ATIVIDADE A3 - GOVERNANÇA E SEGURANÇA DA INFORMAÇÃO - PASSEIDIRETO

Prévia do material em texto

Usuário
Curso
Teste
Iniciado
Enviado
Status
Resultado da
tentativa
GRA0781 GOVERNANÇA E SEGURANÇA DA INFORMAÇÃO GR1533211 - 
202110.ead-15146.01
ATIVIDADE 3 (A3)
18/03/21 
19/03/21
Completada
8 em 10 pontos 
Tempo
decorrido
Resultados
exibidos
Respostas enviadas, Respostas corretas, Comentários
Pergunta 1
Resposta
Selecionada:
Os frameworks de gestão de riscos são modelos que dispõem ferramentas e
regras que empresas devem aderir e seguir para conseguir gerir os riscos de
forma precisa. Geralmente, os modelos existentes não devem ser aplicados de
forma integral inesperadamente, pois cada organização deve selecionar o que
melhor se adapta ao seu modelo. Os frameworks auxiliam para que ocorra a
implementação do processo de gestão de riscos relacionados à tecnologia da
informação.
Considerando os frameworks de gestão de segurança da informação, redija um
texto dissertativo que indique os mais utilizados e descreva as fases da gestão
de risco e estratégias de segurança da informação para os principais riscos
envolvidos no ambiente tecnológico nas organizações.
8 em 10 pontos Exibir critério de avaliação
Resposta
Correta:
[Nenhuma]
Comentário
da resposta:
Os mais utilizados atualmente são: Cobit5, ISO/IEC 27002 e RISK IT.
1. Planejamento - Definir como o gerenciamento de riscos corporativos
será feito, usará qual metodologia, ferramentas disponiveis e como
executalas.
2. Identificação do Risco - Pensar nos riscos que podem afetar a empresa e
analisar os dados históricos para uma possivel identificação de risco que
pode impactar negativamente a empresa.
3. Análise Qualitativa - Nesta etapa do gerenciamento de riscos
corporativos devemos analisar de forma qualitativa os riscos, buscando
avaliar quais seram os efeitos sobre o projeto e classificando quais são os
mais prioritários. Ideal e discurtir em grupo.
4. Análise Qantitativa - Trabalhando com os dados existentes e
investigando a probabilidade dos riscos para se ter uma estimativa de suas
consequências na empresa. Probabilidade, Impacto e Indicador de
criticidade de riscos.
5. Planejamento de Respostas - É nesta parte do plano de gerenciamento
de riscos corporativos que são construídas as estratégias de respostas para
os riscos e os planos de ações para cada um .
6. Monitoramento - Determinadas as ações com seus respectivos
planejamentos e a priorização, sendo necessário ter um controle sobre a
execução e um monitoramento de todos os riscos
Olá estudante!
Parabéns pela participação nesta atividade. A sua resposta contemplou base
conceitual e esforço extra para contribuir na construção do conhecimento.
Siga em frente e bons estudos!
Tutoria Laureate