Questão FC407061
De acordo com a NBR ISO/IEC 27005:2023, o processo de avaliação de risco e o tratamento de riscos devem ser atualizados regularmente e fundamentados em mudanças. Assinale a opção q
Gestão da Segurança da Informação
FGV · 2025
De acordo com a NBR ISO/IEC 27005:2023, o processo de avaliação de risco e o tratamento de riscos devem ser atualizados regularmente e fundamentados em mudanças.
Assinale a opção que indica os dois ciclos de gestão de riscos em que as atualizações podem ser divididas.
- Organizacional e operacional.
- Organizacional e estratégico.
- Estratégico e operacional.
- Estratégico e tecnológico.
- Estrutural e tecnológico.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A opção correta indica que as atualizações devem ser organizadas em dois ciclos: ciclo estratégico e ciclo operacional.
O ciclo estratégico aborda mudanças de alto nível no contexto da organização — como objetivos de negócio, ativos críticos, fontes de risco e ameaças emergentes. Essas alterações podem exigir uma revisão ampla da avaliação de riscos, identificação de novos riscos ou mesmo nova rodada de avaliações e ajustes nos tratamentos de riscos.
O ciclo operacional trata de mudanças mais pontuais que afetam cenários específicos: alteração de critérios, controles, processos ou eventos que demandam revisão de cenários e adaptações locais nos tratamentos.
Em conjunto, os dois ciclos garantem que a gestão de riscos permaneça atual, proporcional e alinhada às mudanças organizacionais.
Conteúdo do catálogo FC Concursos · Atualizado em