Questões sobre Instrução Normativa N° 4

Julgue o item, relativo à Instrução Normativa (IN) n.º 4/2014.

A análise de riscos é uma das etapas da fase de planejamento da contratação.

De acordo com a Instrução Normativa nº 4/2014, do Ministério do Planejamento, Desenvolvimento e Gestão, que dispõe acerca do processo de contratação de soluções de tecnologia da informação pelos órgãos integrantes do Sistema de Administração dos Recursos de Tecnologia da Informação (SISP) do Poder Executivo Federal, assinale a alternativa correta. 

A norma brasileira ABNT NBR ISO/IEC 27001:2013 provê requisitos para estabelecer, implementar, manter e melhorar continuamente um Sistema de Gestão de Segurança da Informação (SGSI). Ela emprega terminologia derivada da norma internacional ISO/IEC 27000. Esta última estabelece um conjunto de conceitos relacionados a risco. Um desses é definido como “O processo para compreender a natureza do risco e para determinar o nível de risco”. O conceito assim definido na ISO/IEC 27000 é:  

Julgue o item, relativo à Instrução Normativa (IN) n.º 4/2014.

As contratações de soluções de tecnologia da informação deverão seguir quatro fases: planejamento da contratação; seleção do fornecedor; gestão do contrato; e fiscalização do contrato. 

Julgue o item, relativo à Instrução Normativa (IN) n.º 4/2014.

A contratada que provê a solução de tecnologia da informação poderá ser a mesma que a avalia e mensura ou apoia a fiscalização, mas apenas nos casos em que a avaliação, a mensuração ou o apoio à fiscalização da solução de tecnologia da informação seja objeto de contratação.