Acerca do processo ilustrado na figura acima, que apresenta as principais atividades envolvidas na gestão de riscos, conforme a ABNT NBR ISO/IEC 27005, publicada em 2008, julgue os próximos itens.

Durante o início da adoção da gestão de riscos em uma organização, a aplicação de métodos quantitativos para cálculo do nível de risco ocorre principalmente durante a estimativa de riscos e tende a oferecer resultados mais confiáveis e eficazes comparativamente ao uso de métodos quantitativos, sobretudo quando os ativos no escopo apresentam elevada intangibilidade.

No processo de Identificação de Riscos, NÃO é utilizada para coleta de dados a técnica de

A figura acima ilustra como um sistema de gerenciamento de segurança da informação (SGSI) considera as entradas de requisitos de segurança de informação e as expectativas das partes interessadas, e como as ações necessárias e os processos de segurança da informação produzidos resultam no atendimento a esses requisitos e expectativas. Considerando essa figura, julgue os itens a seguir.

O gerenciamento dos riscos envolve atividades que procuram impedir um ataque antes que ele ocorra e(ou) que reduzam os efeitos de uma ameaça.

O PMBOK especifica nove áreas de conhecimento da gestão de projetos: escopo, tempo, qualidade, custo, integração, recursos humanos, comunicação, riscos e aquisições. Como se verifica na figura acima, há um grupo de processos de iniciação que procura facilitar a autorização formal para se iniciar um novo projeto ou uma fase do projeto, enquanto os processos de planejamento são utilizados pela equipe de gerenciamento de projetos para planejar ou gerenciar um projeto para a organização. O grupo de processos de execução é relativo às atividades utilizadas para se terminar o trabalho definido no plano de gerenciamento de projeto e, dessa forma, cumprir os requisitos do projeto, enquanto o grupo de processos de... Ver mais

Gerenciamento de processos de negócio (BPM) é um conjunto de métodos, ferramentas e tecnologias usadas para projetar, analisar e controlar processos de negócio operacionais. A respeito de BPM, julgue os próximos itens.

Uma arquitetura de processo é a representação escrita ou diagramática das cadeias de valores e dos processos de negócio da organização. Como tal, demonstra claramente onde os valores são criados.

Gerenciamento de processos de negócio (BPM) é um conjunto de métodos, ferramentas e tecnologias usadas para projetar, analisar e controlar processos de negócio operacionais. A respeito de BPM, julgue os próximos itens.

A arquitetura de negócios do BPM garante que o desempenho e a evolução dos processos sejam quantificados sem, entretanto, levarem em consideração resultados financeiros das organizações.

Gerenciamento de processos de negócio (BPM) é um conjunto de métodos, ferramentas e tecnologias usadas para projetar, analisar e controlar processos de negócio operacionais. A respeito de BPM, julgue os próximos itens.

O BPM unifica as atividades de negócio e tecnologia da informação (TI) e coordena as ações e o comportamento de pessoas e sistemas em torno de um contexto comum de processos de negócio.

Acerca das relações estabelecidas entre os modelos de ciclo de vida de software, os modelos de gestão e seus exemplos, julgue os itens de 62 a 71.

Ao comparar os modelos RUP e PMBOK, constata-se que cada fase no RUP pode ser executada como uma fase do ciclo de projeto no PMBOK.

A figura acima, elaborada no ano de 1998, apresenta uma proposta de relacionamento de precedência de criação e de incorporação de conceitos entre diversos modelos de qualidade de processo de engenharia de software e de sistemas. Não estão representados no modelo as normas e os modelos NBR ISO/IEC 27001, MPS.BR e NBR ISO/IEC 9126. Tendo em vista as informações apresentadas e os processos de software, julgue os itens a seguir.

A norma NBR ISO/IEC 9126-1, que define atributos de qualidade externa e interna, como funcionalidade, confiabilidade, usabilidade, eficiência, manutenibilidade e portabilidade, não figura no mapa porqu... Ver mais

A figura acima, elaborada no ano de 1998, apresenta uma proposta de relacionamento de precedência de criação e de incorporação de conceitos entre diversos modelos de qualidade de processo de engenharia de software e de sistemas. Não estão representados no modelo as normas e os modelos NBR ISO/IEC 27001, MPS.BR e NBR ISO/IEC 9126. Tendo em vista as informações apresentadas e os processos de software, julgue os itens a seguir.

Um modelo para a avaliação contínua de capacidade de processos é descrito na norma NBR ISO/IEC 9126, que deriva do ciclo da melhoria contínua presente na norma ISO 9001.