://padlet-uploads.storage.googleapis.com/2059477586/4015c67d1cc494bc7d6e628d96ed184e/Logo_CNJ2.png Justificativa (POR QUÊ?) rodolfoguara1 https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2702373490 (Listar os problemas que justificam a execução do projeto de forma resumida, objetiva, em "bullets")

  • A frequencia de ataques cibernéticos cuja complexidade extrapola a capacidade de contenção de cada órgão do PJ; 
  • Ataques (disponibilidade, integridade e confidencialidade) podem ter consequências gravíssimas, afetando a imagem e credibilidade do Poder Judiciário;
  • Necessidade de implementar e  monitorar a estratégia nacional de segurança cibernética.

]]> 2023-09-13 15:55:19 UTC https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2702373490 Benefícios rodolfoguara1 https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2702373492 (Listar a visão de futuro, os ganhos obtidos com a realização do projeto. Dica: derivar a partir dos problemas)
 
  • Garantir a disponibilidade, integridade e confidencialidade dos ativos digitais do PJ;
  • Reduzir os impactos dos ataques cibernéticos; 
  • Melhorar a imagem e credibilidade do Poder Judiciário no que tange à segurança de seus ativos digitais;
  • Prover evidências para a apuração de ilícitos cibernéticos.
]]> 2023-09-13 15:55:19 UTC https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2702373492 Objetivo (O QUÊ?) rodolfoguara1 https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2702373493 Aplicar e monitorar a estratégia de segurança cibernética do Poder Judiciário.]]> 2023-09-13 15:55:19 UTC https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2702373493 Condicionantes para Execução rodolfoguara1 https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2702373495  (Listar premissas e pré-requisitos)

  • Alocação de recurso via PNUD. (ob: definir modelo de contratação)
]]> 2023-09-13 15:55:19 UTC https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2702373495 Entregas Principais rodolfoguara1 https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2702373498 (Visão de serviço entregue, o fim e não o meio. Escrever no particípio passado. Ex: entrega realizada, sistema implantado)

  • Diagnóstico e análise do progresso da implementação da Resolução CNJ 396/2021 realizado;
  • Plano de ação para aprimoramento das medidas para promoção da segurança cibernética no âmbito do CNJ e dos tribunais do Poder Judiciário elaborado;
  • Plano de ação para aprimoramento das medidas para promoção da segurança cibernética no âmbito do CNJ executado;
  • Plano de ação para aprimoramento das medidas para promoção da segurança cibernética no âmbito dos tribunais do Poder Judiciário monitorado;
  • Implantação de protocolo de comunicação segura interinstitucional (Rede MISP) entre  os tribunais implantada e monitorada.
]]> 2023-09-13 15:55:19 UTC https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2702373498 Linha do Tempo rodolfoguara1 https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2702373500 2023-09-13 15:55:19 UTC https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2702373500 Curto Prazo (31/12/2023) rodolfoguara1 https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2702373501
  • Acordo de Cooperação Técnica com PNUD: Celebração de acordo para a alocação de recursos e nacionalização do projeto;

    • ]]>     2023-09-13 15:55:19 UTC https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2702373501     Médio Prazo (2024) rodolfoguara1 https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2702373503 JULHO/2024

    Empresa para desenvolvimento do projeto contratada
    • Definição Modelo de contratação
    • Contratação

    DEZEMBRO/2024

    • Diagnóstico e análise do progresso da implementação da Resolução CNJ 396/2021 realizado; 
    • Plano de ação para aprimoramento das medidas para promoção da segurança cibernética no âmbito do CNJ e dos tribunais do Poder Judiciário elaborado;
    ]]>     2023-09-13 15:55:19 UTC https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2702373503     Entrega da Gestão (Julho/2025) rodolfoguara1 https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2702373504
  • Plano de ação para aprimoramento das medidas para promoção da segurança cibernética no âmbito do CNJ executado;
    • ]]>     2023-09-13 15:55:19 UTC https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2702373504     Riscos rodolfoguara1 https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2702373505 (O que pode impactar a realização do projeto? Listar riscos (causa raiz + evento + consequência)


    • A realização de testes de segurança e intrusão depende de prévio alinhamento com os tribunais. Caso não haja engajamento, os testes serão inócuos;
    • Caso aconteça um ataque no período do projeto, o impacto no cronograma será significativo.


    ]]>     2023-09-13 15:55:19 UTC https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2702373505     Longo Prazo (Pós-gestão) rodolfoguara1 https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2706187447
  • Plano de ação para aprimoramento das medidas para promoção da segurança cibernética no âmbito dos tribunais do Poder Judiciário monitorado;
  • Implantação de protocolo de comunicação segura interinstitucional (Rede MISP) entre  os tribunais implantada e monitorada. (Ver com o Ivan do TJRJ)

    • ]]>     2023-09-15 16:45:00 UTC https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2706187447     Entregas? flaviopmp https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2706395407
    Estruturação do Núcleo de Segurança Cibernética vinculado diretamente à ;
    Implantação de protocolo de comunicação segura interinstitucional (Rede MISP);
    Definição de modelo para aferição de nível de maturidade em segurança cibernética para os Tribunais;


    • Plano de ação no CNJ executado;
    • Monitoramento junto aos Tribunais realizado;
    • Formação/Fortalecimento de capacidades voltadas à transferência de conhecimentos e sustentabilidade das ferramentas e metodologias de segurança cibernética desenvolvidas;
    • Usabilidade, confiabilidade e resiliência dos serviços e ferramentas digitais depositadas na PDPJ-Br avaliadas e aprimoradas;
    • Metodologias, padrões e ferramentas para aprimoramento da confiabilidade das ferramentas digitais avaliadas, desenvolvidas e implantadas;
    ]]>     2023-09-15 20:29:59 UTC https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2706395407     Linha do tempo nova flaviopmp https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2706410330
  • CURTO PRAZO: seguir cronograma padrão PNUD dos outros projetos.
  • Diagnóstico e análise do progresso da implementação da Resolução CNJ 396/2021 realizado; (MÉDIO PRAZO - DEZ 2024);
  • Plano de ação para aprimoramento das medidas para promoção da segurança cibernética no âmbito do CNJ e dos tribunais do Poder Judiciário elaborado;(MÉDIO PRAZO - DEZ 2024);
  • Plano de ação para aprimoramento das medidas para promoção da segurança cibernética no âmbito do CNJ executado; (LONGO PRAZO - JUL 2025)
  • Plano de ação para aprimoramento das medidas para promoção da segurança cibernética no âmbito dos tribunais do Poder Judiciário monitorado; (PÓS GESTÃO)
  • Implantação de protocolo de comunicação segura interinstitucional (Rede MISP) entre  os tribunais implantada e monitorada. (Ver com o Ivan do TJRJ)

    • ]]>     2023-09-15 20:55:44 UTC https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2706410330     cONDICIONANTE flaviopmp https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2706414763
  • CNJ dispõe atualmente de contrato de apoio por meio do qual é possivel a realização de pentests; todavia, é necessário avaliar se o objeto do contrato permite execução em outras instituições. Acaso o contrato possua limitações de objeto ou financeiras, pode ser necessária a celebração de novo contrato. Essa variável pode comprometer os prazos assinalados. [ resumir];

    • ]]>     2023-09-15 21:04:29 UTC https://padlet.com/rodolfoguara1/y79gins32qa7yum9/wish/2706414763