Questão FC512246
O setor de recursos humanos (RH) de um órgão público federal recebeu um alerta da equipe de tecnologia da informação (TI) sobre o aumento expressivo no número de tentativas de inva
Gestão de Pessoas
CEBRASPE (CESPE) · 2025
O setor de recursos humanos (RH) de um órgão público federal recebeu um alerta da equipe de tecnologia da informação (TI) sobre o aumento expressivo no número de tentativas de invasão cibernética por meio de phishing. Após investigação interna, verificou-se que a vulnerabilidade principal estava no comportamento dos servidores públicos, que, por desconhecerem práticas básicas de proteção de dados, frequentemente clicavam em links suspeitos enviados por e-mail institucional e usavam senhas fracas ou repetidas. A partir desse diagnóstico, a área de RH foi acionada pela alta gestão com a missão de criar uma estratégia de capacitação para mitigar riscos de segurança da informação, focando nos fatores humanos da cibersegurança.
A partir da situação hipotética precedente, julgue o item a seguir.
No caso em questão, as avaliações de reação e de aprendizagem são suficientes para a análise dos impactos da ação educacional de cibersegurança nos resultados organizacionais.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque avaliar apenas Reação (satisfação) e Aprendizagem (aquisição de conhecimento) não comprova mudança de comportamento nem impacto organizacional. Esses dois níveis mostram que o público gostou do curso e aprendeu conteúdo, mas não que passou a adotar práticas seguras.
O modelo de avaliação conhecido propõe, além desses níveis, avaliar o Impacto no desempenho (se o trabalho mudou) e o Impacto nos resultados (efeitos na organização); posteriormente inclui-se o ROI. Sem esses níveis não é possível aferir eficácia plena da capacitação.
No caso de cibersegurança é preciso monitorar indicadores práticos: redução da taxa de cliques em phishing, número de incidentes, uso de senhas fortes, tempo de detecção/resposta (MTTD/MTTR) e custos evitados. Testes simulados, reforço contínuo e acompanhamento desses métricas são essenciais para demonstrar impacto organizacional.
Conteúdo do catálogo FC Concursos · Atualizado em