Avaliação Individual Mapeamento de Processos de Negócios e Teorias da Motivação

13072022 0631 14 Avaliação I Individual Cod739520 Código da prova 50072314 Disciplina Mapeamento de Processos de Negócios na área de Segurança da Informação 20220 Período para responder 20062022 10082022 Peso 150 1 O gerenciamento de pessoal é desafiador porque está relacionado a fatores intangíveis que representam as expectativas relacionadas às pessoas Em muitos casos os problemas de gerenciamento de projetos estão relacionados à natureza do comportamento incluindo entre outros fatores motivação satisfação inovação sentimento se importante disciplina comunicação respeito compromisso frustração e criatividade Por exemplo a motivação referese à força interior da pessoa que é responsável pela ativação direção intensidade e persistência do esforço despendido no trabalho A combinação desses elementos forma a base para a construção da teoria da motivação Com relação às teorias da motivação de Maslow e as teorias da motivação de Bifatorial de Herzberg analise as sentenças a seguir I A teoria de Maslow estabelece o nível de exigência de motivação para o qual necessidades inferiores devem ser atendidas tais como fisiologia sociedade e segurança para que necessidades superiores tais como autoestima e renovação tornemse fatores de motivação humana II A teoria de Maslow aborda aspectos de liderança da equipe a fim de motivar seus stakeholders na realização das atividades e promovendo a cooperação e colaboração de todos os envolvidos III A teoria de Herzberg apresenta dois tipos de fatores relacionados ao processo de motivação que são os fatores higiênicos necessários com o ambiente de trabalho para prevenir a insatisfação e os fatores motivadores relacionados com o trabalho em si para promover oportunidade de progresso realização reconhecimento e crescimento pessoal e senso de responsabilidade IV A teoria de Herzberg trata dos aspectos relacionados a treinamentos organizacionais a fim de aprimorar a gestão do conhecimento na área de negócio da organização oportunizando o crescimento do capital intelectual das pessoas e aumento de responsabilidades Assinale a alternativa CORRETA A Somente a sentença I está correta B As sentenças II e IV estão corretas C Somente a sentença III está correta D As sentenças I e III estão corretas 2 Existem muitas maneiras diferentes de melhorar ou reprojetar os processos de negócios de uma organização a fim de evoluir seu entendimento e garantir que todos os processos que compõem uma cadeia de valor sejam integrados e se apoiem Os gerentes vêm pensando em mudanças nos processos de negócios há várias décadas As organizações de software por exemplo passaram bastante tempo pensando no processo de desenvolvimento de software e criaram um Modelo de capacidade e maturidade Integrado do inglês Capability Maturity Model Integration CMMI definido por cinco níveis ou etapas pelas quais as organizações passam de uma compreensão imatura para uma maturidade dos processos de negócios No que se refere a esses cinco níveis ou etapas do CMM analise as sentenças a seguir I O CMMI possui os seguintes níveis de maturidade 1 Inicial 2 Gerenciado 3 Definido 4 Gerenciado quantitativamente 5 Otimização II No nível 1 inicial o processo não está definido e o sucesso depende do esforço individual e da heroicidade e no nível 5 otimizando a melhoria contínua do processo é possibilitada pelo feedback quantitativo do processo e pela pilotagem de ideias e tecnologias inovadoras III O CMMI possui os seguintes níveis de maturidade 1 Gerenciado 2 Definido 3 Largamente definido 4 Gerenciado quantitativamente e 5 Em otimização IV No nível 3 Definido os processos são caracterizados para organização e são proativos e no nível 5 Otimização o foco contínuo na melhoria dos processos Assinale a alternativa CORRETA A As sentenças I II e IV estão corretas B As sentenças II e III estão corretas C As sentenças I II e III estão corretas D Somente a sentença IV está correta 3 As etapas do ciclo de vida de um processo são compostas por analisar ou descobrir projetar design construir implantar ou implementar executar ou manter através do monitoramento e realizar melhoria contínua Com base nessas seis etapas classifique V para as sentenças verdadeiras e F para as falsas Na 13072022 0631 24 fase de projeto o novo fluxo de processos de negócios e as estruturas de processos de negócios são especificados e projetados e na fase de analisar ou descobrir o conhecimento implícito são detectados a fim de organizar e representar seu conhecimento Na fase de construção do processo se trata de uma construção de ambiente automatizado onde a atividade pode incluir programação configuração ou outro trabalho no software que executa ou habilita o trabalho já a fase de implantar ou implementar os modelos de processo e os modelos de informação podem ser uma base para teste e podem ser usados para oferecer um alto nível de suporte durante a fase de implementação Nas fases de executar ou manter esforços devem ser feitos para proteger o processo para garantir que suas operações permaneçam consistentes mesmo diante de mudanças e mantenha os objetivos do projeto e na fase de melhoria contínua busca verificar se os objetivos pretendidos foram alcançados por meio de um esforço contínuo para aprender e aprimorar o design do processo e atingindo os seus objetivos de design