Questão FC890701
Um gestor de segurança da informação estabeleceu o seguinte conjunto de OKR (Objectives and Key Results) para um projeto de segurança: • O: fortalecer a imagem de segurança corpora
Gestão da Segurança da Informação
FGV · 2026
Um gestor de segurança da informação estabeleceu o seguinte conjunto de OKR (Objectives and Key Results) para um projeto de segurança:
• O: fortalecer a imagem de segurança corporativa;
• KR1: aumentar a taxa de ataques identificados por comportamento anômalo;
• KR2: elevar o nível de conformidade com a ISO 27001 de 50% para 70%;
• KR3: substituir todos os equipamentos de segurança obsoletos.
Considerando o framework de gestão OKR, o(s) KR apropriado(s) é(são):
- KR1;
- KR2;
- KR3;
- KR1 e KR3;
- KR2 e KR3.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
O KR2 é adequado porque traz um indicador quantificável e orientado a resultado: elevar a conformidade com a ISO 27001 de 50% para 70%. Esse formato apresenta um baseline e uma meta clara, permitindo verificar, de forma objetiva, se o objetivo foi alcançado.
OKRs devem medir impacto no objetivo principal. A melhoria na conformidade traduz diretamente ganho em governança, controles e confiança externa, elementos que fortalecem a imagem de segurança corporativa.
Para ser efetivo, esse KR deve ter método de medição definido (por exemplo, auditorias internas ou pontuação de controles) e prazo estabelecido. Com esses elementos, o KR2 cumpre os critérios de ser mensurável, relevante e orientado ao resultado.
Conteúdo do catálogo FC Concursos · Atualizado em