Questão FC483361
No que diz respeito à recuperação de ativos, ao monitoramento e à avaliação em programas de compliance, julgue o item a seguir. O monitoramento, no contexto de compliance, não se l
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
No que diz respeito à recuperação de ativos, ao monitoramento e à avaliação em programas de compliance, julgue o item a seguir.
O monitoramento, no contexto de compliance, não se limita à verificação da implementação do programa, abrangendo a avaliação constante dos riscos identificados anteriormente, a observação do comportamento esperado desses riscos durante as operações e a identificação de novos fatores de riscos ao longo do tempo.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é CERTO porque o monitoramento em compliance é um processo contínuo e dinâmico, não uma checagem pontual da implementação do programa.
Depois de implementadas as medidas, é preciso manter a avaliação contínua dos riscos previamente identificados para verificar a eficácia dos controles e detectar degradação ou mudanças na exposição.
Também se monitora o comportamento dos riscos nas operações cotidianas, por meio de indicadores, auditorias e análise de incidentes, para identificar sinais de falha ou desvios.
Além disso, o monitoramento deve permitir a identificação de novos riscos decorrentes de mudanças regulatórias, tecnológicas ou de mercado, alimentando um ciclo de melhoria contínua e subsidiando ações de correção e medidas de recuperação de ativos.
Conteúdo do catálogo FC Concursos · Atualizado em