Logo Passei Direto
Buscar

Gestão de Riscos

Outros
O processo para tratamento de não conformidades tem 5 etapas. Assinale a alternativa errada em relação a esses passos.


a. Etapa 1: Identificar a não conformidade.
b. Etapa 2: Avaliar a não conformidade.
c. Etapa 3: Implemente uma análise de riscos para saber o impacto da não conformidade.
d. Etapa 4: Definir ações corretivas.
e. Etapa 5: Monitorar a eficácia das ações corretivas.
User badge image
Questões Para o Saber

há 2 anos

User badge image
Questões Para o Saber

há 2 anos

analise e gestao de riscos quetionario da unidade III nota 2,5 10 acetos unip
7 pág.

analise e gestao de riscos quetionario da unidade III nota 2,5 10 acetos unip

Respostas

User badge image

Ed Verified user icon

há 2 anos

A alternativa errada em relação aos passos do processo para tratamento de não conformidades é a seguinte: c. Etapa 3: Implemente uma análise de riscos para saber o impacto da não conformidade. Nessa etapa, não é realizada uma análise de riscos para saber o impacto da não conformidade. A análise de riscos é uma etapa separada e pode ser realizada em outros momentos do processo de gestão da qualidade.

Essa resposta te ajudou?

0
Dislike0
left-side-bubbles-backgroundright-side-bubbles-background

Crie sua conta grátis para liberar essa resposta. 🤩

Já tem uma conta?

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

analise e gestao de riscos quetionario da unidade III nota 2,5 10 acetos unip
7 pág.

analise e gestao de riscos quetionario da unidade III nota 2,5 10 acetos unip

Mais perguntas desse material

A definição e direcionamento do sistema de gestão da segurança da informação é o primeiro passo para uma governança eficaz e isso exige necessariamente a compreensão dos riscos da Organização. Quais são as três etapas do planejamento do sistema de segurança?


a. (1) Definição do escopo; (2) Análise de risco; (3) Planejamento de tratamento de risco.
b. (1) Definição de relevância; (2) Estruturação; (3) Implementação de ferramentas de risco.
c. (1) Definição de controle; (2) Análise e controle de danos; (3) Comunicação do risco.
d. (1) Organização; (2) Vendas; (3) Produção.
e. (1) Definição de relevância; (2) Definição do escopo; (3) Implementação de ferramentas de risco.

A cadeia de valor é uma ferramenta/método que é usado em conjunto com a Gestão da Segurança da Informação. O que é a cadeia de valor?


a. É uma ferramenta que auxilia a determinar o custo do impacto de um incidente não calculado.
b. É uma ferramenta que auxilia a determinar o custo do impacto de um incidente já calculado.
c. É uma ferramenta que auxilia na definição do escopo da gestão e análise de riscos e na priorização dos tratamentos.
d. É uma ferramenta que permite a troca de dados entre as etapas iniciais e finais de uma análise de segurança (ameaças e vulnerabilidades).
e. É uma ferramenta que permite a definição de valores (custo) desde as etapas iniciais da governança da segurança.

Aponte qual alternativa traz uma vantagem da definição do grau de relevância dos processos para uma organização.


a. É possível perceber e priorizar os processos mais importantes.
b. O custo pode ser mais bem calculado, pois está diretamente ligado à relevância.
c. Isso permite que o escopo da análise de risco possa ser alterado ao longo dos processos.
d. Isso impede que o escopo da análise de risco possa ser alterado ao longo dos processos.
e. Com isso a documentação do escopo não precisa passar por reavaliações.

Payback é um termo técnico usado em várias áreas, inclusive na análise de risco. Qual alternativa melhor define o termo?


a. Trata-se do retorno sobre a documentação implantada em análise de risco.
b. É uma análise que mede se a comunicação de risco foi ou não efetuada de forma coerente durante a análise de risco.
c. Trata-se do custo de mudança em um projeto de análise de risco.
d. É o período que um investimento leva para dar retorno à empresa.
e. Período que leva para um risco ser eliminado.

Há diferenças entre os métodos quantitativos e qualitativos. Marque a alternativa correta a respeito das características que definem esses dois métodos.


a. O qualitativo não faz valoração do risco. O quantitativo faz.
b. O qualitativo faz valoração do risco. O quantitativo não faz.
c. O qualitativo e o quantitativo fazem valoração do risco.
d. O qualitativo e o quantitativo não fazem valoração do risco.
e. O qualitativo e o quantitativo fazem valoração do risco de forma igual.

Respostas: a.
O quantitativo usa cálculos mais simples. O qualitativo usa cálculos mais complexos.
b.
O qualitativo não faz valoração do risco. O quantitativo faz valoração do risco.
c.
O qualitativo facilita a determinação do custo/benefício. O quantitativo dificulta a determinação do custo-benefício.
d.
O quantitativo facilita a atribuição das taxas de risco, ao contrário do qualitativo.
e.
No qualitativo, os resultados são baseados em objetivos; enquanto no quantitativo, os resultados se baseiam em dados mais subjetivos.

Comentário da resposta:

B
Comentário: No método quantitativo, os valores financeiros são atribuídos ao risco; enquanto no qualitativo, não há essa valoração de riscos.


a
b
c
d
e

Para o cálculo de risco algumas variáveis são muito importantes. Marque a alternativa que traz uma explicação errada sobre estas variáveis.


a. Probabilidade: se refere à chance que existe de o incidente acontecer.
b. Impacto: se refere ao impacto no negócio que o incidente vai provocar caso ocorra.
c. Ocorrências: se refere ao número de vezes que este incidente já ocorreu no passado.
d. Relevância do processo: se refere à importância do processo para a organização.
e. Controles de segurança: se refere à condução organizacional da análise de risco para um incidente.

O ativo de pessoal também deve ser levado em conta na análise de riscos. Há várias ameaças e vulnerabilidades que podem acontecer com as pessoas e/ou por causa delas. Marque a alternativa que não traz uma ameaça ou vulnerabilidade associada ao ativo de pessoal.


a. Doença.
b. Tecnologia.
c. Cansaço.
d. Descontentamento.
e. Corrupção.

Após o processo de identificação e categorização é necessário dar uma resposta ao risco e isso pode ocorrer basicamente de quatro formas de tratamento. Marque a alternativa que não expressa uma destas formas de tratamento do risco.


a. Medir o risco.
b. Evitar o risco.
c. Controlar o risco.
d. Transferir o risco.
e. Aceitar o risco.

A conformidade é uma sugestão presente na norma ABNT NBR ISO/IEC 27002. A ideia de conformidade preconizada na lei e que pode ser aplicada ao processo de análise de risco pode ser entendida como:


a. Não pode haver desvios entre os objetivos de uma análise de riscos.
b. Os procedimentos de segurança e de análise de risco devem estar de acordo com as leis vigentes.
c. Sistemas devem estar em conformidade com as diretrizes traçadas pelos programadores.
d. Uma organização deve estar de acordo com os critérios, escopos e parâmetros definidos durante o planejamento da segurança.
e. Métodos e controles de segurança devem estar em conformidade e alinhados com as estratégias da empresa.

Mais conteúdos dessa disciplina