Questão 2494000

• Banca: IDECAN
• Órgão: PRODEB
• Ano: 2015
• Provas: IDECAN - 2015 - PRODEB - Analista de TI - Suporte - Sistemas Operacionais e Aplicativos I
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

A Gestão da Segurança da Informação tem como objetivos planejar, executar e monitorar as atividades dos Sistemas de Informação, com aplicação de processos de melhoria contínua. A metodologia de Gestão de Segurança da Informação tem como base o ciclo PDCA (Plan – Do – Check – Act, ou seja, Planejar, Fazer, Chegar, Agir), conforme estabelecido pela ISO/IEC 27001:2006. Entretanto, com a evolução do mercado, devido a muitas variáveis, esse ciclo teve uma evolução natural e passou a ser conhecido como PDCL (Plan – Do – Check – Learn, ou seja, Planejar, Fazer, Chegar, Aprender). Assinale a alternativa que apresenta uma característica da fase Aprender.

• A. Obter aprovação do Comitê de SI quanto aos riscos residuais.
• B. Identificar incidentes de SI e verificar como foi o seu tratamento.
• C. Assegurar‐se de que as melhorias implementadas atinjam os objetivos pretendidos.
• D. Implantar um escritório e segurança da Informação para gerenciar a execução das ações.

Gabarito: C

Comentários

• A última fase do PDCL seria uma validação, ou seja, a letra (c)

• LETRA C
  
  Tanto no PDCA, quanto no PDCL a última fase está ligada a melhoria contínua.

• Primeira vez que ouço falar disso

• Variações do PDCA:

  - PDSA: Plan, Do, Study, Act

  - PDCL: Plan, Do, Check, Learn

  - SDSA: Standard, Do, Study, Act

  https://www.nomus.com.br/blog-industrial/variacoes-do-pdca/