Pregunta de Gestão de Pessoas #01a0df6f
(Q99) O setor de recursos humanos (RH) de um órgão público federal recebeu um alerta da equipe de tecnologia da informação (TI) sobre o aumento expressivo no número de tentativas de invasão cibernética por meio de phishing. Após investigação interna, verificou-se que a vulnerabilidade principal estava no comportamento dos servidores públicos, que, por desconhecerem práticas básicas de proteção de dados, frequentemente clicavam em links suspeitos enviados por e-mail institucional e usavam senhas fracas ou repetidas. A partir desse diagnóstico, a área de RH foi acionada pela alta gestão com a missão de criar uma estratégia de capacitação para mitigar riscos de segurança da informação, focando nos fatores humanos da cibersegurança.
A partir da situação hipotética precedente, julgue os itens a seguir.
As ações educacionais a serem desenvolvidas na capacitação dos colaboradores devem ser padronizadas e homogêneas, para que alcancem um grande número de pessoas com a mesma informação, principalmente se elas forem executadas de modo on-line.
Certo
Errado
Explicación Oficial / Explicaciones de la Comunidad
Gabarito Oficial: Errado
1. Análise da Questão
A questão avalia a adequação metodológica de programas de capacitação corporativa/pública, indagando se o treinamento deve ser padronizado e homogêneo para todos os públicos com o intuito de atingir um grande contingente.
2. Fundamentação Teórica
Na moderna gestão de pessoas e nos preceitos de Treinamento, Desenvolvimento e Educação (TD&E), bem como na Política Nacional de Desenvolvimento de Pessoas (PNDP — Decreto nº 9.991/2019):
- O desenho instrucional deve pautar-se pelo diagnóstico de necessidades de capacitação (DNC) e pelo perfil específico do público-alvo (princípios da Andragogia);
- Ações educacionais eficazes não devem ser genéricas ou estritamente homogêneas, pois os diferentes setores e níveis funcionais possuem diferentes níveis de letramento digital, perfis de risco e atribuições específicas (ex.: servidores que manuseiam dados sensíveis/sigilosos exigem trilhas mais aprofundadas do que aqueles com atividades operacionais básicas);
- A mera transmissão padronizada e massificada de informações tende a ser ineficaz para a mudança de comportamento e atitude, sobretudo em segurança cibernética.
3. Conclusão
A premissa de que as ações devem ser "padronizadas e homogêneas" contraria as boas práticas de TD&E, que exigem segmentação, flexibilidade e personalização metodológica para efetiva fixação de competências.
Logo, o item está ERRADO.