Todas as fases devem ocorrer de forma independente de forma que seus resultados não impactam nas outras fases bastando executar corretamente seus objetivos e apresentar resultados adequados ao negócio da organização Assinale a alternativa que apresenta a sequência CORRETA A V F V F B V V V F C F V V F D V V F V 4 Segundo Cavalcanti 2017 p 39 projetos de modelagem de processos de negócios propõem extensa análise dos processos da organização na intenção de compreendêlos questionálos e reestruturálos visando o aumento de qualidade e de eficiência A consequência imediata disso é uma interferência na forma habitual de trabalho dos colaboradores De um modo geral as pessoas não se sentem confortáveis com mudanças Nesse cenário de resistência ao novo velhas práticas podem persistir A participação efetiva da alta direção como responsável é muito importante para suavizar essa etapa de aceitação portanto esse apoio deve ser demonstrado em todas as etapas do projeto Com relação aos fatores que influenciam os responsáveis pelos processos e sua gestão analise as sentenças a seguir I A evolução do tratamento dos processos de negócios que passaram a ser entendidos de uma forma mais científica e o surgimento de tecnologias que viabilizaram o seu tratamento II A institucionalização de métodos e técnicas de processo de negócio facilitam o processo de trabalho tornando a organização mais competitiva no mercado e poder reter seus talentos III Os projetos de workflow que esbarram na necessidade de ter processos mais estruturados e otimizados e a perda do trabalho gerado em cada levantamento para informatização automação qualidade ou análise de risco IV O amadurecimento do conceito de Gestão de Mudanças que afeta todos os níveis da organização Assinale a alternativa CORRETA FONTE CAVALCANTI R Modelagem de processos de negócios Brasport 2017 p 448 A As sentenças II e IV estão corretas B As sentenças I e II estão corretas C As sentenças I III e IV estão corretas D Somente a sentença II está correta 5 Entendese um processo de negócios com um conjunto de atividades ou tarefas estruturadas relacionadas que produzem serviços ou produtos específicos para seus clientes ou clientes específicos Portanto um processo de negócios envolve atividades previamente estabelecidas definindo como o trabalho na organização é executado Eles constituem uma série de ações lógicas e interrelacionadas para promover bons resultados dentro e fora da empresa Uma estrutura de processos de negócios mal definida pode colocar em risco a eficiência e eficácia da organização por meio dos produtos e serviços que ela gera e fornece Com relação à definição do processo de negócio assinale a alternativa CORRETA A Um processo de negócio consiste como um ativo tangível e intangível e que tem valor dependente exclusivamente de recursos tecnológicos para promover bons resultados dentro e fora da empresa B Um processo de negócios é composto por um conjunto de tarefas e atividades operações e comportamentos de negócios que são compostas de funcionários materiais máquinas sistemas e métodos que estão sendo construídos para projetar criar e fornecer produtos ou serviços aos consumidores C Um processo de negócios é composto por um conjunto de tarefas e atividades executadas por políticas e diretrizes pelas metodologias métodos e técnicas impostas pelo mercado de negócios 13072022 0631 34 D Um processo de negócios disponibilizar as atividades e tarefas de trabalho a serem realizadas para seus gestores que são os responsáveis e que possam utilizálas livremente sem a necessidade de autorização 6 O mapeametno de projeto AS IS Como o projeto está no momento se diferencia em três elementos onde não devemos confundir diagrama de processos com o mapa de processos e modelagem de processos pois cada um desses elementos tem funções e trata informações diferentes Com base nesses três elementos classifique V para as sentenças verdadeiras e F para as falsas Diagrama de processos Mapa de processos e Modelo de processos funcionam de forma sequencial onde as atividades de cada um de seus elementos sobrepõe as atividades das fases seguintes Diagrama de processos é a representação mais inicial e simplificada do processo a ser modelado apenas com as atividades colocadas em ordem Mapa de processos é o segundo passo rumo ao modelo de processos em que se incluem também os atores os resultados os eventos e até mesmo regras de negócio e outros elementos Modelo de processos é o resultado final desta sequência em que além dos elementos citados acima e do fluxo das informações podem se incluir mais detalhes que contribuirão para a modelagem como fórmulas descrições sistemas serviços e muito mais Assinale a alternativa que apresenta a sequência CORRETA A V V V F B F V V V C F V F V D V F V F 7 Para os gestores um processo de negócio que não traz os resultados esperados é um grande problema onde uma boa e contínua análise é possível identificar e solucionar os principais problemas que afetam ou podem afetar o desempenho do negócio A análise de processos é a construção de um consenso sobre o estado atual do processo portanto seu objetivo é entender como o processo operam e poder desenvolver um diagnóstico completo com base nessas informações Com base nas etapas de analisar ou descobrir um processo de negócio classifique V para as sentenças verdadeiras e F para as falsas O objetivo da análise de processos na organização é detectar o conhecimento implícito do processo existente ou seu estado para organizar e representar o conhecimento O objetivo da análise de processos na organização é identificar e prevenir erros e falhas realizando monitoramento e controles seguros e eficazes Para analisar os processos de negócios ocorra de forma correta e completa todos os objetos de informação relevantes e seus relacionamentos devem ser identificados e registrados Na etapa de análise de processo são projetadas as formas como os fluxos de negócios devem ocorrer em uma organização e sua disseminação de conhecimento Assinale a alternativa que apresenta a sequência CORRETA A V V V F B V V F F C F V F V D V F V F 8 A estrutura funcional de governança de processo deve obedecer ao plano de evolução do escritório de processos que orientará e apoiará a gestão de processos internos e externos das organizações e instituições Seus stakeholders realizam atividades de manutenção de rotina e de processo e acompanham seus projetos de reforma Com relação às atribuições gerais para exemplificar melhor a governança de processos analise as sentenças a seguir I Coordenar a implantação da cultura de processos na organização e promover a melhoria contínua dos processos de todas as áreas II Gerenciar o comitê de processo da organização e orientar os stakeholders na execução de suas tarefas e atividades III Promover e articular melhorias contínuas no processo de negócio IV Fomentar e normatizar os esforços de melhoria dos processos Assinale a alternativa CORRETA A Somente a sentença I está correta B As sentenças I e IV estão corretas C As sentenças I e III estão corretas D As sentenças II e IV estão corretas 13072022 0631 44 9 O mapeamento de projeto To Be responsável por definir como o projeto vai ser envolve o trabalho de discussão definição documentação da situação futura do processo o qual é representado em fluxo ou diagrama também chamado de redesenho Com base no mapeamento de projeto To Be classifique V para as sentenças verdadeiras e F para as falsas O mapeamento de projeto To Be trata do trabalho de levantamento de requisitos e documentação do escopo da situação atual do processo levantando os problemas ou fragilidades bem como as oportunidades de melhoria do processo Os participantes do mapeamento de projeto To Be são as pessoas que executam o processo no dia a dia as chefias e aquelas pessoas que tenham experiências externas e bemsucedidas com o mesmo processo de negócio O nível de profundidade do mapeamento de projeto To Be depende dos propósitos do projeto onde é preciso descrever para cada atividade ou cada passo do processo um nível de detalhamento e sequência lógica do processo que melhore o seu entendimento e torne possível entender com o detalhe necessário como será sua execução É fundamental que estrutura da documentação do mapeamento de projeto To Be tenha o correspondente elemento na estrutura que a organização utilizada e seja representada pela sua Cadeia de Valor Assinale a alternativa que apresenta a sequência CORRETA A V V V F B F F V V C F V V V D F V F V 10 As pessoas responsáveis por processos de uma organização são as que tomarão decisões importantes escolhendo o caminho a ser seguido e adotará soluções significa para o sucesso ao longo de todo processo de negócio da Organização No que se refere aos gestores responsáveis pelos processos de uma organização classifique V para as sentenças verdadeiras e F para as falsas É a pessoa responsável pela gestão de pessoas envolvidas no processo É a pessoa responsável pela concepção das metodologias diretrizes e instruções de procedimentos do processo É a pessoa responsável por zelar tanto pelo desempenho do processo como pela sua melhoria contínua É a pessoa responsável trazer eficiência para a organização e por adotar um Escritório de Gerenciamento de Processos de Negócios na organização Assinale a alternativa que apresenta a sequência CORRETA A V F V V B V F V F C V F F V D V V F F 13072022 0633 15 Avaliação Final Objetiva Individual Cod745556 Código da prova 51355929 Disciplina Mapeamento de Processos de Negócios na área de Segurança da Informação 20220 Período para responder 04072022 19072022 Peso 300 1 Um processo de negócios é uma coleção de tarefas e atividades operações e ações de negócios que consistem em funcionários materiais máquinas sistemas e métodos que estão sendo estruturados de maneira a projetar criar e entregar um produto ou serviço para o consumidor Processos de negócio são portanto atividades previamente estabelecidas cujo objetivo é determinar como o trabalho será realizado em uma organização CAVALCANTI 2017 p 23 Este mesmo autor nos questiona por que permeia a dúvida de as organizações trabalharem por meio DE processos ou POR processos Com base nessas duas definições DE processos ou POR processos contextualizada por Cavalcanti 2017 p 27 classifique V para as sentenças verdadeiras e F para as falsas Gestão DE Processos É o ato de gerenciar os processos existentes na organização e que significa que existem processos mapeados sendo monitorados mantidos sob controle e que estão funcionando conforme planejado Gestão POR Processos É uma filosofia de gerenciamento aplicável à organização na qual se procura ver a organização de forma global por meio do interrelacionamento das áreas Gestão DE Processos É o ato de gerenciar os níveis