Questão de Tecnologia da Informação · FGV TJ-MS 2024 (nº 31)

A identificação de riscos com base em eventos foca em entender o que pode acontecer (o evento) que afetaria os objetivos da organização, e não apenas em listar os componentes isolados do risco. Ela busca antecipar cenários futuros.

• (A) Incorreta: Esta alternativa descreve a avaliação das consequências, que é uma etapa da análise de riscos, e não a abordagem de identificação em si.
• (B) Incorreta: Esta alternativa descreve uma abordagem mais focada em componentes (ativos, ameaças, vulnerabilidades) para construir cenários operacionais, que é diferente de uma abordagem puramente baseada em eventos que parte do evento ou cenário como ponto central. Armadilha da banca: Esta é a alternativa mais tentadora porque identificar ativos, ameaças e vulnerabilidades é fundamental na gestão de riscos. No entanto, a abordagem "com base em eventos" foca primariamente no evento em si e seus impactos, muitas vezes em um nível mais estratégico, em vez de construir o cenário a partir de componentes operacionais detalhados.
• (C) Correta: A abordagem de identificação de riscos com base em eventos consiste em identificar cenários estratégicos, ou seja, situações futuras que podem ocorrer, considerando as fontes de riscos (o que causa o evento) e seus impactos nos objetivos da organização. Isso se alinha com a ideia de partir do evento ou cenário potencial para entender o risco.
• (D) Incorreta: Embora envolva a construção de cenários, o foco em "cenários operacionais" e "diferentes caminhos" para alcançar objetivos é mais detalhado e tático, não capturando a amplitude de "cenários estratégicos" que uma abordagem baseada em eventos pode abranger.
• (E) Incorreta: "Monitorar eventos" é uma atividade de monitoramento de riscos, que ocorre após a identificação e análise, e não o processo de identificação em si.