Flashcard FC486335
A avaliação de riscos pode ser substituída pela implementação integral dos controles de referência?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
A avaliação de riscos pode ser substituída pela implementação integral dos controles de referência?
Mostrar resposta e comentário
Resposta
Não. A avaliação de riscos é um requisito mandatório de um SGSI e não pode ser substituída pela implementação integral dos controles de referência.
• Avaliação de riscos: exige identificar, analisar e avaliar riscos para decidir medidas, tratamento e níveis de aceitação de risco.
• Anexo A e ISO/IEC 27002: são referências de controles e não substituem o processo de avaliação de riscos.
• Declaração de Aplicabilidade: deve registrar escolhas e exclusões de controles correlacionadas à avaliação de riscos, implicando não conformidade e risco à certificação se omitida.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483090
Conteúdo do catálogo FC Concursos · Atualizado em