de maturidade e capacidade dos processos organizacionais em conformidade com modelos de qualidade instituídas por entidades certificadoras Gestão POR Processos Os processos interagem e a gestão monitora essa interação como um todo garantindo a satisfação do cliente FONTE CAVALCANTI R Modelagem de processos de negócios Brasport 2017 p 448 Assinale a alternativa que apresenta a sequência CORRETA A V F F V B V V F V C F V F V D V F V F 2 O processo ORG07 Responsabilidade dos usuários visa prevenir o acesso não autorizado dos usuários e evitar o comprometimento ou furto da informação e dos recursos de processamento de informação Este processo possui os controles ORG071 Uso de senhas ORG072 Equipamento de usuários sem monitoração e o controle ORG073 Política de mesa limpa e tela limpa Sobre o processo ORG07 analise as sentenças a seguir I ORG071 Uso de senhas convém que os usuários sejam solicitados a seguir as boas práticas de SI na seleção e uso de senhas II ORG072 Equipamento de usuários sem monitoração convém que os usuários assegurem que os equipamentos não monitorados tenham proteção adequada III ORG073 Política de mesa limpa e tela limpa convém que seja adotada uma política de mesa limpa de papéis e mídias de armazenamento removível e política de tela limpa para os recursos de processamento da informação Assinale a alternativa CORRETA 13072022 0633 25 A Somente a sentença III está correta B Somente a sentença I está correta C Somente a sentença II está correta D As sentenças I II e III estão corretas 3 As organizações devem responder às mudanças trazidas pelos novos padrões de mercado para garantir sua competitividade Essas mudanças no mercado levaram à necessidade de redesenhar a organização e seus processos de negócios Portanto a melhoria dos processos de negócio é um conceito que interessa às organizações independentemente da sua área de atuação Uma possível maneira de resolver o problema no processo quando descoberto e melhorálos as organizações devem primeiro identificálos No que diz respeito às duas grandes etapas de mapeamento do processo para identificação de problemas assinale a alternativa CORRETA A Composta pelas etapas de Mapeamento do projeto Input entrada que identifica como o projeto está definido e o Mapeamento do projeto Output saída que identifica as entregas realizadas a fim de atender as necessidades do negócio B Composta pelas etapas de Mapeamento do projeto AS IS que identifica como o projeto está no momento e o Mapeamento do projeto TO BE que identifica como o projeto vai ser onde realizando o trabalho de discussão definição e documentação da situação futura do processo C Composta pelas etapas de Mapeamento do projeto AS IS que define e implementa o projeto e o Mapeamento do projeto AS OUT que identifica e mapeia os resultados e lições aprendidas do projeto executado D Composta pelas etapas de Mapeamento do projeto AS IS que identifica como o projeto vai ser realizando o trabalho de discussão definição e documentação da situação futura do processo e do Mapeamento do projeto TO BE que identifica como o projeto está no momento 4 O processo POA02 Política de segurança da informação visa fornecer orientação e apoio da direção para a SI em conformidade com os requisitos de negócio e com as leis e regulamentações pertinentes Convém que a direção estabeleça uma clara orientação da política alinhada com os objetivos do negócio bem como precisa demonstrar comprometimento e apoio com a SI por meio da publicação e manutenção de uma política de SI para toda a organização Neste processo temos o controle do POA021 Documento da política de segurança da informação e do POA022 Análise crítica da política de segurança da informação Sobre o objetivo do controle POA022 analise as sentenças a seguir I Nesse controle convém que um documento da política de SI seja aprovado pela direção publicado e comunicado para todos os funcionários e partes externas relevantes II Nesse controle convém que a política de SI seja analisada criticamente a intervalos planejados ou quando mudanças significativas ocorrerem para assegurar a sua contínua pertinência adequação e eficácia III Nesse controle convém que um documento da política de SI seja aprovado pela direção e publicado somente para as partes externas relevantes Assinale a alternativa CORRETA 13072022 0633 35 A Somente a sentença I está correta B As sentenças II e III estão corretas C Somente a sentença II está correta D As sentenças I e III estão corretas 5 O processo POA01 Planejamento estratégico da Segurança da informação está relacionado ao planejamento estratégico da Segurança da Informação SI que precisa gerenciar os recursos de SI de forma que estejam alinhados com as prioridades e estratégias tanto da organização quanto dos negócios A SI em conjunto com as partes interessadas pelas operações de negócio da organização são responsáveis por assegurar que as próprias operações de negócio possuam os níveis requeridos de SI por meio de um programa de SI Esse processo possui seis controles Sobre esses controles analise as sentenças a seguir I O POA011 se refere ao Gerenciamento de valor da segurança da informação II O POA012 se refere ao Alinhamento entre o negócio e a segurança da informação III O POA013 se refere à Avaliação da capacidade e desempenho correntes IV O POA014 se refere ao Plano estratégico da segurança da informação V O POA015 se