Questão FC296092
Dentre os objetivos de governança e gestão no framework do Cobit 2019, há os que incorporam a atividade de integração da gestão do risco organizacional relacionado à Tecnologia da
COBIT
CESGRANRIO · 2024
Dentre os objetivos de governança e gestão no framework do Cobit 2019, há os que incorporam a atividade de integração da gestão do risco organizacional relacionado à Tecnologia da Informação (TI) com a gestão corporativa de riscos. Quais objetivos são responsáveis por essa atividade?
- Alinhar, Planejar e Organizar (APO - Align, Plan and Organize)
- Avaliar, Dirigir e Monitorar (EDM - Evaluate, Direct and Monitor)
- Construir, Adquirir e Implementar (BAI - Build, Acquire and Implement)
- Entregar, Prestar Serviços e Dar Suporte (DSS - Deliver, Service and Support)
- Monitorar, Avaliar e Analisar (MEA - Monitor, Evaluate and Assess)
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A atividade descrita pertence ao domínio Alinhar, Planejar e Organizar (APO), especificamente ao objetivo de Gerenciamento de Riscos. Nesse escopo, o COBIT 2019 orienta a integração da gestão de riscos de TI com a gestão corporativa de riscos (ERM), garantindo que os riscos tecnológicos sejam tratados como parte do risco empresarial global.
Na prática isso implica definir políticas comuns, responsabilidades claras, critérios de avaliação e tolerância ao risco compartilhados, além de processos para identificar, avaliar, responder e reportar riscos de TI alinhados ao ERM.
O objetivo também enfatiza o equilíbrio entre custos e benefícios das ações de tratamento, promovendo decisões informadas pela alta administração e suporte a governança.
Conteúdo do catálogo FC Concursos · Atualizado em