Tecnologia da Informação aplicada ao Controle
Governança de TI
Governança de TI alinha tecnologia à estratégia e gerencia riscos. Modelos como COBIT tratam de avaliar, direcionar e monitorar; ITIL foca serviços. Distinga governança (direção) de gestão (operação). Controles de TI incluem segregação de funções, gestão de acessos e trilhas de auditoria.
Segurança da informação
Princípios: confidencialidade, integridade, disponibilidade, autenticidade e não repúdio. Autenticação (provar identidade) difere de autorização (definir permissões). Criptografia simétrica usa uma chave; assimétrica usa par de chaves. Assinatura digital garante autenticidade e integridade, não sigilo. Hash verifica integridade, mas não é criptografia reversível.
Auditoria de dados e análise
O auditor usa extração e análise de dados para identificar anomalias, cruzamentos e padrões. Trilhas de auditoria, logs e retenção de evidências digitais são essenciais. Dados abertos e transparência ativa ampliam controle social.
Armadilhas
Confundir hash com criptografia; achar que assinatura digital cifra conteúdo; trocar autenticação por autorização; supor que backup substitui plano de continuidade; ignorar segregação de funções em ambientes de TI.
Exemplo trabalhado
Servidor que cria fornecedor e aprova pagamento concentra funções incompatíveis: viola segregação de funções, mesmo com senha forte. Regra de bolso: identifique quem cria, quem aprova e quem executa.
Contratações de TI
Contratos de TI exigem definição de níveis de serviço, segurança, propriedade de dados e continuidade. A auditoria verifica aderência entre solução contratada e necessidade institucional, evitando sobrepreço e dependência tecnológica.