Gabarito disponível
Texto-base:
O setor de recursos humanos (RH) de um órgão público federal recebeu um alerta da equipe de tecnologia da informação (TI) sobre o aumento expressivo no número de tentativas de invasão cibernética por meio de phishing. Após investigação interna, verificou-se que a vulnerabilidade principal estava no comportamento dos servidores públicos, que, por desconhecerem práticas básicas de proteção de dados, frequentemente clicavam em links suspeitos enviados por e-mail institucional e usavam senhas fracas ou repetidas. A partir desse diagnóstico, a área de RH foi acionada pela alta gestão com a missão de criar uma estratégia de capacitação para mitigar riscos de segurança da informação, focando nos fatores humanos da cibersegurança.
A partir da situação hipotética precedente, julgue os itens a seguir.
No caso em questão, as avaliações de reação e de aprendizagem são suficientes para a análise dos impactos da ação educacional de cibersegurança nos resultados organizacionais.
O setor de recursos humanos (RH) de um órgão público federal recebeu um alerta da equipe de tecnologia da informação (TI) sobre o aumento expressivo no número de tentativas de invasão cibernética por meio de phishing. Após investigação interna, verificou-se que a vulnerabilidade principal estava no comportamento dos servidores públicos, que, por desconhecerem práticas básicas de proteção de dados, frequentemente clicavam em links suspeitos enviados por e-mail institucional e usavam senhas fracas ou repetidas. A partir desse diagnóstico, a área de RH foi acionada pela alta gestão com a missão de criar uma estratégia de capacitação para mitigar riscos de segurança da informação, focando nos fatores humanos da cibersegurança.
A partir da situação hipotética precedente, julgue os itens a seguir.
No caso em questão, as avaliações de reação e de aprendizagem são suficientes para a análise dos impactos da ação educacional de cibersegurança nos resultados organizacionais.
Resolução comentada
Reação e aprendizagem não bastam para medir impacto nos resultados organizacionais.
No modelo de Kirkpatrick, as avaliações de reação (nível 1) e de aprendizagem (nível 2) medem satisfação e aquisição de conhecimento. Para medir os impactos nos resultados organizacionais são necessárias a avaliação de comportamento no trabalho (nível 3) e a de resultados (nível 4). Por isso o item está errado.
Análise das alternativas
A) Certo: incorreto, pois os níveis 1 e 2 não alcançam o impacto organizacional. B) Errado: correto, conforme o gabarito.
Referência: Gestão de Pessoas: avaliação de treinamento (modelo de Kirkpatrick).
Resolução comentada do VaiConcursos.