Qual estratégia deve ser utilizada em relação aos riscos estratégicos relacionados à TIC?
Os riscos de TIC são de responsabilidade da equipe de TI, isolado dos demais, mesmo os estratégicos.
Os riscos de TIC devem seguir apenas o modelo do COBIT.
Os riscos estratégicos de TIC devem ser elencados e integrarem o processo de gestão de riscos da organização.
Os riscos de TI devem ser todos aceitos, indiscriminadamente.
Os riscos de TI são de responsabilidade exclusiva do grupo de gestão de riscos da organização.
a) Incorreta. A TIC integra a organização. Seu planejamento estratégico deve estar alinhado ao planejamento estratégico da organização. Os resultados da TIC influenciam o desempenho da organização. Assim, a gestão de riscos de tecnológicos deve ser integrada com a gestão de riscos da organização e compor sua política de riscos.
b) Incorreta. O COBIT é um framework que provê ferramentas valiosas e específicas para a gestão de riscos relacionados à Informação e Tecnologia, mas a gestão de riscos corporativos deve considerar aspectos que permitam sua integração na gestão de riscos corporativos, como, por exemplo, a adoção da abordagem da ISO31000.
c) Correta. A gestão de riscos de tecnológicos deve ser integrada com a gestão de riscos da organização e compor sua política de riscos.
d) Incorreto. Os riscos precisam ter seus fatores identificados, devem ser analisados, avaliados e, de acordo com o apetite a risco da organização, serem tratados. A opção de aceite do risco existe mas a aceitação de todos os riscos expõe a organização. A empresa precisa validar o risco: quais os riscos ela está preparada e disposta a assumir e gerenciar? Quais são necessários mitigar? E quais são riscos aceitáveis?
e) Incorreto. O gerenciamento de riscos é um processo contínuo que envolve toda organização, desde o Conselho de Administração até o pessoal técnico, requerendo determinadas práticas de todos. A gestão de riscos de tecnológicos deve ser integrada com a gestão de riscos da organização e compor sua política de riscos