Imagem de fundo

A implementação eficaz do COBIT (Control Objectives for...

A implementação eficaz do COBIT (Control Objectives for Information and Related Technology) requer um entendimento profundo dos seus fundamentos e princípios. Tendo em vista uma organização que está iniciando a implementação do COBIT para melhorar seus processos de governança de TI, em relação ao gerenciamento de riscos de TI, é correto afirmar que o COBIT


A

enfatiza a conformidade regulatória, ignorando a gestão proativa de riscos.


B

foca exclusivamente na redução de custos operacionais, minimizando a aplicação de controles de segurança.


C

recomenda que todas as decisões relacionadas à gestão de riscos de TI sejam centralizadas na equipe de segurança da informação.


D

fornece um framework flexível que permite às organizações adaptarem os controles de segurança de acordo com seus próprios riscos e necessidades.


E

define um conjunto único de controles de segurança que devem ser aplicados universalmente, independentemente do contexto organizacional.