Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Uma organização do setor público está aprimorando sua...
Uma organização do setor público está aprimorando sua governança de TI para garantir que a tecnologia da informação esteja alinhada aos objetivos estratégicos do negócio e que os riscos sejam devidamente gerenciados. Para isso, a empresa decidiu adotar o COBIT 2019 (Control Objectives for Information and Related Technologies), um framework que fornece diretrizes para gestão e governança eficazes de TI.
Além disso, a organização implementou um modelo de Gestão de Riscos baseado na norma ISO/IEC 27005:2019, focado na identificação, avaliação e mitigação de riscos de segurança da informação.
Diante desse cenário, assinale a alternativa que descreve corretamente a relação entre COBIT 2019 e a gestão de riscos em TI.
A
O principal objetivo do COBIT 2019 é fornecer um guia técnico para implementação de infraestrutura de TI, sem relação com gestão de riscos ou governança corporativa.
B
O COBIT 2019 é um modelo exclusivo para gerenciamento de serviços de TI e não inclui diretrizes para gestão de riscos ou conformidade regulatória.
C
A ISO/IEC 27005:2019 estabelece diretrizes para auditoria de TI, mas não se relaciona com a governança de TI definida pelo COBIT 2019.
D
O COBIT 2019 substitui completamente a necessidade de normas como a ISO/IEC 27005:2019, pois já abrange todos os aspectos da segurança da informação e da gestão de riscos em TI.
E
O COBIT 2019 fornece um modelo estruturado de governança de TI que inclui diretrizes para gestão de riscos, alinhando a tecnologia com os objetivos estratégicos da organização, enquanto a ISO/IEC 27005:2019 detalha metodologias específicas para análise e tratamento de riscos de segurança da informação.