Uma empresa está implantando a Gerência de Riscos em sua área de Tecnologia da Informação (TI). Para isso, ela está utilizando uma metodologia de gerenciamento que foca na melhoria dos processos realizados pela organização e por meio da qual se identifica o que precisa ser aprimorado, com o fim de realizar um plano com controle de verificação. Essa metodologia também é conhecida por:

A norma NBR ISO/IEC 27001:2013 fornece requisitos para estabelecer, implementar, manter e melhorar continuamente um Sistema de Gestão de Segurança da Informação. Considerando o ciclo PDCA, um escopo de requisito da norma que pertencente ao “D” - DO é:

Considere as seguintes afirmações sobre o Plan-Do Check-Act (PDCA).
I - O ciclo PDCA pode ser usado em todos os estágios do ciclo de vida de um produto ou em qualquer processo para correção de problemas, melhoria de processos e manutenção do nível de desempenho de um processo. II - O elemento Plan (P) inclui uma fase inicial de treinamento das novas práticas planejadas, seguida da implementação do processo. III- O elemento Check (C) inclui o estabelecimento de metas e o processo propriamente dito (métodos, rotinas).
Quais estão corretas?

O Ciclo PDCA é creditado à W. Edwards Deming, referência em controle de qualidade em todo o mundo. O ciclo PDCA, definido por Deming como ciclo de Shewart, um físico que, na década de 1920 introduziu gráficos de controle na Bell Labs, baseia-se nos conceitos anteriores do método científico, que envolve formular uma hipótese, experimentá-la e avaliá-la. Considerando PDCA como sendo o ciclo de Plan (Planejamento), Do (Execução), Check (Avaliação ou Auditoria) e Act (Ação), avalie as seguintes afirmações:

I. Planejar (Plan) é estabelecer metas e processos para se atingir o objetivo. Em nível organizacional, contempla determinar a missão, visão e objetivos.

II. Executar (Do) é pôr os processos em execução para se atingir o objetivo, perseguindo que sigam as definições da forma como foram desenhados. Somente após o término da Execução (Do), é acionada a Avaliação (Check) para, por fim, dar andamento à Ação (Act).

III. Agir (Act) vale-se da etapa de Avaliação (Check) deste ciclo que gerou relatórios demonstrando a aderência da execução final dos processos às métricas e indicadores de qualidade planejados, para que sejam elaborados planos de ação para serem incluídos no planejamento e serem tratados na execução do próximo ciclo PDCA.

É CORRETO apenas o que se afirma em: