Flashcard FC486331
A NBR ISO/IEC 27001:2022 considera riscos e oportunidades como imponderáveis?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
A NBR ISO/IEC 27001:2022 considera riscos e oportunidades como imponderáveis?
Mostrar resposta e comentário
Resposta
Não, a norma exige planejamento sistemático para abordar riscos e oportunidades conforme os requisitos 6.1 e 6.1.2.
• Avaliação de risco: implantação de um processo com critérios de risco incluindo aceitação, identificação de riscos e proprietários, análise de impacto e probabilidade, e avaliação comparativa para priorização e tratamento.
• Mensurabilidade: os riscos são mensuráveis, avaliáveis e gerenciáveis por meio de planejamento e controles definidos.
• Ação planejada: não se trata de decisão exclusivamente reativa, a norma exige ações planejadas e responsáveis para reduzir efeitos indesejados e buscar melhoria contínua.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483086
Conteúdo do catálogo FC Concursos · Atualizado em