Questão 2015086 de Tecnologia da Informação - FCC 2015

Questão

ID 2015086

Disciplina: Tecnologia da Informação

Assunto: Novidades COBIT 4.1

Ano: 2015 Banca: FCC - Fundação Carlos Chagas Órgão: Manaus Previdência

Segundo o CobiT 4.1, o gerenciamento do processo de “Avaliar e Gerenciar os Riscos de TI (PO9)” que satisfaça ao requisito do
negócio para a TI de “analisar e comunicar os riscos de TI e seus potenciais impactos nos processos e objetivos de negócio” é
“Repetível, porém Intuitivo”, quando

Alternativa A: a avaliação e a gestão de risco são procedimentos padronizados e as exceções do processo de gestão de risco são
relatadas à Diretoria de TI, já que a gestão de risco de TI é uma responsabilidade da Alta Direção. Nesse nível de
maturidade, o risco é avaliado e mitigado no nível de projeto e também regularmente no nível de operação de TI.
Alternativa B: o gerenciamento de risco atingiu um estágio de desenvolvimento em que há um processo organizacional estruturado em
vigor e bem gerenciado, em que boas práticas são aplicadas em toda a organização. Nesse nível de maturidade, a
captura, a análise e o relato de dados de gestão de risco estão altamente automatizados.
Alternativa C: não acontece avaliação de risco para processos e decisões de negócio, pois a organização não considera os impactos no
negócio associados a vulnerabilidades da segurança e incertezas de projetos de desenvolvimento. Nesse nível de
maturidade gerenciar riscos não é considerado relevante para adquirir soluções ou entregar serviços de TI.
Alternativa D: existe uma abordagem imatura e inicial de avaliação de risco utilizada a critério de alguns gerentes de projeto. Nesse nível
de maturidade, a gestão de risco é superficial e geralmente aplicada somente a grandes projetos ou em resposta a
problemas.
Alternativa E: os riscos de TI são considerados de forma ad hoc e avaliações informais de risco de projeto são realizadas quando
solicitadas em cada projeto. Nesse nível de maturidade avaliações de risco são às vezes identificadas em um plano de
projeto, mas raramente atribuídas aos gerentes correspondentes.

Estatísticas Cadernos

Questão 2015086

Continue estudando na plataforma