Questão nº 61
Questão de Tecnologia da Informação · FGV DATAPREV 2024 (nº 61)
No contexto de Gerenciamento de Projetos aplicados à Segurança Cibernética e Proteção de Dados, os grupos de processos e áreas de conhecimento desempenham um papel essencial para garantir a implementação de políticas de segurança eficazes e a mitigação de riscos cibernéticos.
Assinale a opção que representa uma prática que pertence ao grupo de Planejamento e à área de conhecimento de Gestão de Riscos.
- AMonitorar incidentes de segurança cibernética e atualizar o plano de resposta a incidentes.
- BIdentificar as partes interessadas e documentar suas expectativas no projeto.
- CDesenvolver o plano de gerenciamento de riscos, identificando as ameaças e vulnerabilidades no ambiente de TI. (alternativa correta)
- DRealizar a auditoria de conformidade com as normas de proteção de dados após a implementação.
- EExecutar o plano de resposta a incidentes para mitigar ameaças cibernéticas em tempo real.
Resposta comentada
Gabarito Alternativa C
Os Grupos de Processos do PMBOK (Iniciação, Planejamento, Execução, Monitoramento e Controle, Encerramento) são fases lógicas do projeto, e as Áreas de Conhecimento (como Gestão de Riscos, Escopo, etc.) são conjuntos de processos que gerenciam um aspecto específico do projeto.
(A) Incorreta: "Monitorar" é uma atividade do grupo de processos de Monitoramento e Controle, não de Planejamento, mesmo que esteja ligada à Gestão de Riscos.
(B) Incorreta: "Identificar as partes interessadas" é uma atividade do grupo de processos de Iniciação (ou início do Planejamento), mas pertence à área de conhecimento de Gestão das Partes Interessadas, não de Gestão de Riscos.
(C) Correta: "Desenvolver o plano de gerenciamento de riscos" e "identificar ameaças e vulnerabilidades" são processos centrais da área de conhecimento de Gestão de Riscos e ocorrem no grupo de processos de Planejamento.
(D) Incorreta: "Realizar a auditoria" é uma atividade do grupo de processos de Monitoramento e Controle ou Encerramento, não de Planejamento.
(E) Incorreta: "Executar o plano de resposta" é uma atividade do grupo de processos de Execução, não de Planejamento, mesmo que seja parte da Gestão de Riscos. A armadilha aqui é focar apenas na área de conhecimento de riscos e ignorar o grupo de processo de Planejamento.
Fonte: FGV DATAPREV 2024 Analista de Tecnologia da Informação - Segurança Cibernética e Proteção de Dados (Caderno Tipo 1). Reproduzida para fins de estudo.