Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — FEPESE 2023
Segurança da Informação›Análise de Vulnerabilidade e Gestão de Riscos
Código
qq880281
Banca
FEPESE
Órgão
Prefeitura de Balneário Camboriú - SC
Ano
2023
Nível
Superior
Cargo
Especialista em Segurança da Informação
O princípio Atrair, Desenvolver e Reter Indivíduos Capacitados/Capazes pertence a qual componente do framework de gestão de riscos COSO 2017?
APerformance
BAnálise e Revisão
CEstratégia e Definição de Objetivos
DInformação, Comunicação e Divulgação
EGovernança e Cultura
Revelar gabarito e comentário▾
GabaritoE — Governança e Cultura
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
COSO ERM 2017 – Componentes e Princípios
Gabarito: letra E. O princípio "Atrair, Desenvolver e Reter Indivíduos Capacitados/Capazes" pertence ao componente Governança e Cultura do framework COSO ERM 2017 (Gerenciamento de Riscos Corporativos). Esse componente engloba os princípios que tratam da supervisão do risco pelo conselho, da cultura organizacional e do capital humano.
A banca cobra o conhecimento dos 5 componentes do COSO ERM 2017, que organizam 20 princípios. Memorize esta divisão:
Governança e Cultura – inclui o princípio de atrair, desenvolver e reter indivíduos capacitados (princípio 5).
Estratégia e Definição de Objetivos – alinhamento da estratégia com o apetite a risco.
Performance – identificação, avaliação e resposta a riscos.
Análise e Revisão – monitoramento e revisão do desempenho.
Informação, Comunicação e Divulgação – relatórios e comunicação de riscos.
Alternativa A — ❌ Incorreta
Performance trata da execução das atividades de gestão de riscos (identificar, avaliar, responder), não da atração e retenção de pessoas.
Alternativa B — ❌ Incorreta
Análise e Revisão abrange o monitoramento contínuo e as revisões periódicas do processo de gerenciamento de riscos.
Alternativa C — ❌ Incorreta
Estratégia e Definição de Objetivos envolve estabelecer a missão, visão e objetivos estratégicos, além de definir o apetite a risco.
Alternativa D — ❌ Incorreta
Informação, Comunicação e Divulgação foca na obtenção, uso e comunicação das informações de riscos para os stakeholders.
Alternativa E — ✅ Correta ⟵ GABARITO
Governança e Cultura é o componente que reúne princípios relacionados à supervisão do board, estrutura organizacional, cultura desejada, compromisso com valores e, especificamente, a capacidade de atrair, desenvolver e reter indivíduos capacitados. Esse princípio (nº 5) garante que a organização possua o capital humano necessário para gerenciar riscos de forma eficaz.
PEGA ESSA DICA!
Para fixar os componentes do COSO ERM 2017, associe cada um a uma palavra-chave: Governança (pessoas e cultura), Estratégia (objetivos e apetite), Performance (ação), Análise (revisão), Informação (comunicação).