Quando um risco for identificado e analisado, deve ser sempre considerado o risc...

Questão de Informática da banca FCC aplicada no concurso TRT 14a (2016). Confira a resolução completa abaixo:

Q619893•
Informática•
Gestão do Risco•
FCC•
TRT 14a•
Técnico Judiciário

Quando um risco for identificado e analisado, deve ser sempre considerado o risco

interno, que é a exposição remanescente de um risco específico após uma ação ser tomada para gerenciá-lo, assumindo que esta ação seja efetiva.

externo, que é a exposição proveniente de um risco específico antes que qualquer ação seja tomada para gerenciá-lo.

inerente e não o risco residual. Se isto não for realizado, a organização não saberá qual será a sua exposição ao risco se a ação de controle falhar.

organizacional, que permite avaliar se ele está dentro do apetite de risco da organização e se não precisam ser gastos recursos para controlar este risco.

residual e não o risco inerente. Se isto não for realizado, a organização não saberá qual será a sua exposição ao risco se a ação de controle falhar.

Questões Relacionadas

Q638123•
Informática•
Gestão do Risco•
FCC•
MPE PE•
Analista Ministerial

Sobre o gerenciamento de riscos é correto afirmar:

Convém que a análise/avaliação de riscos considere apenas os recursos de processamento das informações, e inclua os resultados específicos da segurança da informação. Os processos de negócio não são relevantes nesse contexto.

Os resultados da análise/avaliação de riscos ajudarão a direcionar e a determinar as ações gerenciais apropriadas e as prioridades para o gerenciamento dos riscos da segurança da informação, e para a implementação dos controles selecionados para a proteção contra estes riscos.

A análise/avaliação de riscos deve contemplar todos os riscos internos e externos que podem afetar a continuidade do negócio, porém, não deve ser repetida periodicamente.

Uma vez que os riscos tenham sido identificados e as decisões para o tratamento dos riscos tenham sido tomadas, é necessário que controles sejam implementados para assegurar que todos os riscos sejam eliminados, ou seja, reduzidos zero.

A seleção de controles de segurança da informação depende exclusivamente das decisões da organização, baseadas nos critérios para aceitação de risco. Nesse contexto, as legislações e regulamentações nacionais são irrelevantes.

Q649706•
Informática•
Gestão do Risco•
FAURGS•
Banco do Rio Grande do Sul RS•
Técnico em Tecnologia da Informação•
2018

O gerenciamento de riscos é um dos trabalhos mais importantes para um gerente de projeto, pois riscos podem ameaçar o projeto, o software em desenvolvimento ou a organização. O primeiro estágio do processo de gerenciamento de riscos é

identificação de riscos.

monitoramento de riscos.

mitigação de riscos.

planejamento de riscos.

mensuração de riscos.

Q620050•
Informática•
Gestão do Risco•
FCC•
TST•
Analista Judiciário

Um checklist de verificação de tipos diferentes de risco pode ser usado como ponto de partida na gestão de riscos. Existem diversos tipos de riscos que podem ser incluídos em um checklist de verificação de riscos, entre eles riscos organizacionais. Nesta categoria se inclui o seguinte risco:

Problemas financeiros forçam reduções no orçamento do projeto.

O banco de dados usado no sistema não pode processar tantas transações por segundo, quanto o esperado.

Os componentes de software reusáveis contêm defeitos que significam que eles não podem ser reusados como o planejado.

As ferramentas de software não podem trabalhar juntas de forma integrada.

Os clientes não conseguem compreender o impacto das mudanças nos requisitos.

Mais sobre Gestão do Risco →

Notificações

Nada por aqui