Qual item abaixo é considerado um assessment de...

Questão

Qual item abaixo é considerado um assessment de um Sistema Integrado de Gestão de Compliance de Dados?

Alternativas

Resposta certa

Data mapping.

Políticas.

Procedimentos.

Gestão do dado.

Explicação

Em um Sistema Integrado de Gestão de Compliance de Dados, assessment é uma atividade de avaliação/diagnóstico para entender o estado atual do tratamento de dados e os riscos associados.

Data mapping (mapeamento de dados) é um assessment típico: levanta quais dados são coletados, onde trafegam, onde são armazenados, quem acessa, por quanto tempo ficam retidos e com quem são compartilhados. Isso serve como base para análises de conformidade (ex.: LGPD), riscos e definição de controles.
Políticas, procedimentos e gestão do dado são elementos de governança/operacionalização (regras e execução), não o “assessment” em si.

compliance gestao-de-riscos governanca-de-dados lgpd

Questões relacionadas

94% confiança
What is the risk of allowing a laptop of an external worker connect to the company's network?
seguranca-da-informacao seguranca-de-redes gestao-de-riscos
92% confiança
Na Lei Geral de Proteção de Dados Pessoais (LGPD - Lei Federal nº 13.709), a proteção de dados pessoais tem como um dos fundamentos a inviolabilidade da intimidade, da honra e da imagem. Para a LGPD, consideram-se coletados no território nacional os dados pessoais cujo titular nele se encontre:
legislacao direito-digital lgpd
96% confiança
Considerando os princípios da proteção de dados pessoais aplicados à gestão organizacional, uma empresa atua de forma mais alinhada à legislação e à ética quando
legislacao lgpd principios-de-protecao-de-dados
96% confiança
Uma empresa do agronegócio especializada na produção de sementes certificadas decidiu fortalecer seus processos internos de gestão após ampliar suas operações para diferentes estados brasileiros. O crescimento da organização trouxe novos desafios relacionados ao relacionamento com clientes, fornecedores, órgãos reguladores, parceiros comerciais e colaboradores. Diante desse cenário, a diretoria criou um grupo de trabalho composto por engenheiros agrônomos, gestores administrativos, representantes do setor jurídico e profissionais de recursos humanos para revisar seus procedimentos internos. O objetivo era reduzir riscos de desvios de conduta, aumentar a transparência dos processos e assegurar que a empresa estivesse alinhada às exigências legais e éticas aplicáveis ao seu segmento de atuação. Durante as discussões, verificou-se que a organização já possuía normas internas de comportamento, porém tais documentos eram pouco conhecidos pelos colaboradores e raramente utilizados como referência para tomada de decisão. Além disso, a empresa não possuía mecanismos formais para monitoramento de possíveis irregularidades nem canais estruturados para comunicação de denúncias. A equipe observou que muitas organizações modernas vêm adotando programas específicos voltados à conformidade regulatória, prevenção de fraudes, combate à corrupção e fortalecimento da integridade institucional. Também foi identificado que investidores, instituições financeiras e clientes têm valorizado cada vez mais empresas capazes de demonstrar compromisso efetivo com padrões éticos e legais. Durante as análises, os consultores destacaram que a simples existência de regras não garante comportamentos adequados. É necessário que os procedimentos sejam comunicados, monitorados e incorporados à cultura organizacional. Também foi ressaltado que a prevenção de riscos depende de mecanismos permanentes de controle, treinamento e acompanhamento das atividades realizadas pela organização. Após estudar diferentes modelos de gestão éticos e de governança, a equipe concluiu que seria necessário implantar um sistema estruturado voltado a assegurar que a empresa atuasse permanentemente em conformidade com leis, regulamentos, políticas internas e padrões éticos previamente definidos. Nesse contexto, o conceito que melhor representa esse sistema estruturado de conformidade organizacional é:
administracao governanca-corporativa compliance
88% confiança
Um dos aspectos mais relevantes de um plano de contingência e recuperação de desastres refere-se à análise dos riscos que as pessoas envolvidas representam para a continuidade do negócio. Em decorrência disso, analise as afirmações abaixo: I. É recomendável avaliar o nível de risco que o usuário está sujeito, observando-se a importância da sua atividade para as funções críticas dos negócios. II. O Plano de Contingência deve avaliar previamente o nível de importância ou de risco das atividades, como sendo de alto risco, risco intermediário e baixo risco.
seguranca-da-informacao continuidade-de-negocios gestao-de-riscos
94% confiança
Uma análise estatística de segurança em uma fábrica têxtil revelou um registro de 600 eventos classificados como "quase-acidentes" (sem lesões visíveis) no último semestre. A diretoria questiona se esses dados possuem relevância, já que não houve prejuízo humano direto ou afastamentos médicos, sugerindo que o foco da prevenção deve ser mantido apenas nos casos de lesões graves. Considerando as variáveis apresentadas no cenário e a teoria da Pirâmide de Bird, a análise indica que:
seguranca-do-trabalho gestao-de-riscos investigacao-de-incidentes

Ver últimas questões

Qual item abaixo é considerado um assessment de um Sistema Integrado de Gestão de Compliance de Dados?

Questão

Alternativas

Explicação

Questões relacionadas

What is the risk of allowing a laptop of an external worker connect to the company's network?

Considerando os princípios da proteção de dados pessoais aplicados à gestão organizacional, uma empresa atua de forma mais alinhada à legislação e à ética quando