refere ao Gerenciamento do programa de segurança da informação VI O POA016 se refere ao Programa de segurança da informação Assinale a alternativa CORRETA A Somente a sentença IV está correta B Somente a sentença III está correta C Somente a sentença I está correta D As sentenças I II III e IV estão corretas 6 Existem várias ferramentas e plataformas open source disponíveis para desenhar processo de negócios facilitando sua construção em que os analistas poderão elaborar seus diagramas e fluxos de negócio 13072022 0633 45 rapidamente e utilizar diversos recursos com diferentes usos de cores de diferentes tipos de elementos No que se refere a uma das ferramentas mais popular para desenhar processos de maneira intuitiva e simples denominada BPMNio classifique V para as sentenças verdadeiras e F para as falsas O BPMNio é totalmente web e não precisa fazer nenhum tipo de download basta utilizar diretamente no seu navegador O BPMNio permite gravar os diagramas no formato XML e exportar estes diagramas arquivos no formato HTML O BPMNio é leve e agradável bastante recomendado na formatação de texto tabelas entre outros recursos O BPMNio é uma ferramenta extremamente leve criando diagramas gráficos sem muitas informações adicionais Assinale a alternativa que apresenta a sequência CORRETA A V F F V B V V F V C F V V V D V F V F 7 Para utilizar os elementos Pools Raias e conectores em uma BPMN são criadas dentro destas Pools e Raias mais suas conexões tarefas representas através de None Serviço Envio Recebimento Humana Manual Business rule e Script que são os tipos de tarefas do fluxo do processo Com base nessas tarefas classifique V para as sentenças verdadeiras e F para as falsas A tarefa do tipo Serviço provê um mecanismo de entrada de uma regra de negócio para obter a saída de um cálculo ao qual o processo depende A tarefa do tipo Humana é executada por pessoas com o apoio de um software e programado por um gerenciador de lista de tarefas A tarefa do tipo Manual é executada sem a ajuda de qualquer mecanismo ou aplicação Um exemplo poderia ser a instalação de um telefone no cliente A tarefa do tipo Business usa algum tipo de serviço como Web Services ou aplicações automatizadas Assinale a alternativa que apresenta a sequência CORRETA A V F F F B F V V V C F V V F D F V F V 8 O desenvolvimento do BPMN tem como objetivo utilizarse de uma notação simples e adaptável para os analistas de negócio através de elementos básicos de notação que ajudem a entender como gerenciar as necessidades da organização Portanto a forma como é possível desenvolver um BPMN é a partir da lista de elementos gráficos em dois grupos o da lista de elementos essenciais e a lista de completa de elementos utilizas na criação dos diagramas do BPMN Com base nesses dois grupos analise as sentenças a seguir I A lista de elementos essenciais trata da parte que irá suportar os requerimentos necessários para uma notação simples através do layout básico do BPMN II A lista completa de elementos se utiliza de recursos layout e componentes integrados da próprios notações de modelagem da BPMN III A lista de elementos essenciais permite que os processos de negócios sejam modelados facilmente e adequadamente com uso destes elementos IV A lista completa de elementos suporta requerimentos de uma poderosa notação para gerenciar situações de modelagem mais avançadas para atender a criação de processos mais complexos Assinale a alternativa CORRETA A As sentenças I III e IV estão corretas B Somente a sentença I está correta C As sentenças II III e IV estão corretas D As sentenças II e III estão corretas 9 Existem muitas maneiras diferentes de melhorar ou reprojetar os processos de negócios de uma organização a fim de evoluir seu entendimento e garantir que todos os processos que compõem uma cadeia de valor sejam integrados e se apoiem Os gerentes vêm pensando em mudanças nos processos de negócios há várias décadas As organizações de software por exemplo passaram bastante tempo pensando no processo de desenvolvimento de software e criaram um Modelo de capacidade e maturidade Integrado do inglês Capability Maturity Model Integration CMMI definido por cinco níveis ou etapas pelas quais as organizações passam de uma compreensão imatura para uma maturidade dos processos de negócios No que se refere a esses cinco níveis ou etapas do CMM analise as sentenças a seguir I O CMMI possui os 13072022 0633 55 seguintes níveis de maturidade 1 Inicial 2 Gerenciado 3 Definido 4 Gerenciado quantitativamente 5 Otimização II No nível 1 inicial o processo não está definido e o sucesso depende do esforço individual e da heroicidade e no nível 5 otimizando a melhoria contínua do processo é possibilitada pelo feedback quantitativo do processo e pela pilotagem de ideias e tecnologias inovadoras III O CMMI possui os seguintes níveis de maturidade 1 Gerenciado 2 Definido 3 Largamente definido 4 Gerenciado quantitativamente e 5 Em otimização IV No nível 3 Definido os processos são caracterizados para organização e são proativos e no nível 5 Otimização o foco contínuo na melhoria dos processos Assinale a alternativa CORRETA A As sentenças I II e III estão corretas B As sentenças I II e IV estão corretas C Somente a sentença IV está correta D As sentenças II e III estão corretas 10 Os sete modelos de maturidade do processo da Gestão da Segurança GES 1 GES01 Notificação de