Resumo das Atividades da Comissão de Segurança da Informação do TRE-RJ - Exercício de 2025
Ao longo de 2025, a COMSI concentrou esforços na capacitação e conscientização dos colaboradores por meio da plataforma KnowBe4 contratada pelo TRE-RJ. Foi estabelecido um ciclo básico de treinamento obrigatório para novos servidores e colaboradores. Além disso, o calendário de campanhas anuais foi executado com foco em temas críticos de cibersegurança.
A Comissão também deliberou sobre a implementação de testes práticos de segurança para avaliar a resiliência do corpo funcional contra ataques de engenharia social. Foram realizados diferentes testes, visando educar os usuários sobre os riscos diversos de cibersegurança.
Outra frente importante foi a gestão da segurança de dados na nuvem e a conformidade com a LGPD. Em parceria com o Núcleo de Defesa Cibernética (NDEC), a Comissão passou a utilizar ferramentas de auditoria para identificar arquivos sensíveis armazenados inadequadamente em plataformas de nuvem.
Para o encerramento do ciclo de 2025, a COMSI aprovou o planejamento para o ano seguinte, incluindo o novo calendário de treinamentos de 2026 e a realização de um evento online de conscientização em cibersegurança.

