Questão FC407023
Uma empresa está trabalhando na implementação e gerenciamento de seus ativos de software com base na norma ISO/IEC 19770. No momento, a empresa estuda a implementação do nível 2 de
Gestão da Segurança da Informação
FGV · 2024
Uma empresa está trabalhando na implementação e gerenciamento de seus ativos de software com base na norma ISO/IEC 19770. No momento, a empresa estuda a implementação do nível 2 dessa norma. Esse nível corresponde a
- atingir o estado estratégico ideal, permitindo que a gestão de ativos de TI apoie os objetivos do negócio.
- cobrir o ambiente básico de controle de gestão, incluindo políticas, papéis e responsabilidades.
- definir o conceito dos mecanismos que permitirão à empresa permanecer em conformidade contínua.
- integrar a gestão de ativos de software nos processos operacionais da empresa.
- montar uma base de dados para fornecer a capacidade de demonstrar a conformidade de licenciamento.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
O nível 2 da ISO/IEC 19770 visa estabelecer um **ambiente básico de controle de gestão** para o Software Asset Management. Isso significa formalizar **políticas**, definir claramente **papéis e responsabilidades** e criar estruturas que garantam responsabilidade e tomada de decisão consistente.
Na prática exige **processos documentados** e repetíveis — por exemplo, manutenção de um **inventário de software**, registros de **entitlements** e procedimentos para aquisições, instalação e descarte. Também abrange controles para monitoramento e verificação da **conformidade**.
Além disso, implica em **governança**: métricas e relatórios regulares, alocação de recursos, treinamento dos responsáveis e integração com áreas como TI, compras e jurídico. Assim, a organização reduz riscos e cria base para maturidade superior.
Conteúdo do catálogo FC Concursos · Atualizado em