FC ConcursosFC Concursos

Questão FC406014

Uma instituição financeira que está enfrentando dificuldades para manter a conformidade com novas regulamentações de segurança de dados e privacidade. Durante uma auditoria, foi id

COBIT

FGV · 2025

Uma instituição financeira que está enfrentando dificuldades para manter a conformidade com novas regulamentações de segurança de dados e privacidade.

 

Durante uma auditoria, foi identificado que a organização não possui uma estrutura clara de responsabilização para as atividades de controle de TI, e muitas dessas atividades não estão sendo monitoradas ou revisadas periodicamente. Isso resultou em processos de conformidade inconsistentes e em vulnerabilidades de segurança nos sistemas.

 

Com base nos princípios do COBIT 2019, a melhor iniciativa para resolver esses problemas de conformidade e melhorar o monitoramento dos controles é

  1. implementar o processo “EDM01 - Garantir a Definição e Manutenção do Sistema de Governança”, pois ele estabelece os elementos essenciais da governança, garantindo que a empresa tenha uma estrutura de governança robusta para supervisão das atividades de TI.
  2. aplicar o processo “MEA01 - Monitorar, Avaliar e Medir o Desempenho e a Conformidade”, pois ele fornece diretrizes para monitorar as atividades de conformidade, garantir a implementação de controles e detectar falhas nos processos de governança.
  3. priorizar o processo “APO13 - Gerenciamento de Segurança da Informação”, já que ele foca na criação de uma política de segurança robusta, que garantiria a implementação de controles para proteger os dados e atender às regulamentações de conformidade.
  4. priorizar o “EDM03 - Garantir Otimização de Riscos”, uma vez que ele identifica e analisa os riscos relacionados à segurança de TI e fornece diretrizes para tratar riscos associados à falta de controle e monitoramento.
  5. desenvolver o “BAI06 - Gerenciar Mudanças”, pois ele garante que todas as mudanças sejam controladas e auditáveis, o que ajuda a assegurar a conformidade com os padrões de segurança e privacidade.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

O processo MEA01 - Monitorar, Avalar e Medir o Desempenho e a Conformidade estabelece uma abordagem sistemática para acompanhar se controles e processos cumprem requisitos internos e regulatórios.

Ele define indicadores/KPIs, periodicidade de revisão, critérios de aceitação e as responsabilidades pelo monitoramento, garantindo que atividades de controle sejam continuamente avaliadas.

Com isso, permite identificar desvios e falhas rapidamente, gerar evidências auditáveis e acionar ações corretivas antes que vulnerabilidades sejam exploradas.

Na prática, MEA01 orienta a: mapear controles críticos, implantar rotinas/ ferramentas de monitoramento, estabelecer relatórios periódicos e atribuir donos para cada controle.

O efeito é maior responsabilização, conformidade consistente e melhoria contínua da segurança e privacidade dos dados.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo