Q870490 - FGV - 2024 - TJ-MS - Analista - Banco de Dados

Durante uma auditoria na empresa XXX Ltda, foi verificado que o plano de gestão de risco não tinha sido atualizado.

Nessa auditoria foi possível observar que não existia código de conduta a ser seguido pelos funcionarios.

O código de conduta deve ser implementado no nível de gestão:

a) tecnológico, pois garante a adequação técnica necessária ao tratamento adequado do risco;
b) de processos, tendo em vista que assegura que as atividades que compreendem a gestão de risco sejam consideradas de forma sistêmica;
c) preventivo de caráter educacional, pois serve para orientar quais as responsabilidades de cada funcionário;
d) de pessoas, de modo que os funcionários e dirigentes identifiquem suas responsabilidades, conheçam os riscos e possam ajudar no sentido de sua redução e controle;
e) orientativo de caráter estrutural, pois determina uma política formal que todos os funcionários e dirigentes devem conhecer e assumir como risco a ser atenuado.

Segurança da Informação (TI)