Questão 2191219

• Banca: FCC
• Órgão: Prefeitura de Teresina - PI
• Ano: 2016
• Provas: FCC - 2016 - Prefeitura de Teresina - PI - Analista Tecnológico - Analista de Negócios
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Deseja-se formalizar o processo de gestão de risco de segurança da informação na Prefeitura Municipal de Teresina. Para isso, a correta ordem das etapas desse processo de gestão é:

• A. Definição do Contexto, Avaliação de Riscos, Tratamento de Risco, Aceitação do Risco, Comunicação e Consulta do Risco e Monitoração e Análise Crítica de Riscos.
• B. Avaliação de Riscos, Tratamento de Risco, Comunicação e Consulta do Risco, Definição do Contexto, Aceitação do Risco e Monitoração e Análise Crítica de Riscos.
• C. Monitoração e Análise Crítica de Riscos, Avaliação de Riscos, Tratamento de Risco, Aceitação do Risco, Definição do Contexto e Comunicação e Consulta do Risco.
• D. Definição do Contexto, Monitoração e Análise Crítica de Riscos, Avaliação de Riscos, Tratamento de Risco, Aceitação do Risco e Comunicação e Consulta do Risco.
• E. Monitoração e Análise Crítica de Riscos, Avaliação de Riscos, Aceitação do Risco, Tratamento de Risco, Definição do Contexto e Comunicação e Consulta do Risco.

Gabarito: A

Comentários

• O processo tem seis grandes grupos de atividades:
  - Definição do contexto;
  - Análise/Avaliação de riscos;
  - Tratamento do risco;
  - Aceitação do risco;
  - Comunicação do risco;
  - Monitoramento e análise crítica.

   

  FONTE: Gestão de Riscos de TI NBR 27005 - Escola Superior de Redes RNP

• Mnemônico: DATACM.

• ISO 27005

• GABARITO (A).

  Etapas para definição:

  Definição do Contexto, Avaliação de Riscos, Tratamento de Risco, Aceitação do Risco, Comunicação e Consulta do Risco e Monitoração e Análise Crítica de Riscos.