Fragilidades e Eventos de Segurança da Informação 2 GES02 Gestão de Incidentes de Segurança da Informação e Melhorias 3 GES03 Monitoramento de Atividades 4 GES04 Aspectos da Gestão da Continuidade de Negócios em Segurança 5 GES05 Conformidade com Requisitos Legais 6 GES06 Conformidade com Normas Políticas de Segurança da Informação e Conformidade Técnica e 7 GES07 Considerações quanto à Auditoria de Sistemas de Informação objetivam adotar técnicas de segurança nas organizações No que se refere aos níveis de maturidade destes sete modelos classifique V para as sentenças verdadeiras e F para as falsas O nível 2 Gerenciado do modelo de maturidade do processo GES01 Notificação de Fragilidades e Eventos de Segurança da Informação os procedimentos e monitoração foram automatizados gerando alertas de falhas e ativando gatilhos de tomada de decisão No nível 3 Definido do o modelo de maturidade do processo GES02 Gestão de Incidentes de Segurança da Informação e Melhorias os colaboradores assinam os termos de responsabilidade e assumem o conhecimento sobre as políticas penalizações e procedimentos No nível 4 Gerenciado e Mensurável do modelo de maturidade do processo GES03 Monitoramento de Atividades a monitoração dos sistemas é parte integrante de atividades rotineiras os sistemas possuem seus relógios sincronizados e auditorias acontecem em períodos definidos O nível 5 Otimizando o modelo de maturidade do processo GES04 Aspectos da Gestão da Continuidade de Negócios em Segurança já existe uma diferenciação para classificar um incidente de segurança da informação e com isso foram propostos certos tipos de notificações para a gerência da organização O nível 3 Definido do modelo de maturidade do processo GES05 Conformidade com Requisitos Legais o uso de recursos computacionais é fortemente monitorado e as informações sensíveis de clientes e fornecedores é protegida e de acesso restrito O nível 0 Não existente o modelo de maturidade do processo GES06 Conformidade com Normas Políticas de Segurança da Informação e Conformidade Técnica a organização possui definidas normas eou políticas de SI que exijam dos sistemas conformidade O nível 1 InicialAd Hoc do modelo de maturidade do processo GES07 Considerações quanto à Auditoria de Sistemas de Informação as ferramentas de auditoria são básicas e dependem muito da habilidade dos gestores de sistemas para seu uso correto Assinale a alternativa que apresenta a sequência CORRETA A F V V F F F V B V V F V V F F C F V V F V F V D V F F V V V F 13072022 0632 14 Avaliação II Individual Cod739517 Código da prova 51627787 Disciplina Mapeamento de Processos de Negócios na área de Segurança da Informação 20220 Período para responder 27062022 10082022 Peso 150 1 A importância de utilizar a notação Business Process Model and Notation BPMN está relacionada a um padrão internacional aceito no mundo todo permitindo diminuir a lacuna entre os processos de negócio e sua implementação utilizar de forma que ao criar estes padrões facilite entender o como funciona os processos de negócios e suas formas de serem elaboradas e aplicadas Com base na notação BPMN assinale a alternativa CORRETA A Existem quatro tipos de eventos da notação BPMN o inicial que inicializa os processos o intermediário que executa o processo o de controle que monitora os processos e o final que finaliza o fluxo de um processo B Existem três tipos de eventos da notação BPMN o inicial que começa os processos o intermediário que acontece durante o curso de um processo e o final que finaliza o fluxo de um processo C A notação BPMN se utiliza de eventos com gatilhos para disparar a execução dos processos e assegurar sua realização de forma dinâmica e controlada D Os eventos da notação BPMN existem para identificar desenvolver e entregar o fluxo de um processo para a organização 2 Segundo Campos 2014 p 1176 a notação BPMN é rica em sua capacidade de representar através de uma variedade de objetos e formas de representação Uma importante adição da última versão da notação é o evento que pode ser utilizado de maneira bastante flexível Com base na descrição as perspectivas e mensagens da notação BPMN assinale a alternativa CORRETA FONTE CAMPOS A L N Modelagem de processos com BPMN 2 ed Brasport 2014 p 2066 A A perspectiva busca a compreensão de quem faz o modelo a compreensão de quem lê o modelo e a comunicação entre os modeladores e as fontes de informação Já a mensagem possibilita a maneira como as mensagens são trocadas ou seja enviada a partir de um ponto e recebida em um ou mais pontos onde o ponto de envio e o ponto ou pontos de recebimento estão em processos diferentes B A perspectiva define as tarefas e atividades do modelo compreendendo a forma como suas fontes de informação interagem Já a mensagem possibilita a troca da informação entres os responsáveis pelo modelo de forma dinâmica e dentro de um mesmo processo C A perspectiva define as tarefas e atividades do modelo compreendendo a forma como suas fontes de informação interagem e são compartilhadas Já as mensagens trocadas são enviadas a partir de um ponto e recebidas em um ou mais pontos e que o ponto de envio e o ponto ou pontos de recebimento estão nos mesmos processos de comunicação interna da organização D A perspectiva busca a compreensão de quem faz o modelo a compreensão de quem lê o modelo e a colaboração entre os modeladores e o compartilhamento das