Governança de TIC no contexto da transformação digital_PROVA_4

Prévia do material em texto

Iniciado em sábado, 27 mar 2021, 17:45
Estado Finalizada
Concluída em sábado, 27 mar 2021, 17:45
Tempo
empregado 19 segundos
Notas 2,00/2,00
Avaliar 25,00 de um máximo de 25,00(100%)
Questão 1
Correto
Atingiu 1,00 de 1,00
Os riscos podem ser estratégicos ou operacionais. Há os riscos operacionais que influenciam a
estratégia organizacional.
Escolha a opção que responda completamente à seguinte questão:
Qual estratégia deve ser utilizada em relação aos riscos estratégicos relacionados à TIC?
Escolha uma opção:
a. Os riscos de TIC devem ser um grupo especializado para seu tratamento, mesmo os
estratégicos.
b. Os riscos de TIC devem seguir apenas o modelo do COBIT.
c. Os riscos estratégicos de TIC devem ser elencados e integrarem o processo de gestão de
riscos da organização. 
d. Os riscos de TI devem ser terceirizados.
e. Os riscos de TI são de responsabilidade exclusiva do grupo de gestão de riscos da
organização.
Sua resposta está correta.
O gerenciamento de riscos é um processo contínuo que envolve toda organização, desde o Conselho
de Administração até o pessoal técnico, requerendo determinadas práticas de todos. A gestão de
riscos de tecnológicos deve ser integrada com a gestão de riscos da organização e compor sua
política de riscos.
Questão 2
Correto
Atingiu 1,00 de 1,00
Riscos podem ter efeitos danosos na organização quando não tratados corretamente. A matriz de
risco organiza os riscos por grau de probabilidade de sua incidência e grau de impacto. Considere o
contexto de uma organização para a resposta à seguinte pergunta:
Qual a postura mais correta da organização, dentre as elencadas, frente aos riscos identificados?
Escolha uma opção:
a. Escolher quais riscos mitigar e apresentar relatório de eliminação de riscos.
b. Continuamente identificar, avaliar e tratar os riscos, pois é um processo sem fim. 
c. Separar os grupos de riscos e criar um cronograma de atuação frente aos riscos.
d. Delegar os riscos às áreas de negócio.
e. Montar uma força-tarefa para mitigar todos os riscos.
Sua resposta está correta.
O monitoramento e a análise são atividades que retroalimentam o processo de gerenciamento de
riscos. É uma etapa importante, pois, como o risco é composto por fatores, as situações internas e
externas podem sofrer alterações. Portanto, essa atividade requer detectar possíveis mudanças e as
necessidades de alterações nos critérios do risco. “A gestão de riscos não é um processo estático,
one-shot. É preciso um acompanhamento constante”. Posto isso, escolher um risco por vez para
mitigar, separar em grupos e fazer cronogramas, ou até montar força-tarefa ou delegar os riscos por
áreas não são idealmente mais eficazes e estratégicos do que o processo contínuo.