Questão pública

Questão de Tecnologia da Informação

Analista Legislativo - Assembleia Legislativa - RR • FCC • 2026

ID 207266 Tecnologia da Informação Gestão de Riscos em TI FCC Assembleia Legislativa do Estado de Roraima - AL RR Analista de Segurança da Informação 2026

Uma Assembleia Legislativa conduz um processo formal de gestão de riscos conforme a norma ABNT NBR ISO/IEC 27005:2023,
na qual foram identificados riscos relacionados à indisponibilidade de sistemas legislativos críticos onde existem controles previa-
mente implementados sem avaliação recente de efetividade. Diante da necessidade de determinar quais controles devem com-
por o plano de tratamento de riscos, o critério técnico que fundamenta corretamente essa determinação é a

definição de controles com base na categorização dos riscos, com menor ênfase nas condições operacionais e organizacionais.

manutenção de controles alinhados a práticas consolidadas, ainda que não estejam diretamente associados aos riscos prio-
rizados.

inclusão de controles previamente existentes focando em sua formalização documental e viabilidade de implementação.

seleção de controles cuja aplicação produza impacto relevante na probabilidade ou nas consequências dos riscos identificados.

priorização de controles classificados como preventivos, com o objetivo de reduzir a necessidade de monitoramento e res-
posta operacional.

Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta