Questão FC375045
A Niterói Prev identificou falhas recorrentes no controle de acessos e manuseio de dados sensíveis dos segurados. Para mitigar os riscos, a instituição decidiu adotar práticas do C
COBIT
Instituto Consulplan · 2025
A Niterói Prev identificou falhas recorrentes no controle de acessos e manuseio de dados sensíveis dos segurados. Para mitigar os riscos, a instituição decidiu adotar práticas do COBIT 2019 com foco em requisitos de informação e objetivos de controle. Com base nos princípios do COBIT 2019, assinale a afirmativa correta quanto à abordagem mais adequada à situação hipotética descrita.
- A Niterói Prev deve priorizar os objetivos de alinhamento estratégico da TI, uma vez que eles garantem a confidencialidade dos dados.
- Os objetivos de controle devem ser orientados exclusivamente ao desempenho técnico da TI, desconsiderando requisitos de conformidade legal.
- A confidencialidade dos dados será assegurada automaticamente pela implementação de processos de disponibilidade e continuidade de serviços.
- Para garantir confidencialidade e integridade das informações, devem ser considerados requisitos como segurança, conformidade e qualidade da informação.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A alternativa ressalta corretamente que, segundo o COBIT 2019, a proteção de dados exige definição explícita de requisitos de informação alinhados a objetivos de negócio. Para assegurar confidencialidade e integridade é preciso explicitar quais atributos da informação são críticos e traduzi‑los em controles.
Entre esses requisitos destacam‑se segurança (controles de acesso, criptografia, monitoramento), conformidade (políticas, requisitos legais e auditoria) e qualidade da informação (exatidão, consistência, disponibilidade adequada). Esses elementos orientam a seleção de objetivos de controle e práticas operacionais.
No modelo do COBIT, tais requisitos servem de base para projetar processos, papéis, ferramentas e métricas que mitigam riscos de manuseio indevido e vazamento, atendendo às necessidades dos stakeholders e garantindo governança eficaz.
Conteúdo do catálogo FC Concursos · Atualizado em