Institucional

Todos os campi

UFV nomeia primeiro Gestor de Segurança da Informação e Comunicação

27/02/2025

Desde a aprovação, em 2019, pelo Conselho Universitário (Consu), de sua Política de Segurança da Informação e Comunicação (Posic), a UFV vem implementando medidas para reforçar a proteção contra ameaças cibernéticas. Em fevereiro, avançou-se ainda mais nessa direção com a nomeação do primeiro Gestor de Segurança da Informação e Comunicações (GSIC). Jerryson Rodrigues Costa, que atua como analista na Diretoria de Tecnologia da Informação (DTI) desde setembro de 2015, foi nomeado para a função e já assumiu suas atribuições. Seu trabalho abrangerá todos os campi da UFV.

O novo gestor é formado em Internet e Redes de Computadores, com MBA em Tecnologia da Informação, especialização em Segurança de Redes de Computadores e certificações internacionais na área. Ele reúne, portanto, o conhecimento técnico e a experiência necessários para implementar controles e práticas de segurança em conformidade com as referências do setor, as normativas da UFV e as regulamentações governamentais. A diretora da DTI, Lícia Félix de Andrade Ramalho, se diz satisfeita com o fato de a diretoria ter indicado o nome de Jerryson para a função: “estou certa de que sua experiência será essencial para fortalecer a proteção da informação e garantir a integridade dos processos institucionais”.

Entre as atribuições do GSIC, destaca-se o assessoramento à administração superior e ao Comitê de Segurança da Informação e Comunicações (CSIC) na definição e atualização das políticas que garantam integridade, confidencialidade e disponibilidade dos ativos de informação. Nesse contexto, está sendo elaborada uma proposta para integrar o Plano de Conscientização em Segurança da Informação (SEH) com as ações do Programa de Privacidade e Segurança da Informação (PPSI). Esse programa é uma iniciativa do governo federal destinada à proteção de dados sensíveis, sistemas e infraestruturas críticas contra ameaças cibernéticas.

Ao longo do ano, serão promovidas campanhas na UFV para incentivar a criação de senhas robustas, a adoção da autenticação multifator (MFA) para acessos administrativos e a disseminação de orientações para identificar e-mails fraudulentos e prevenir a instalação de softwares maliciosos.

Uma ação já instituída foi a criação de um canal específico para a comunicação de incidentes de segurança. Por meio do endereço eletrônico etir@ufv.br, podem ser reportados à Equipe de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos (ETIR-UFV) quaisquer eventos capazes de comprometer os ativos de informação. Já as questões de natureza estratégica devem ser encaminhadas para gsic@ufv.br. Essa abordagem integrada e proativa reafirma, segundo Jerryson, o compromisso da UFV com a gestão contínua da segurança da informação e com a conformidade às normas e regulamentações vigentes.