identificação, catalogação e acompanhamento.

identificação, análise e monitoração de riscos.

estratégias de prevenção, estratégias de minimização e planos de contingência.

mapeamento, testes e solução.

métodos de prevenção, monitoração e solução.

I, II, III e IV.

I e II apenas.

I e III apenas.

II, III e IV apenas.

II e IV apenas.

ter a mesma definição e desenvolvimento para todas as organizações e utilizar uma abordagem genérica, já que dessa forma poderá abranger todos os aspectos críticos que causam impactos negativos ao negócio.

ser eficiente e eficaz, ser mantido atualizado e ser testado periodicamente contando com a participação de todos os envolvidos.

ser do conhecimento apenas da alta administração que deve conhecer e aprovar as ameaças e riscos que estão fora do escopo do plano.

ser elaborado de forma que possibilite seu funcionamento em condições perfeitas, em nível otimizado, garantindo que não haja a possibilidade de incidentes que gerem impactos financeiros ou operacionais.

prever um plano para recuperação de desastre elaborado apenas em situações em que não haja perda de recursos, apesar da imagem da organização ser afetada, por exemplo, pela falha de um produto.

tarefas automáticas, como testes unitários, varredura de antivírus, incluindo também atividades de tomada de decisão e governança.

atividades da gerência de nível médio como planejamento, organização e controle de curto prazo, incluindo resumos estatísticos e automação das decisões de rotina.

atividades ou decisões que lidam com situações que poderiam mudar significativamente como o negócio é feito, envolvendo apenas planejamento de longo prazo.

operações de alto risco, envolvendo sistemas críticos e de decisão imediata, como a operação de bolsas de valores.

operações diárias de uma organização, como atribuir tarefas a funcionários, registrar o número de horas que eles trabalham, ou fazer um pedido de compra.

os processos de negócio.

as estratégias de negócio.

a definição de bancos de dados.

a arquitetura da informação.

as classes de dados.

auxilia o Gerente de Projetos de Software a estimar o esforço necessário e custo para o desenvolvimento de sistemas com a abordagem da análise estruturada de sistemas.

possibilita ao Gerente de Projetos de Software medir o esforço e qualidade necessários para desenvolver softwares, desde que esteja usando a análise orientada a objetos e os diagramas da UML.

classifica a contagem das funções do tipo dado em Entradas Externas (EE), Consultas Externas (CE) e Saídas Externas (SE), representando requisitos que gerem o armazenamento de dados do usuário.

define que os Arquivos Lógicos Internos (ALI) e os Arquivos de Interface Externa (AIE) são funções do tipo transição, os quais representam requisitos relacionados ao processamento.

auxilia o Gerente de Projetos de Software com técnicas para medir o esforço necessário para o desenvolvimento de um sistema, apoiando-o, também, no levantamento dos custos, análise de qualidade e análise de produtividade.

III, II, IV e I.

III, I, IV e II.

IV, III, II e I.

I, II, III e IV.

I, IV, III e II.

Governança de TI.

ERP − Enterprise Resource Planning.

Gerenciamento de Serviços de TI.

Automação de Processos de Trabalho (workflow).

CRM − Customer Relationship Management.

MRS − Management Reporting Systems.

Hardware.

IPVC − Informações para Vantagem Competitiva.

Software.

SIG − Sistema de informações gerenciais.

atualizações do registro dos riscos e estratégias de respostas de contingência.

opinião especializada e decisões contratuais relacionadas a riscos.

estratégias para riscos positivos ou oportunidades e plano de gerenciamento dos riscos.

plano de gerenciamento dos riscos e registro dos riscos.

decisões contratuais relacionadas a riscos e estratégias de respostas de contingência.