Questão 1585306

• Banca: FCC
• Órgão: TCE-CE
• Ano: 2015
• Provas: FCC - 2015 - TCE-CE - Analista de Controle Externo-Auditoria de Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

No processo de Gestão de Riscos é importante que a identificação de riscos esteja relacionada continuamente com objetivos, porque os riscos são identificados e priorizados com relação a estes objetivos. Considere a seguinte declaração de riscos:

Objetivo: O Departamento de TI é responsável por implementar o serviço de segurança de acesso por identificação biométrica em 30 dias. Este serviço depende dos equipamentos de leitura biométrica a serem adquiridos pelo Departamento de Compras. 

 I. Departamento de Compras pode não entregar a tempo os equipamentos de leitura biométrica necessários para a entrega do serviço de segurança no acesso.

II. Incertezas relacionadas à aprovação, o Departamento de Compras pode não ter os recursos financeiros liberados a tempo para a aquisição dos equipamentos.

III. Atraso na entrega do serviço de segurança no prazo de 30 dias, que pode inviabilizar a instalação do equipamento com acesso restrito, que foi adquirido anteriormente, e será entregue pelo fabricante.

Na declaração de riscos, I, II e III correspondem, correta e respectivamente, a informações relativas a 

• A. Responsabilidade do risco, Incertezas do risco e Grau do risco.
• B. Riscos internos, Riscos implícitos e Riscos externos.
• C. Riscos implícitos, Riscos internos e Riscos externos.
• D. Causas do risco, Evento de risco e Impacto do risco.
• E. Evento de risco, Causas do risco e Impacto do risco.

Gabarito: E

Comentários

• De acordo com as definições do PMBOK 5ed, pag 310:

  "O risco do projeto é um evento ou condição incerta que, se ocorrer, provocará um efeito positivo ou negativo em um ou mais objetivos do projeto tais como escopo, cronograma, custo e qualidade. Um risco pode ter uma ou mais causas e, se ocorrer, pode ter um ou mais impactos."

  
  

  Resumindo:

  Causa -> Risco -> Impacto

  
  

  Na questão:

  1. Se o Departamento de Compras não tiver os recursos financeiros liberados a tempo (causa),

  2. ... os equipamentos de biometria não serão entregues (risco)

  3. o que vai atrasar a entrega do serviço de segurança no prazo de 30 dias. (impacto)