Questão FC407093
O risco de segurança da informação abrange os possíveis eventos ou circunstâncias que podem levar a perturbações dentro de uma organização, prejudicar a sua reputação ou resultar e
Gestão da Segurança da Informação
FGV · 2024
O risco de segurança da informação abrange os possíveis eventos ou circunstâncias que podem levar a perturbações dentro de uma organização, prejudicar a sua reputação ou resultar em perdas financeiras devido a falhas nos sistemas de informação.
Avalie se, para evitar esses eventos, as seguintes ações podem ser executadas:
I. Identificar riscos potenciais e avaliar a sua gravidade e probabilidade de ocorrência.
II. Priorizar os riscos identificados e desenvolver estratégias para aceitá-los, transferi-los, mitigá-los ou evitá-los.
III. A organização deve verificar os esforços de gestão de riscos ao finalizar o evento.
Está correto o que se propõe em
- I e II, apenas.
- I, II e III.
- II, apenas.
- III, apenas.
- I, apenas.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Identificação e avaliação de riscos (I) consistem em mapear ativos, ameaças e vulnerabilidades e estimar a probabilidade e o impacto de eventos indesejados. Essa análise transforma percepções em informações mensuráveis, permitindo classificar riscos por nível de criticidade.
A priorização e o tratamento (II) definem quais riscos serão tratados primeiro e como: aceitar quando o custo de controle é maior que o impacto; transferir por contratos ou seguros; mitigar reduzindo probabilidade/impacto; evitar eliminando a causa.
Essas etapas suportam decisões racionais sobre alocação de recursos e a elaboração de um plano de tratamento de riscos. Implementadas de forma sistemática, formam a base de um processo eficaz de segurança da informação.
Conteúdo do catálogo FC Concursos · Atualizado em