Questão 1270287

Certo órgão público está implementando um framework de Governança de TI para otimizar o uso de recursos e gerenciar os riscos associados à tecnologia. A gestão de riscos de TI é um pilar fundamental para essa governança. Analise as proposições abaixo e a relação proposta entre elas.

Asserção: Uma efetiva gestão de riscos de TI, integrada à Governança de TI do órgão, não tem impacto significativo na continuidade dos serviços críticos, na conformidade legal ou na proteção dos ativos de informação.

PORQUE

Razão: A gestão de riscos de TI se limita a documentar riscos teóricos sem ações práticas, fornecendo poucas informações úteis para a tomada de decisões da alta direção sobre investimentos e prioridades em tecnologia.

Diante do exposto, assinale a alternativa correta.