FC ConcursosFC Concursos

Flashcard FC486386

A gestão de riscos pode ter escopo total ou parcial?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2025

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda:

A gestão de riscos pode ter escopo total ou parcial?
Mostrar resposta e comentário

Resposta

A gestão de riscos pode abranger tanto a organização inteira quanto partes ou controles específicos.



• Organização inteira: o processo pode cobrir a organização como um todo de forma integrada.
• Partes ou controles: pode focalizar departamentos, sistemas de informação, controles existentes ou planejados, ou aspectos particulares de um controle.
• Conformidade: a abordagem segmentada permite avaliar riscos relacionados ao tratamento de dados pessoais e adotar salvaguardas proporcionais.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483141

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo