FC ConcursosFC Concursos

Questão FC407076

No contexto de Gerenciamento de Projetos aplicados à Segurança Cibernética e Proteção de Dados, os grupos de processos e áreas de conhecimento desempenham um papel essencial para g

Gestão da Segurança da Informação

FGV · 2024

No contexto de Gerenciamento de Projetos aplicados à Segurança Cibernética e Proteção de Dados, os grupos de processos e áreas de conhecimento desempenham um papel essencial para garantir a implementação de políticas de segurança eficazes e a mitigação de riscos cibernéticos. Assinale a opção que representa uma prática que pertence ao grupo de Planejamento e à área de conhecimento de Gestão de Riscos.

  1. Monitorar incidentes de segurança cibernética e atualizar o plano de resposta a incidentes.
  2. Identificar as partes interessadas e documentar suas expectativas no projeto.
  3. Desenvolver o plano de gerenciamento de riscos, identificando as ameaças e vulnerabilidades no ambiente de TI.
  4. Realizar a auditoria de conformidade com as normas de proteção de dados após a implementação.
  5. Executar o plano de resposta a incidentes para mitigar ameaças cibernéticas em tempo real.
Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

Desenvolver o plano de gerenciamento de riscos é atividade típica do grupo de Planejamento e da área de Gestão de Riscos. Nesse plano são definidas metodologias, critérios, responsabilidades e cronograma para tratar riscos no projeto.

A etapa de identificação envolve mapear ameaças e vulnerabilidades no ambiente de TI, registrando-as no registro de riscos com causas, impactos e possíveis eventos desencadeadores.
Isso estabelece a base para as análises subsequentes.

Com as ameaças identificadas procede-se à análise qualitativa e, quando necessário, à análise quantitativa para priorizar riscos e estimar exposição.

Finalmente, o plano define respostas aos riscos (mitigar, transferir, aceitar, evitar), indicadores de monitoramento e ações de contingência, integrando-se às políticas de segurança e conformidade.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo