O gerenciamento de riscos deve ser realizado em harmonia com o Tribunal de Contas do Estado de Santa Catarina, órgão responsável pela análise final do risco.

O Integrante administrativo, com apoio dos Integrantes Técnico e Requisitante, durante a escolha do fornecedor, deve proceder às ações de gerenciamento dos riscos e atualizar o Mapa de Gerenciamento de Riscos.

Durante a fase de Gestão do Contrato, o Secretário Estadual de Educação deverá proceder à atualização contínua do Mapa de Gerenciamento de Riscos, sendo a atribuição delegável aos subordinados.

Durante a fase de gestão do contrato, o Mapa de Gerenciamento de Riscos deve ser mensalmente juntado aos autos do processo administrativo.

O gerenciamento do risco, que visa a mensurar a exposição do administrador público, é requisito para a elaboração do termo de referência, devendo ser realizado e juntado aos autos do processo administrativo anteriormente à feitura do projeto básico.

Como o objeto é a solução de tecnologia da informação e comunicação, não será possível a substituição do projeto básico pelo termo de referência.

A modalidade de licitação adequada para a contratação de solução de tecnologia da informação e comunicação – TIC – é o diálogo competitivo.

O edital da Secretaria da Casa Civil do Estado de Santa Catarina deverá exigir que os fornecedores apresentem, em seus quadros, funcionários capacitados ou certificados para o fornecimento da solução, antes da contratação.

A Secretaria da Casa Civil do Estado de Santa Catarina deverá estabelecer no edital o teto máximo remuneratório dos funcionários da empresa contratada.

O esboço de edital da Secretaria da Casa Civil do Estado de Santa Catarina não poderá ser concretizado, visto ser vedada a contratação de mais de uma solução de TIC em único contrato.

Grupo 1: {x1, x3, x5}, Grupo 2: {x2, x4, x6}. Centros: c1= (4,3,4), c2 = (6,5,1).

Grupo 1: {x1, x2}, Grupo 2: {x3, x4}, Grupo 3: {x5, x6}. Centros: c1=(2,3,3), c2 = (8,5,2) , c3 = (5,5,3).

Grupo 1: {x1, x2, x5}, Grupo 2: {x3, x4, x6}. Centros: c1= (2,3,4), c2 = (8,6,2).

Grupo 1: {x1, x2, x3}, Grupo 2: {x4, x5, x6}. Centros: c1= (4,3,3), c2 = (5,5,2).

Grupo 1: {x2, x3, x5}, Grupo 2: {x1, x4, x6}. Centros: c1= (4,4,3), c2 = (5,5,2).

o escopo do levantamento de processos, incluindo atividades auto normativas.

uma lista de ameaças com a identificação do tipo e da fonte das ameaças.

uma lista de ativos com riscos a serem gerenciados e uma lista dos processos de negócio relacionados aos ativos e suas relevâncias.

uma lista de riscos avaliados, ordenados por prioridade de acordo com os critérios de avaliação de riscos.

a especificação dos critérios básicos, o escopo e os limites do processo de gestão de riscos de segurança da informação e a organização responsável pelo processo.

Trata-se de um malware conhecido como de dia zero ou “zero day”; ele poderia ser evitado por meio da implementação de antivírus por assinatura nos firewalls.

Trata-se de um malware conhecido como de dia zero ou “zero day”; ele pode ser evitado por meio da implementação de ferramentas de proteção por análise de comportamento.

Trata-se de um malware utilizado em cryptojacking; ele pode ser evitado por meio da implementação de antivírus por assinatura nos firewalls.

Trata-se de um malware classificado como ransomware; ele pode ser evitado atualizando-se mais frequentemente as assinaturas do software de proteção.

Trata-se de um malware classificado como ransomware. ; ele pode ser evitado por meio do uso de chaves de segurança.