Flashcard FC486385
A ISO/IEC 27005:2019 exige um método específico de gestão de riscos?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
A ISO/IEC 27005:2019 exige um método específico de gestão de riscos?
Mostrar resposta e comentário
Resposta
Não, a ISO/IEC 27005:2019 não exige um método específico de gestão de riscos.• Diretrizes: fornece orientações para implementar um processo sistemático de gestão de riscos, deixando à organização a escolha da metodologia mais adequada ao seu contexto.
• Alinhamento: está alinhada à NBR ISO/IEC 27001 e descreve princípios, etapas e critérios para o tratamento de riscos, sem impor abordagem única.
• LGPD: exige avaliações e medidas de segurança proporcionais aos riscos dos tratamentos de dados, sem determinar um método específico.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483140
Conteúdo do catálogo FC Concursos · Atualizado em