Gestão de Riscos e Segurança da Informação

Prévia do material em texto

Questão 3/10 Segurança em Sistemas de Todos os processos de negócios de uma organização envolvem risco. As empresas tentar controlar 0 fazendo a identificação, analisando seus impactos, na sequência é possível fazer uma análise desses tentar mitigá-los, a fim de minimizar os elaborar um tratamento dos riscos. A ISO 31000 trata desses processos relacionados a dessa forma. marque a alternativa que apresenta corretamente alguns princípios de gestão de A A gestão de riscos cria e protege valor, é parte da tomada de considera fatores humanos e é dinâmica, iterativa e capaz de reagir a mudanças. assinalou essa alternativa (A) B A gestão de riscos não faz parte da tomada de é inflexível e aborda explicitamente estruturada e C A gestão de riscos geralmente é inconclusiva, trabalha com muitas incertezas, não faz parte dos processos organizacionais e considera apenas fatores D A gestão de riscos é transparente, cria e protege os valores empresariais, considera fatores culturais e humanos, entretanto não faz parte da melhoria das organizações. E Os processos relacionados com a gestão de riscos são multidisciplinares, normalmente não tem nenhum vínculo com a cultura organizacional, nos processos, na prática e alinhado aos processos de negócios da organização. Questão 4/10 Segurança em Sistemas de Informação Atualmente, a área de segurança de informação de uma organização precisa ser bem desenvolvida. É desejável que as organizações utilizem os recursos de TI com maturidade, com uma boa governança de Os frameworks são excelentes ferramentas para auxiliar as organizações na implementação de modelos, métricas e medidas quando se trata de segurança da pois trazem consigo as melhores práticas Um framework de gestão e apoio à segurança da informação nada mais é do que uma série de procedimentos e guias utilizados para a definição de políticas e processos relacionados ao implemento e ao gerenciamento, de forma de controles de segurança da informação em um ambiente organizacional. Marque a opção que não apresenta um framework de gestão de apoio à segurança da informação: A CIS B NIST CSF e Security Scorecard C MITRE ATT & CK. D ITIL e Você assinalou essa alternativa (D E ISO 27001.