PAS-001 - Plano de Ação do SGSI
PAS-001 - Plano de Ação do SGSI
Controle Documental
| Campo | Informação |
|---|---|
| Código | PAS-001 |
| Versão | 1.1 |
| Data de Emissão | Abril/2025 |
| Próxima Revisão | Março/2027 |
| Aprovado por | Diretoria / DPO |
| Responsável | DPO |
| Classificação | Uso Interno |
| Referências | Context.md; SOA-001; PTR-001; AUD-001; REG-SGSI-004 |
Histórico de Revisões
| Versão | Data | Autor | Descrição |
|---|---|---|---|
| 1.0 | Abr/2025 | DPO |
Emissão inicial |
| 1.1 | Mar/2026 | DPO |
Revisão periódica do documento |
1. Objetivo
Consolidar as ações de implantação, manutenção e melhoria do SGSI da METRA, com responsáveis, prazos, evidências e status.
2. Plano de Ação
| ID | Ação | Responsável | Prazo sugerido | Evidência esperada | Status |
|---|---|---|---|---|---|
| PAS-001 | Publicar e comunicar políticas PSI-001 a PSI-020 | Diretoria / DPO | 30 dias | Comunicado interno e lista de ciência | Planejado |
| PAS-002 | Implantar ciclo de revisão de acessos | Coordenador de Tech / Gestores | 60 dias | Lista de revisão aprovada | Planejado |
| PAS-003 | Formalizar termos de entrega de equipamentos | RH / TI | 60 dias | FOR-SGSI-001 assinado | Planejado |
| PAS-004 | Revisar contratos de fornecedores críticos | DPO / Jurídico | 120 dias | Contratos ou DPA revisados | Planejado |
| PAS-005 | Executar teste de restauração documentado | Coordenador de Tech | 90 dias | Registro de teste e resultado | Planejado |
| PAS-006 | Executar teste de mesa de continuidade | Diretoria / TI | 180 dias | Ata ou relatório do teste | Planejado |
| PAS-007 | Implantar acompanhamento mensal de KPIs | DPO / Coordenador de Tech | 60 dias | REG-SGSI-004 preenchido | Planejado |
| PAS-008 | Criar registro formal de exceções e aceites | DPO / Coordenador de Tech | 30 dias | REG-SGSI-005 ativo | Planejado |
| PAS-009 | Avaliar MDM, EDR, VLAN e controle de chaves | Diretoria / TI | 180 dias | Parecer técnico e decisão | Planejado |
| PAS-010 | Realizar auditoria interna do SGSI | Auditor interno | 12 meses | AUD-003 preenchido | Planejado |
3. Critérios de Encerramento
Uma ação só deve ser encerrada quando houver evidência verificável, responsável identificado e aceite do DPO, Coordenador de Tech ou Diretoria, conforme o tema.
4. Revisão
O plano deve ser acompanhado mensalmente durante a implantação do SGSI e atualizado sempre que auditorias, incidentes ou mudanças relevantes identificarem novas ações.