El proyecto fue desarrollado por diversas unidades técnicas del TCU, bajo la coordinación de la Secretaría de Fiscalización de Tecnología de la Información (SEFTI) por recomendación del ministro Aroldo Cedraz, dada la situación mapeada por la Encuesta de Sistemas de Información Críticos en la Administración Pública Federal brasileña.

En el primer ciclo de ejecución, están previstas para empezar en 2021 tres auditorías de sistemas, seleccionadas a partir de negociaciones entre la SEFTI y las unidades técnicas que indicaron sistemas candidatos para la evaluación. La SEFTI, en su turno, apoyará las fiscalizaciones con las siguientes medidas:

• realización de curso de auditoría de sistemas, en parcería con el Instituto de Capacitación Serzedello Correa (ISC) del TCU;
• cesión de un auditor para componer cada uno de los equipos de fiscalización;
• supervisión técnica de las fiscalizaciones, en adición a la supervisión realizada por cada unidad.
•  

Como una de las acciones de la estrategia, será ofrecido un curso de auditoria de sistemas, cuya primera clase, prevista para el período de 22 de julio hasta el 21 de agosto de 2021, brindará 30 plazas, con prioridad para las unidades que apuntaron sistemas críticos sujetos a evaluación.

La capacitación será dividida en módulos que abordarán los fundamentos de la auditoría de sistemas, técnicas y herramientas mucho utilizadas, aspectos relacionados con el sistema y los negocios apoyados, fragilidades en la gobernanza y gestión de sistemas, controles sociales y de aplicaciones y análisis de datos en auditoria de sistemas. La expectativa es que este conjunto de conocimientos capacite las unidades, en general, a evaluar los sistemas con sus propios recursos, como ya ocurre en algunas secretarias del TCU.

Más informaciones están disponibles, en portugués, en el sumario ejecutivo de la Estrategia de Fiscalización de Sistemas Críticos, accesibles solamente por solicitación al correo electrónico serint@tcu.gov.br.