Pular para o conteúdo
Observatório Brasileiro de Governo Digital
Objetivo 04

Segurança e LGPD

Ampliar a resiliência e a maturidade das estruturas tecnológicas governamentais com atenção à privacidade, proteção de dados pessoais, segurança da informação e segurança cibernética. Um mundo cada vez mais digitalizado demanda proteção crescente para resguardar dados de cidadãos e governos contra ameaças cibernéticas, garantindo conformidade com requisitos de segurança e privacidade.

Recomendação 4.1

Instituir estrutura de governança e coordenação para implementação de medidas de reforço à privacidade, proteção de dados pessoais, segurança da informação e segurança cibernética, em articulação com estruturas de mesmo propósito de âmbito regional e nacional, em especial o Programa de Privacidade e Segurança da Informação - PPSI do Governo Federal.

Recomendação 4.2

Estabelecer plano de ação de reforço à privacidade, proteção de dados pessoais, segurança da informação e segurança cibernética que contemple diagnóstico, controles, metodologias e soluções tecnológicas adequadas aos riscos identificados.

Recomendação 4.3

Designar encarregado pelo tratamento de dados pessoais e gestor de segurança da informação.

Recomendação 4.4

Promover ações de sensibilização, conscientização e capacitação para agentes públicos, lideranças governamentais e sociedade sobre privacidade, proteção de dados pessoais, segurança da informação e segurança cibernética, sendo o Centro de Excelência em Privacidade e Segurança da Informação - CEPS Gov.br a unidade de referência para tais atividades.

Recomendação 4.5

Contribuir com a criação, participação e subsídio das atividades de redes nacionais, estaduais, regionais e associativas das equipes de prevenção, tratamento e resposta a incidentes cibernéticos, sendo o Centro Integrado de Segurança Cibernética do Governo Digital - CISC Gov.br a unidade de referência para tais atividades.

Indicadores que compõem este objetivo

Variáveis ativas usadas no índice. A nota à direita é o valor nacional normalizado (0–100), quando há observação para o Brasil.

Variável / indicadorNota nacional (0–100)
Canal internet para titulares de dados (LGPD)ESTADIC - Pesquisa de Informações Básicas Estaduais (IBGE)
85,2
Canal online para titulares de dadosTIC Saúde (CETIC.br)
30,6
Canal online sobre o uso de dados pessoaisTIC Governo Eletrônico (CETIC.br)
46,1
Canal pela internet para titulares de dados (LGPD)MUNIC - Pesquisa de Informações Básicas Municipais (IBGE)
28,4
Classificação e tratamento de informações (iESGo/TCU 2024, questão 4252)iESGo (TCU)
39,6
Comitê de segurança da informação (iESGo/TCU 2024, questão 4242)iESGo (TCU)
62,5
Conscientização interna sobre a LGPDTIC Saúde (CETIC.br)
43,6
Consentimento LGPD no portal (IOSPD III.7)IOSPD (ABEP-TIC)
40,7
Controle de acesso à informação e aos ativos (iESGo/TCU 2024, questão 4251)iESGo (TCU)
43,5
Cursos de segurança da informação e proteção de dados para servidoresMUNIC - Pesquisa de Informações Básicas Municipais (IBGE)
18,1
Cursos segurança da informação e proteção de dados para servidoresESTADIC - Pesquisa de Informações Básicas Estaduais (IBGE)
66,7
Disseminação de orientações sobre LGPD na prefeituraMUNIC - Pesquisa de Informações Básicas Municipais (IBGE)
13,0
Documento de papéis e responsabilidades sobre a LGPDTIC Governo Eletrônico (CETIC.br)
28,6
Ferramentas de segurança (C9a quest. → A10 portal)TIC Saúde (CETIC.br)
53,0
Gestão de continuidade de serviços de TI (iESGo/TCU 2024, questão 4233)iESGo (TCU)
27,8
Gestão de riscos de segurança da informação (iESGo/TCU 2024, questão 4232)iESGo (TCU)
40,4
Gestão de riscos de TI sobre processos de negócio (iESGo/TCU 2024, questão 4231)iESGo (TCU)
43,7
Gestor institucional de segurança da informação (iESGo/TCU 2024, questão 4243)iESGo (TCU)
50,7
Nomeação de encarregado de dados pessoais (DPO)TIC Governo Eletrônico (CETIC.br)
35,2
Nomeação de encarregado de dados pessoais (DPO)TIC Saúde (CETIC.br)
29,6
Plano de resposta a incidentes com dados pessoaisTIC Saúde (CETIC.br)
30,6
Plano de resposta a incidentes relacionados a dados pessoaisTIC Governo Eletrônico (CETIC.br)
31,7
Política de privacidade publicadaTIC Saúde (CETIC.br)
32,5
Política de privacidade publicada com bases legaisTIC Governo Eletrônico (CETIC.br)
44,5
Política de segurança da informação (C8a quest. → A8 portal)TIC Saúde (CETIC.br)
41,6
Política de segurança da informação (iESGo/TCU 2024, questão 4241)iESGo (TCU)
68,5
Regulamentação estadual específica sobre LGPDESTADIC - Pesquisa de Informações Básicas Estaduais (IBGE)
66,7
Regulamentação municipal específica sobre LGPDMUNIC - Pesquisa de Informações Básicas Municipais (IBGE)
23,9
Responsável LGPDTIC Governo Eletrônico (CETIC.br)
50,3
Responsável LGPD designadoESTADIC - Pesquisa de Informações Básicas Estaduais (IBGE)
85,2
Responsável LGPD designado no municípioMUNIC - Pesquisa de Informações Básicas Municipais (IBGE)
27,9
Segurança dos recursos de processamento, nuvem inclusive (iESGo/TCU 2024, questão 4253)iESGo (TCU)
54,7
Treinamento em segurança (C8b quest. → A8A portal)TIC Saúde (CETIC.br)
47,2