Questão FC483135
Considere que uma fragilidade descoberta por um fabricante de tecnologia da informação tenha sido conhecida e informada aos seus clientes. Acerca dessa situação hipotética e da ger
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Considere que uma fragilidade descoberta por um fabricante de tecnologia da informação tenha sido conhecida e informada aos seus clientes. Acerca dessa situação hipotética e da gerência de riscos, julgue o item subsequente.
Na situação hipotética apresentada, os fabricantes e os clientes são considerados partes interessadas.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada como CERTO porque, em gestão de riscos, partes interessadas são todas as entidades que podem ser afetadas por um evento ou que podem influenciar sua gestão. Identificar essas partes é etapa básica para avaliar impactos e definir respostas.
Os fabricantes são partes interessadas pois têm responsabilidade técnica e legal de corrigir a fragilidade, além de sofrerem impactos reputacionais e operacionais. Eles participam do processo de tratamento do risco e da comunicação.
Os clientes também são partes interessadas porque podem ter seus ativos, dados ou a disponibilidade do serviço comprometidos. Eles precisam ser informados, adotar mitigação e podem exigir compensações ou mudanças contratuais.
Portanto, tanto fabricantes quanto clientes exercem papéis relevantes na gerência de riscos: são afetados e podem influenciar as ações de mitigação e monitoramento.
Conteúdo do catálogo FC Concursos · Atualizado em