Question

Uma instituição financeira que está enfrentando dificuldades para manter a conformidade com novas regulamentações de segurança de dados e privacidade. Durante uma auditoria, foi identificado que a organização não possui uma estrutura clara de responsabilização para as atividades de controle de TI, e muitas dessas atividades não estão sendo monitoradas ou revisadas periodicamente. Isso resultou em processos de conformidade inconsistentes e em vulnerabilidades de segurança nos sistemas. Com base nos princípios do COBIT 2019, a melhor iniciativa para resolver esses problemas de conformidade e melhorar o monitoramento dos controles é

Accepted Answer

B) aplicar o processo “MEA01 - Monitorar, Avaliar e Medir o Desempenho e a Conformidade”, pois ele fornece diretrizes para monitorar as atividades de conformidade, garantir a implementação de controles e detectar falhas nos processos de governança.

Answer

A) implementar o processo “EDM01 - Garantir a Definição e Manutenção do Sistema de Governança”, pois ele estabelece os elementos essenciais da governança, garantindo que a empresa tenha uma estrutura de governança robusta para supervisão das atividades de TI.

Answer

C) priorizar o processo “APO13 - Gerenciamento de Segurança da Informação”, já que ele foca na criação de uma política de segurança robusta, que garantiria a implementação de controles para proteger os dados e atender às regulamentações de conformidade.

Answer

D) priorizar o “EDM03 - Garantir Otimização de Riscos”, uma vez que ele identifica e analisa os riscos relacionados à segurança de TI e fornece diretrizes para tratar riscos associados à falta de controle e monitoramento.

Answer

E) desenvolver o “BAI06 - Gerenciar Mudanças”, pois ele garante que todas as mudanças sejam controladas e auditáveis, o que ajuda a assegurar a conformidade com os padrões de segurança e privacidade.

Mais questões de Outros temas