FC ConcursosFC Concursos

Questão FC407071

A norma ABNT NBR ISO/IEC 27005:2023 é uma ferramenta fundamental para que as organizações possam identificar, analisar e mitigar os riscos relacionados à segurança da informação. E

Gestão da Segurança da Informação

FGV · 2024

A norma ABNT NBR ISO/IEC 27005:2023 é uma ferramenta fundamental para que as organizações possam identificar, analisar e mitigar os riscos relacionados à segurança da informação.

 

Em relação ao que estabelece essa norma, assinale a afirmativa correta.

  1. A norma foi alinhada à ISO 35000, que se refere a norma internacional para gerenciamento de riscos.
  2. A norma manteve o foco no contexto organizacional, no entanto, ainda não incluiu para a identificação e avaliação dos riscos a análise dos objetivos de segurança da informação e as necessidades das partes interessadas.
  3. Houve incentivo à implementação de controles e à avaliação do desempenho, promovendo integração com a gestão de segurança da informação.
  4. As análises de cenários de risco (ACR) são substituídas por Projeções de Gestão de Risco (PGR), permitindo que as organizações considerem possíveis eventos futuros e suas consequências.
  5. A norma incentiva a realização das avaliações periódicas e emergenciais, respectivamente, para prevenção de incidentes de média gravidade e para atuação em eventos pontuais e individualizados de elevada gravidade.
Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

A ABNT NBR ISO/IEC 27005:2023 incentiva a implementação de controles e a realização de avaliação do desempenho como forma de promover a integração entre o gerenciamento de riscos e o Sistema de Gestão de Segurança da Informação (SGSI).

Na prática, a norma orienta que o(s) plano(s) de tratamento de riscos sirvam como insumo para as avaliações de desempenho exigidas pela ISO/IEC 27001, permitindo verificar se os controles adotados são eficazes para reduzir riscos que afetam os objetivos organizacionais.

Recomenda-se que a organização defina suas necessidades de informação e as métricas correspondentes, implemente monitoramento e realize revisão periódica dos controles e tratamentos, ajustando ações conforme os resultados.

Esse enfoque garante suporte à tomada de decisão e à melhoria contínua do SGSI.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo