Pular para o conteúdo principal

Questão de Governança de TI — Conceitos Básicos em Governança de TI — CESPE / CEBRASPE 2026

Governança de TIConceitos Básicos em Governança de TI
Código
ce231052
Banca
CESPE / CEBRASPE
Órgão
UDESC
Ano
2026
Nível
Superior
Cargo
Técnico Universitário de Desenvolvimento - Função: Analista de Suporte
Com base nos frameworks e normas de governança corporativa de tecnologia da informação (TI), gestão de riscos e gestão de serviços de TI ― COBIT 2019, ISO 31000:2018 e ITIL v4 ―, julgue os itens a seguir.O gerenciamento de riscos deve ser integrado a todas as atividades organizacionais, independentemente do contexto e customização interna e externa das organizações.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Gerenciamento de riscos – Integração e Contexto

Gabarito: ❌ ERRADO. A afirmação está incorreta porque, embora o gerenciamento de riscos deva ser integrado a todas as atividades organizacionais, a ISO 31000:2018 estabelece que ele deve ser customizado de acordo com o contexto interno e externo da organização. O termo "independentemente do contexto e customização" contraria esse princípio fundamental, que exige adaptação ao ambiente específico de cada organização.

NÃO CAIA NESSA!

A banca utiliza a palavra "independentemente" para fazer o candidato acreditar que a integração é absoluta e não depende de ajustes. Na verdade, a ISO 31000 preconiza justamente o oposto: a gestão de riscos deve ser integrada e customizada, ou seja, adaptada à realidade da organização. Não confunda: integração não significa uniformidade sem consideração ao contexto.

O erro está em afirmar que a integração ocorre independentemente do contexto e da customização. A ISO 31000:2018, em seus princípios, destaca que a gestão de riscos deve ser integrada a todos os processos organizacionais, mas também customizada à organização (princípios como "Customizada" e "Integrada" coexistem). Portanto, a frase é falsa ao excluir a necessidade de adaptação.

❌ ERRADO.

Link permanente: /questoes/ce231052