Uma instituição financeira que está enfrentando dificuldades para
manter a conformidade com novas regulamentações de segurança
de dados e privacidade.
✂️ a) implementar o processo “EDM01 - Garantir a Definição e
Manutenção do Sistema de Governança”, pois ele estabelece
os elementos essenciais da governança, garantindo que a
empresa tenha uma estrutura de governança robusta para
supervisão das atividades de TI. ✂️ b) aplicar o processo “MEA01 - Monitorar, Avaliar e Medir o
Desempenho e a Conformidade”, pois ele fornece diretrizes
para monitorar as atividades de conformidade, garantir a
implementação de controles e detectar falhas nos processos
de governança. ✂️ c) priorizar o processo “APO13 - Gerenciamento de Segurança da
Informação”, já que ele foca na criação de uma política de
segurança robusta, que garantiria a implementação de
controles para proteger os dados e atender às
regulamentações de conformidade. ✂️ d) priorizar o “EDM03 - Garantir Otimização de Riscos”, uma vez
que ele identifica e analisa os riscos relacionados à segurança
de TI e fornece diretrizes para tratar riscos associados à falta
de controle e monitoramento. ✂️ e) desenvolver o “BAI06 - Gerenciar Mudanças”, pois ele garante
que todas as mudanças sejam controladas e auditáveis, o que
ajuda a assegurar a conformidade com os padrões de
segurança e privacidade.