Análise de Risco - Questoes concursos

Segurança e Auditoria em Sistemas de Informação Questões de Concursos Questão 1 Ano: 2013 Banca: FCC Órgão: TRT - 5ª Região (BA) Prova: Analista Judiciário - Tecnologia da Informação 1) A Norma NBR ISO/IEC 27001:2006 adota o modelo Plan-Do-Check-Act - PDCA, que é aplicado para estruturar todos os processos do SGSI, conforme mostra a figura abaixo: Questão 1 Ano: 2013 Banca: FCC Órgão: TRT - 5ª Região (BA) Prova: Analista Judiciário - Tecnologia da Informação Os processos do SGSI que completam corretamente o ciclo PDCA, numerados de I a IV na figura acima, são: a) I - Implementação e Operação do SGSI II - Monitoramento e Análise Crítica do SGSI III - Estabelecimento do SGSI IV - Manutenção e Melhoria do SGSI b) I - Estabelecimento do SGSI II- Manutenção e Melhoria do SGSI III- Monitoramento e Análise Crítica do SGSI IV - Implementação e Operação do SGSI Questão 1 Ano: 2013 Banca: FCC Órgão: TRT - 5ª Região (BA) Prova: Analista Judiciário - Tecnologia da Informação c) I - Monitoramento e Análise Crítica do SGSI II - Implementação e Operação do SGSI III- Estabelecimento do SGSI IV - Manutenção e Melhoria do SGSI d) I - Estabelecimento do SGSI II- Implementação e Operação do SGSI III- Monitoramento e Análise Crítica do SGSI IV - Manutenção e Melhoria do SGSI e) I - Implementação e Operação do SGSI II- Monitoramento e Análise Crítica do SGSI III-Manutenção e Melhoria do SGSI IV - Estabelecimento do SGSI Questão 1 Ano: 2013 Banca: FCC Órgão: TRT - 5ª Região (BA)…

Técnica de Analise de Riscos Identificação de perigos Perigo – Definido como uma ou mais condições, físicas ou químicas, com potencial para causar danos às pessoas, à propriedade, ao meio ambiente ou à combinação desses. Objetivo – identificar os possíveis eventos indesejáveis que podem levar à materialização de um perigo, permitindo assim definir hipóteses acidentais que podem acarretar consequências significativas. Técnica de Analise de Riscos – What if Análise "E se..." (What…

EXECÍCIOS DE SISTEMAS DE INFORMAÇÕES GERENCIAIS Questão 1 – Descreva o processo de segurança da informação. Questão 2 – Quais os Objetivos básicos da segurança em Sistemas de Informações ? Questão 3 – Quais as ações que devem ser definidas pela Política da segurança em Sistemas de Informações para garantir a segurança corporativa ? Questão 4 - A análise de riscos consiste em um processo de identificação dos riscos de segurança, aos quais a…

Análise "What If" | | | | Análise "What If " O Yellowfin inclui uma poderosa análise "What If" que ajuda as empresas simularem cenários e responder perguntas de "Como nós chegaremos lá ?". Auxilia as empresas formularem estratégias e alcançarem seus objetivos visando melhorar o gerenciamento da performance dos negócios.Oferece a capacidade da modelagem de cenários além do simples monitoramento. Ajudam ao usuário considerar as implicações das mudanças de rota e das novas ações,…

DE IDENTIFICAÇÃO E ANÁLISE DE RISCOS. TÉCNICAS DE IDENTIFICAÇÃO DE PERIGOS 5.2.1. TÉCNICA DE INCIDENTES CRÍTICOS (TIC) A Técnica de Incidentes Críticos, também conhecida em português como "Confissionário" e em inglês como "Incident Recall", é uma análise operacional, qualitativa, de aplicação na fase operacional de sistemas, cujos procedimentos envolvem o fator humano em qualquer grau. É um método para identificar erros e condições inseguras que contribuem para a ocorrência de…

O procedimento What-If é uma técnica de análise geral, qualitativa, cuja aplicação é bastante simples e útil para umaabordagem em primeira instância na detecção exaustiva de riscos, tanto na fase de processo, projeto ou pré-operacional, não sendo sua utilização unicamente limitada às empresas de processo. A finalidade do What-If é testar possíveis omissões em projetos, procedimentos e normas e ainda aferir comportamento, capacitação pessoal e etc. nos ambientes de trabalho, com o…

por monitorar e controlar todas as atividades das demais PA’s. Implementando e gerenciando ações corretivas, quando necessário. Áreas de processo relacionadas: Planejamento do Projeto – Provê informações sobre o plano de projeto, incluindo como o plano especifica o nível adequado de monitoramento do projeto, as medidas utilizadas para monitorar o progresso e os riscos conhecidos. Medição e Análise – Provê informações sobre o processo de medição, análise e registro de informações.…

Definições WHAT IF • PRINCÍPIOS/METODOLOGIA: PROCEDIMENTO DE REVISÃO DE RISCOS DE PROCESSOS QUE SE DESENVOLVE ATRAVÉS DE REUNIÕES DE QUESTIONAMENTO DE PROCEDIMENTOS, INSTALAÇÕES, ETC DE UM PROCESSO, GERANDO TAMBÉM SOLUÇÕES PARA OS PROBLEMAS LEVANTADOS. UTILIZA-SE DE UMA SISTEMÁTICA TÉCNICOADMINISTRATIVA QUE INCLUI PRINCÍPIOS DE DINÂMICA DE GRUPOS. UMA VEZ UTILIZADO DEVE SER REAPLICADO PERIÓDICAMENTE TÉCNICAS DE ANÁLISE DE RISCOS WHAT IF • Tipo/ Forma de utilização: ANÁLISE GERAL,…

TÉCNICAS DE INCIDENTES CRÍTICOS A Gerência de Riscos Pode ser definida como a ciência, a arte, a função que visa à proteção dos recursos humanos, materiais, e financeiros de uma empresa, quer através eliminação ou redução de seus riscos, quer através do financiamento dos riscos remanescentes, conforme seja economicamente mais viável. Investigação de Acidentes A verificação dos dados relativos ao acidentado, como comportamento, atividade exercida e hora do acidente,…

SILVANA SUGANO NAVARRO PLANEJAMENTO DE EMPREENDIMENTOS IMOBILIÁRIOS: GESTÃO DE RISCO ORIENTADA A GESTÃO DE PRAZO COM ÊNFASE NA IDENTIFICAÇÃO DE ALERTAS ANTECIPADOS Dissertação apresentada à Escola Politécnica da Universidade de São Paulo para obtenção do Título de Mestre em Engenharia. São Paulo 2007 SILVANA SUGANO NAVARRO PLANEJAMENTO DE EMPREENDIMENTOS IMOBILIÁRIOS: GESTÃO DE RISCO ORIENTADA A GESTÃO DE PRAZO COM ÊNFASE NA IDENTIFICAÇÃO DE ALERTAS ANTECIPADOS …