Questão FC407065
O diretor do órgão público X instaurou o processo de auditoria interna visando verificar a conformidade de seus processos e atividades com os requisitos legais e regulatórios defin
Gestão da Segurança da Informação
FGV · 2024
O diretor do órgão público X instaurou o processo de auditoria interna visando verificar a conformidade de seus processos e atividades com os requisitos legais e regulatórios definidos para os órgãos públicos, bem como com sua própria política interna de segurança da informação.
A equipe de auditoria foi formalmente estabelecida para dar legalidade a essa tarefa. Durante a auditoria, a equipe identificou algumas vulnerabilidades nos processos e controles de segurança, atividade constante da etapa de:
- testes e procedimentos de auditoria;
- scanner de redes;
- teste de penetração;
- coleta de informações;
- avaliação de riscos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A etapa de Avaliação de riscos consiste em identificar, analisar e priorizar os riscos que podem afetar o órgão, incluindo a detecção de vulnerabilidades nos processos e controles de segurança.
Envolve mapear ativos, identificar ameaças e fragilidades, e estimar a probabilidade e impacto de cada risco para determinar sua criticidade.
No contexto de auditoria interna, essa fase transforma achados em informações mensuráveis, permitindo avaliar se os controles atendem a requisitos legais, regulatórios e à política interna de segurança da informação.
O produto da avaliação é a classificação dos riscos e recomendações de mitigação, servindo de base para ações corretivas e para o plano de auditoria contínua.
Conteúdo do catálogo FC Concursos · Atualizado em