fontes de informação Já mensagem possibilita a maneira como as mensagens trocam informação entres os responsáveis pelo modelo de forma dinâmica dentro de um mesmo processo 3 Dentro dos elementos da BPMN como o Pool Raias e conectores são representados pelas suas ações realizadas através de tarefas permitindo mostrar como funciona o processo As principais tarefas são None Serviço Envio Recebimento Humana Manual Business rule e Script Com base nessas tarefas classifique V para as sentenças verdadeiras e F para as falsas A tarefa do tipo None representa a tarefa que não tem nenhuma especificidade e é chamada de tarefa abstrata A tarefa do tipo Envio designada para enviar uma mensagem para um participante externo A tarefa do tipo Recebimento é designada para aguardar por uma mensagem que chegará de um participante externo e é frequentemente utilizada para iniciar um processo A tarefa do tipo Script é modelada por uma linguagem de inteligência artificial onde a sua execução passa a ser interpretada por agentes inteligentes que foram implementados via scripts e agentes automatizandos Assinale a alternativa que apresenta a sequência CORRETA A V V V F B V V F V 13072022 0632 24 C V F V F D F V V F 4 Existem várias ferramentas e plataformas open source disponíveis para desenhar processo de negócios facilitando sua construção em que os analistas poderão elaborar seus diagramas e fluxos de negócio rapidamente e utilizar diversos recursos com diferentes usos de cores de diferentes tipos de elementos No que se refere a uma das ferramentas mais popular para desenhar processos de maneira intuitiva e simples denominada BPMNio classifique V para as sentenças verdadeiras e F para as falsas O BPMNio é totalmente web e não precisa fazer nenhum tipo de download basta utilizar diretamente no seu navegador O BPMNio permite gravar os diagramas no formato XML e exportar estes diagramas arquivos no formato HTML O BPMNio é leve e agradável bastante recomendado na formatação de texto tabelas entre outros recursos O BPMNio é uma ferramenta extremamente leve criando diagramas gráficos sem muitas informações adicionais Assinale a alternativa que apresenta a sequência CORRETA A V F F V B V V F V C F V V V D V F V F 5 A vantagem de utilizar a notação BPMN está na sua forma simples e compreensível de modelar processos de negócios onde ao mesmo tempo permite lidar com a complexidade inerente ao processo de negócio As notações facilitam na construção dos diagramas BPMN com também facilita o leitor de um diagrama BPMN reconhecer os tipos básicos de elementos e compreender o diagrama com relação aos elementos para diagramação da BPMN classifique V para as sentenças verdadeiras e F para as falsas O elemento Pool também conhecidos com piscina ou um container que é a representação gráfica de um participante de um processo O elemento Raia é uma subpartição dentro de um processo usada para organizar e categorizar atividades dentro dele e a raia é frequentemente utilizada para identificar coisas como papéis internos sistemas e departamentos internos Existem três tipos de conectores o fluxo de sequência para mostrar a ondem que as atividades são executadas o fluxo de mensagens mostrando a troca entre participantes no envio ou recebimento de mensagens e o fluxo de associação que ligar informações em artefatos com elementos gráficos do BPMN Os elementos Pool Raia e Conectores utilizada no fluxo do processo de negócio são considerados tipos de notações complexas e de difícil leitura na representação dos diagramas de BPMN Assinale a alternativa que apresenta a sequência CORRETA A V V V F B V V F F C V F V V D F V V F 6 A notação Business Process Model and Notation BPMN é uma notação séria amparada por um padrão internacional aceito em toda comunidade Sua proposta permite definir claramente como deve ser implementado um processo de negócio organizacional e totalmente padronizado corretamente definido e seguidos por todas as pessoas envolvidas nesta modelagem do processo de negócio Com base nos responsáveis pelo BPMN classifique V para as sentenças verdadeiras e F para as falsas Todo processo ou atividade deve ter algum gerente responsável por garantir que o processo ou atividade seja realizado Um gerente responsável de processo pode ser um líder de equipe um supervisor ou um gerente responsável por várias outras atividades O gerente de processo não poderá garantir que o processo tenha os recursos necessários e corretos de execução e interromper quando houverem inconsistências e desafios O gerente de processo deve garantir que os envolvidos recebam feedback quando tiverem sucesso ou quando falharem em executar o processo Assinale a alternativa que apresenta a sequência CORRETA A F V V V B V F F V C V V F V D F V F F 13072022 0632 34 7 Sabemos que os recursos visuais como diagramas e fluxogramas são a melhor maneira de simplificar e comunicar informações complexas como por exemplo os fluxos de decisão em um processo de negócio dão maior visibilidade da sequência das atividades e tarefas realizadas na organiação Portanto existem três diferentes tipos básicos de representar os diagramas de processo de negócio Business Process Diagram BPD o Private Internal Business Process o Abstract Public Process e o Colaboration Global Process Com base nesses três tipos analise as sentenças a seguir I O Private Internal Business Process conhecido como Diagramas