Questão FC407059
Um plano de gerenciamento de riscos deve identificar os riscos dos ativos, determinando o seu nível, a probabilidade de sua ocorrência e seu impacto para a organização. Após a aval
Gestão da Segurança da Informação
FGV · 2024
Um plano de gerenciamento de riscos deve identificar os riscos dos ativos, determinando o seu nível, a probabilidade de sua ocorrência e seu impacto para a organização. Após a avaliação dos riscos, deve-se escolher a opção mais adequada para seu tratamento, considerando o custo para sua implementação e os benefícios esperados.
A opção de tratamento de risco que permite gerenciar o seu nível por meio da inclusão, exclusão ou alteração de controles, a fim de que o risco residual seja aceitável, é o(a):
- modificação do risco;
- retenção do risco;
- ação de evitar o risco;
- compartilhamento do risco;
- aceitação do risco.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A alternativa correta descreve a modificação do risco, que consiste em gerenciar o nível de risco por meio da inclusão, exclusão ou alteração de controles, de modo que o risco residual seja considerado aceitável pela organização.
Na prática, envolve identificar os controles existentes, decidir quais adicionar, ajustar ou remover e implementar mudanças técnicas, administrativas ou físicas. Exemplos: implantar firewall, aplicar criptografia, rever procedimentos ou eliminar uma atividade de alto risco.
O objetivo é reduzir a probabilidade e/ou o impacto do evento indesejado até um patamar aceitável.
Antes e depois da ação deve-se avaliar o custo‑benefício e reavaliar o risco para confirmar a eficácia das medidas e a aceitabilidade do risco residual.
Essa abordagem está prevista na ISO 27005 como forma sistemática de tratar riscos por alterações nos controles.
Conteúdo do catálogo FC Concursos · Atualizado em