FC ConcursosFC Concursos

Questão FC407073

A equipe de gestão de riscos de um órgão está adequando o seu processo de tratamento de riscos à norma ABNT NBR ISO/IEC 27005:2023. Para tal, foi estabelecido um processo interativ

Gestão da Segurança da Informação

FGV · 2024

A equipe de gestão de riscos de um órgão está adequando o seu processo de tratamento de riscos à norma ABNT NBR ISO/IEC 27005:2023. Para tal, foi estabelecido um processo interativo que engloba as seguintes atividades:

 

I. formular e selecionar opções de tratamento de riscos;

II. avaliar se os riscos estão de acordo com o contexto do SGSI;

III. decidir sobre a aceitabilidade do risco residual;

IV. identificar os riscos da organização;

V. avaliar os riscos identificados.

 

Dentre as atividades acima, fazem parte do processo interativo de tratamento de riscos, segundo a ABNT NBR ISO/IEC 27005:2023, somente as atividades:

  1. I e III;
  2. II e IV;
  3. III e V;
  4. IV e V;
  5. I e IV.
Mostrar resposta e comentário

Gabarito

A

Comentário do professor

A alternativa I e III está correta porque descreve duas atividades centrais do processo de tratamento de riscos segundo a ABNT NBR ISO/IEC 27005:2023.

Formular e selecionar opções de tratamento de riscos significa identificar e escolher medidas (como mitigação, prevenção, transferência ou aceitação) que serão aplicadas para reduzir a probabilidade ou o impacto dos riscos, considerando custo, efetividade e conformidade com os objetivos do SGSI.

Decidir sobre a aceitabilidade do risco residual é a etapa em que o proprietário do risco avalia se o risco remanescente, após as ações de tratamento, é tolerável e pode ser formalmente aceito. Essa decisão fecha o ciclo do tratamento e documenta responsabilidades.

Ambas as atividades são executadas de forma iterativa, ajustando opções e decisões conforme resultados de implementação e mudanças no contexto organizacional.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo