Questão FC407009
A política de compliance em TI muitas vezes pode ser confundida com políticas de segurança digital. As duas devem ser tratadas como estratégias complementares nas instituições para
Gestão da Segurança da Informação
FGV · 2024
A política de compliance em TI muitas vezes pode ser confundida com políticas de segurança digital. As duas devem ser tratadas como estratégias complementares nas instituições para promoção de ambiente adequado de operações.
O conjunto de políticas internas e externas, boas práticas e regras da organização denominado compliance deve garantir
- que fornecedores, parceiros comerciais e todos os afiliados tenham uma postura flexível contra riscos e que minimizem o risco de afetar a organização.
- os processos, estruturas e políticas destinados a gerenciar e monitorar as atividades da empresa.
- o monitoramento do risco de reputação, que significa a implementação de ações contra qualquer coisa que possa interromper, alterar ou afetar as operações de uma empresa e seus processos.
- que as atividades de uma organização operem de forma alinhada aos regulamentos e às leis, especialmente quanto ao uso de tecnologia e dados.
- que os riscos são gerenciados, de acordo com as políticas, de forma contínua para seu manejo e sua redução por meio de controles.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A alternativa destaca o objetivo central da política de compliance: garantir que as atividades da organização estejam em conformidade com leis, regulamentos e normas aplicáveis.
No contexto de TI, isso inclui regras sobre o uso de tecnologia e o tratamento de dados, como proteção de dados pessoais, armazenamento, acesso e compartilhamento conforme normas setoriais e legislação (por exemplo, a LGPD).
Para cumprir esse fim, a área de compliance define políticas, procedimentos e controles, distribui responsabilidades, realiza auditorias e promove treinamentos — tudo visando evitar sanções legais, prejuízos financeiros e danos à reputação.
Portanto, compliance assegura alinhamento contínuo entre operações tecnológicas e o arcabouço jurídico-regulatório.
Conteúdo do catálogo FC Concursos · Atualizado em