FC ConcursosFC Concursos

Questão FC407066

O TJMS está implementando um sistema de gestão de segurança da informação aderente aos requisitos da ABNT NBR ISO/IEC 27001:2013, por meio do qual aplica um processo de tratamento

Gestão da Segurança da Informação

FGV · 2024

O TJMS está implementando um sistema de gestão de segurança da informação aderente aos requisitos da ABNT NBR ISO/IEC 27001:2013, por meio do qual aplica um processo de tratamento dos riscos de segurança da informação para:

  1. assegurar que as contínuas avaliações de risco de segurança da informação produzam resultados compatíveis, válidos e consistentes;
  2. determinar todos os controles que são necessários para implementar as opções escolhidas do tratamento do risco da segurança da informação;
  3. obter a aprovação da alta direção em relação aos riscos do plano de tratamento dos riscos de segurança da informação e a aceitação dos riscos residuais de segurança da informação;
  4. selecionar, de forma apropriada, as opções de tratamento de riscos de segurança da informação, levando em consideração os resultados do sistema de gestão de segurança da informação;
  5. avaliar as consequências potenciais que podem resultar se os riscos identificados forem materializados.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

O processo de tratamento de risco na ABNT NBR ISO/IEC 27001:2013 tem por objetivo, entre outros, determinar os controles necessários para implementar as opções escolhidas de tratamento do risco.

Isso significa identificar quais medidas técnicas, organizacionais e físicas serão adotadas para reduzir, transferir, aceitar ou evitar riscos, escolhendo controles adequados ao contexto institucional.

Os controles podem ser selecionados a partir do Anexo A ou de outras fontes, mas devem ser justificados, dimensionados e documentados na Declaração de Aplicabilidade (SoA).

Por fim, a determinação engloba não só a escolha, mas também o planejamento da implementação, monitoramento e evidências de que os controles alcançam o nível de risco aceitável.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo