• AApenas a Situação I configura irregularidade, pois a certificação ISO 27001 não substitui a obrigatória análise de risco de segurança da informação, conforme exigido pela IN 94/2022. As Situações II e III estão regulares, pois a definição de ANS é facultativa e a equipe de planejamento pode ser composta apenas por técnicos de TI.
• BAs Situações I e II configuram irregularidades, pois a IN 94/2022 exige análise de risco de segurança da informação e definição de ANS em contratações de nuvem, independentemente de certificações ou liderança de mercado. A Situação III é regular, pois a equipe de planejamento pode ser formada exclusivamente por servidores de TI, desde que capacitados.
• CAs Situações I, II e III configuram irregularidades, pois a IN 94/2022 exige análise de risco de segurança da informação, definição de ANS e participação obrigatória de representantes das áreas de segurança da informação e jurídica na equipe de planejamento da contratação.
• DApenas a Situação II configura irregularidade, pois a ausência de ANS viola a IN 94/2022. As Situações I e III estão regulares, pois a certificação ISO 27001 supre a análise de risco e a equipe de planejamento pode ser composta apenas por técnicos de TI.
• ENenhuma das situações configura irregularidade, pois a IN 94/2022 não se aplica a contratações de serviços de computação em nuvem, que são regidas por norma específica da Secretaria de Governo Digital.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.