de processos de negócios privados é utilizado de forma que não haja interação entre processo somente está preocupado com o teor do seu próprio fluxo II O Abstract Public Process conhecidos como processos abstratos onde é um diagrama que representa uma interação pública entre um processo de negócio privativo e outro onde não se preocupa com o conteúdo do fluxo mas como ele colabora com os outros fluxos dentro de um sistema III O Colaboration Global Process conhecido como o processo colaborativo descreve como ocorrem as interações entre o Private Internal Business Process e o Abstract Public Process onde um é o complemento do outro para atender a sequência de atividades envolvidas utilizando uma notação própria de colaboração IV O Colaboration Global Process conhecido como o processo colaborativo descreve a interação entre duas ou mais entidades do negócio definidas com uma sequência de atividades que representam o padrão de mensagens entre as atividades envolvidas Assinale a alternativa CORRETA A As sentenças I II e III estão corretas B As sentenças I II e IV estão corretas C As sentenças II e III estão corretas D As sentenças III e IV estão corretas 8 Ao modelar um processo de negócio é possível documentar e comunicar o negócio a partir da representação gráfica demonstrando os detalhes desses processos como entradas fluxos responsabilidades saídas entre outros além de suas interrelações com outros processos Com base nas notações de modelagem de processos de negócios assinale a alternativa CORRETA A As notações para a modelagem de processos de informação de dados e de conhecimento foram elaboradas pelo instituto de modelagem de negócio americano onde recebe um número formando assim a família IDEF IDEF0 IDEF1 IDEF2 etc B As notações de modelagem de processos de negócios partem do uso de padrões QUE dependam de metodologias unificadas envolvendo outras notações existem em diversas áreas do conhecimento C As notações de modelagem de processos de negócios impossibilitam que a ideia referente a uma área do conhecimento possa ser registrada e expressada D A notação Architecture for Integrated Information Systems ARIS possui uma grande quantidade de elementos e permite modelar alguns aspectos além do próprio processo de negócio através de dois elementos principais o ValueAdded Chain VAC e o Eventdriven Process Chain EPC 9 Ao modelar processos mais complexos é necessário utilizar elementos do tipo eventos que auxiliam a modelar processos mais complexos onde os eventos permitem modelar regras de negócios e condições de erro cronômetros ou temporizadores e mensagens Segundo Correia Júnior 2020 p 235 o BPMN permite que você especifique o tipo de Gatilho start do evento e o simbolize com um ícone representativo Especificar um tipo de gatilho para um evento coloca certas restrições no fluxo de processos que você está modelando Com base na modelagem de processos de evento múltiplo considerado um evento complexo analise as sentenças a seguir I Para um evento de múltiplo início existem múltiplas maneiras de desencadear o processo ou de continuar o processo no caso do evento intermediário II O atributo do evento define qual gatilho é acionado 13072022 0632 44 III Para Múltiplo Fim existem múltiplas consequências na finalização do processo todos os quais irão ocorrer como por exemplos múltiplas mensagens IV Um evento de exceção no fim informa ao mecanismo do processo que um erro deverá ser criado Este erro deverá ser um evento e exceção intermediária FONTE CORREIA JÚNIOR G G Manual BPMN 20 Simplificado Business Process Model and Notation eBook Kindle 2020 p 885 Assinale a alternativa CORRETA A Somente as sentenças I e II estão corretas B Somente a sentença I está correta C Somente as sentenças I III e IV estão corretas D As sentenças I II III e IV estão corretas 10 Campos 2014 p 1176 destaca que a notação BPMN é rica em sua capacidade de representar consequentemente há uma variedade de objetos e formas de representação utilizando muitos recursos e ferramentas para sua construção Uma importante adição da última versão da notação é o evento que pode ser utilizado de maneira bastante flexível Com base nas ferramentas para desenho de processos analise as sentenças a seguir I As ferramentas de modelagem de processos de negócios facilitam a criação de modelos e padronizam os modelos produzidos por meio do uso de símbolos universalmente conhecidos que são definidos pelas especificações das notações utilizadas II É possível utilizar de forma integrada diversas ferramentas para modelagem de processos de negócios pois alguns elementos da BPMN essenciais não são contemplados em todas as ferramentais tornando possível utilizar mais de uma de forma flexível para a construção do diagrama BPMN III Algumas das principais ferramentas para desenhar processo são I Aris Express II BPMNio III Bizagi Modeler IV Drawio V HEFLO Documentação VI Yaoqiang BPMN Editor VII Lovely Charts VIII Modelio IX Sydle e X Bonita BPM Assinale a alternativa CORRETA FONTE CAMPOS A L N Modelagem de processos com BPMN 2 ed Brasport 2014 p 2066 A As sentenças I e III estão corretas B Somente a sentença I está correta C As sentenças I e II estão corretas D As sentenças II e III estão corretas Avaliação I 1 D 2 A 3 B 4 C 5 B 6 B 7 A 8 B 9 C 10 B Avaliação II 1 D 2D 3 A 4 A 5 A 6 B 7 B 8 A 9 D 10ª Avaliação final 1 B 2 D 3 B 4 C 5 D 6 A 7 C 8 A 9 B 10 A