Aula 7 - Planejamento Estratégico e Alocação de |Recursos Flashcards

(43 cards)

1
Q

Quem disse que investimentos em conhecimento dão o melhor dividendo?

A

Um estadista e escritor não especificado

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
2
Q

Quais são os principais tópicos abordados na aula?

A

Comunicação na empresa, linguagem do C-Level e gestão de riscos

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
3
Q

Quem são os principais membros do C-Level?

A

CEO, CFO, CIO e COO

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
4
Q

Qual a importância da TI para os negócios atuais?

A

A TI se tornou o sistema nervoso dos negócios, suportando informações e processos

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
5
Q

Por que muitas empresas não sobrevivem à inovação tecnológica?

A

Por causa da rapidez da inovação e das ameaças e vulnerabilidades que ela traz

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
6
Q

Qual é a principal responsabilidade do CISO?

A

Cuidar do desafio da segurança cibernética

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
7
Q

Quais são as perguntas-chave que a aula busca responder?

A

Como deixar um negócio seguro, quanta segurança é suficiente e como saber se o nível de segurança é satisfatório

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
8
Q

Qual é o foco principal da aula em relação à comunicação?

A

Falar a linguagem do C-Level e do conselho

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
9
Q

Quais são os princípios básicos da governança corporativa?

A

Transparência, equidade, conformidade e responsabilidade

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
10
Q

O que significa o princípio da transparência na governança?

A

A empresa não pode esconder informações relevantes

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
11
Q

O que significa o princípio da equidade na governança?

A

Tratar todos os acionistas de forma igualitária

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
12
Q

O que significa o princípio da conformidade na governança?

A

Estar em conformidade com regras, leis e princípios internos

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
13
Q

O que significa o princípio da responsabilidade na governança?

A

Responsabilidade de se reportar à sociedade

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
14
Q

Quais são os pilares específicos da governança nas empresas?

A

Estratégia, saúde e liderança

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
15
Q

O que envolve o pilar da estratégia na governança?

A

Missão, visão, valores e vantagem competitiva

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
16
Q

O que significa saúde da empresa no contexto da governança?

A

Saúde financeira e sustentabilidade

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
17
Q

O que envolve o pilar da liderança na governança?

A

Cuidar do CEO e do plano de sucessão

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
18
Q

Quais são os hiperativos da governança?

A

Sistemas e cultura

19
Q

Qual a importância da cultura para a governança?

A

A cultura influencia a forma como a empresa opera e toma decisões

20
Q

Como o CISO se relaciona com a governança?

A

O CISO deve alinhar a estratégia de segurança com os objetivos da organização

21
Q

Qual a visão do autor sobre a segurança da informação?

A

A segurança da informação é um risco organizacional que afeta a empresa inteira

22
Q

Qual a relação entre segurança e velocidade do negócio?

A

A segurança é um habilitador para agilizar o negócio, não um bloqueio

23
Q

Qual o papel do CISO na gestão de riscos?

A

O CISO é um facilitador para a gestão de riscos, não um resolvedor de problemas

24
Q

Qual a importância da comunicação eficaz para o CISO?

A

A comunicação eficaz é essencial para o CISO obter recursos e apoio do Board

25
O que John Chad diz sobre segurança e conforto?
A vida não foi feita para ser segura
26
Quais são os desafios do mundo atual para a segurança cibernética?
Ameaças complexas, tecnologias em constante mudança e desinformação, incluindo deep fakes.
27
Qual o impacto da inteligência artificial na segurança?
A IA está sendo usada para criar deep fakes e disseminar desinformação.
28
Por que o papel do CISO é um dos mais difíceis do mundo?
Devido ao ambiente dinâmico e ao aumento de ataques cibernéticos.
29
Qual a previsão sobre ataques cibernéticos para 2024?
93% dos CISOs esperam ataques com impactos negativos.
30
Qual a função do CISO na estrutura de segurança?
O CISO comanda o time de segurança e controla o SOC.
31
Quais são as principais ameaças à segurança de uma organização?
Ameaças internas, a internet e terceiros (parceiros de negócios).
32
O que são Firewalls, WAFs, IPSs e IDS?
Mecanismos de defesa para garantir que apenas tráfego desejado entre na rede.
33
O CISO previne brechas de segurança?
Não, o CISO é um facilitador para a gestão de riscos.
34
Qual a relação entre segurança cibernética e o negócio?
A segurança cibernética é um risco organizacional que afeta o negócio inteiro.
35
A segurança bloqueia ou agiliza o negócio?
A segurança é um habilitador para agilizar o negócio.
36
Qual o principal objetivo do negócio em relação à segurança?
Evitar prejuízos e dores de cabeça.
37
Qual o papel do CISO na empresa em relação à confiança?
O CISO é um evangelizador e guardião da confiança no negócio.
38
O que o CISO precisa equilibrar na organização?
Ativos e tecnologias para proteger o ambiente.
39
Qual a principal responsabilidade do CISO?
Estabelecer práticas de governança e segurança.
40
Qual o objetivo do CISO em relação ao negócio?
Garantir que o negócio flua sem incidentes ou com o mínimo possível.
41
Qual o problema de focar apenas em abrir novas lojas sem cuidar da segurança?
A empresa pode sofrer incidentes e ter prejuízos.
42
O que o CISO precisa fazer para auxiliar os executivos?
Compreender risco, vulnerabilidade na TI e determinar o que precisa ser feito para evitar problemas.
43
O CISO elabora as políticas de segurança?
Não, mas ele revisa e sua equipe analisa se estão coerentes com as operações.