Questão FC305962
Com base na Norma Complementar 04/IN01/DSIC/GSIPR, que estabelece os princípios, diretrizes e responsabilidades relacionados à segurança da informação para o tratamento da informaç
Normas de Segurança do GSI
FUNDEP · 2023
Com base na Norma Complementar 04/IN01/DSIC/GSIPR, que estabelece os princípios, diretrizes e responsabilidades relacionados à segurança da informação para o tratamento da informação em ambiente de computação na nuvem, assinale a alternativa incorreta.
- A gestão de riscos deve ser contínua e estar alinhada ao ciclo PDCA (Plan-Do-Check-Act).
- O método de gestão de risco da norma é composto apenas por duas etapas: análise de risco e comunicação de risco.
- Na etapa de análise / avaliação dos riscos, identificam-se os ativos e seus respectivos responsáveis dentro do escopo estabelecido.
- Na etapa de comunicação de risco, devem-se manter as instâncias superiores informadas sobre todas as fases da gestão do risco e compartilhar as informações entre a autoridade decisória e as demais partes envolvidas e interessadas.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Errado. A afirmação de que o método de gestão de risco consta apenas de duas etapas — análise de risco e comunicação de risco — simplifica indevidamente o processo previsto na Norma Complementar 04/IN01/DSIC/GSIPR.
Na realidade, o método envolve várias etapas sequenciais e interdependentes: definições preliminares, análise/avaliação dos riscos, plano de tratamento, aceitação dos riscos, implementação do tratamento, monitoração e análise crítica, melhoria do processo e, por fim, comunicação do risco.
Ou seja, a comunicação é parte do método, mas não sua única etapa — o processo é contínuo e orientado à melhoria, sendo alinhado ao ciclo PDCA.
Conteúdo do catálogo FC Concursos · Atualizado em