Gestão de risco em TI

Universidade do Sul de Santa Catarina – Unisul
Campus Virtual

Atividade de Avaliação a Distância

Disciplina: Gestão de Risco em Tecnologia da Informação
Curso: Pós Graduação em Governança de TI
Professor: Luiz Otávio Botelho Lento
Nome do aluno: Acir José Matoso de Castro
Data: 04/04/2014

Orientações:
Procure o professor sempre que tiver dúvidas.
Entregue a atividade no prazo estipulado.
Esta atividade é obrigatória e fará parte da sua média final.
Encaminhe a atividade via Espaço UnisulVirtual de Aprendizagem (EVA).

Questão 1 - 4, 0 pontos
Por que a análise de impacto dos riscos sobre a informação é fundamental para o sucesso da gestão de riscos em uma organização? Ao responder à pergunta anterior, cite também a relação dessa gestão com o BIA. (04 a 08 linhas).
R: É fundamental a análise de impacto dos riscos sobre a informação, pois é com essa análise que será determinado o lado negativo no caso de um ataque bem sucedido mesmo que a análise de impacto não seja proveniente de prevenção e sim de avaliação, o impacto negativo de qualquer evento de segurança é descrito como perda ou degradação das propriedades da segurança, tais como a confidencialidade, integridade e disponibilidade, ou até mesmo a combinação das mesmas.
A relação da análise de impacto com o BIA é com as tarefas da análise de impacto a qual prioriza os níveis de impacto em associação com o comprometimento de ativos da informação da organização, com base em uma avaliação tanto de qualidade como de quantidade da sensibilidade e criticidade desses ativos. O método BIA conforme o material didático é normalmente utilizado para a especificação de Planos de Continuidade de Negócios ou para proteger somente os sistemas e informações mais críticas da organização.
Questão 2 - 3,0 pontos
Durante o processo de avaliação de riscos da informação, existe a necessidade de se identificar quais ativos de informação devem ser protegidos, isto é, o que proteger quanto à