Questão 1419445

• Banca: FCC
• Órgão: TCE-GO
• Ano: 2014
• Provas: FCC - 2014 - TCE-GO - Analista de Controle Externo - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

A gestão de riscos é um elemento central na gestão das estratégias de qualquer organização. A gestão de riscos é um processo que

I. deve analisar todos os riscos inerentes somente às atividades presentes e futuras de uma organização.
II. contribui para a melhoria da tomada de decisões, do planejamento e da definição de prioridades, através da análise das atividades do negócio, da volatilidade dos resultados e das oportunidades/ameaças.
III. deve traduzir as estratégias em objetivos táticos e operacionais, atribuindo responsabilidades na gestão dos riscos por toda a organização, como parte integrante da respectiva descrição de funções.
IV. deve ser definido uma única vez quando da definição da estratégia da organização, e ser integrado em sua cultura com uma política eficaz e um programa criado e conduzido pelos membros do departamento de TI da organização.

Está correto o que se afirma APENAS em

• A. I e II.
• B. II, III e IV.
• C. I e III.
• D. III e IV.
• E. II e III.

Gabarito: E

Comentários

• IV. deve ser definido uma única vez quando da definição da estratégia da organização, e ser integrado em sua cultura com uma política eficaz e um programa criado e conduzido pelos membros do departamento de TI da organização. 
  

  Ficou muito taxativo, visto que riscos precisam ser revisados, podem ser removidos, etc...

• I. deve analisar todos os riscos inerentes somente às atividades presentes e futuras de uma organização.
  -> Muitas coisas estão em jogo e não somente atividades. Deve-se considerar os objetivos da organização e não somente as atividades presentes e futuras.
  II. contribui para a melhoria da tomada de decisões, do planejamento e da definição de prioridades, através da análise das atividades do negócio, da volatilidade dos resultados e das oportunidades/ameaças. 
  III. deve traduzir as estratégias em objetivos táticos e operacionais, atribuindo responsabilidades na gestão dos riscos por toda a organização, como parte integrante da respectiva descrição de funções. 
  IV. deve ser definido uma única vez quando da definição da estratégia da organização, e ser integrado em sua cultura com uma política eficaz e um programa criado e conduzido pelos membros do departamento de TI da organização. 
  A gestão de riscos é um processo contínuo que deve fazer parte de todos os processos da organização.