Questão FC407098
Os processos de gestão de riscos de um eficiente Sistema de Gestão de Segurança da Informação (SGSI) são bem definidos e podem ser enquadrados em uma das quatro fases do ciclo PDCA
Gestão da Segurança da Informação
FGV · 2025
Os processos de gestão de riscos de um eficiente Sistema de Gestão de Segurança da Informação (SGSI) são bem definidos e podem ser enquadrados em uma das quatro fases do ciclo PDCA que são: planejamento, execução, verificação e ação. A fase de execução de um SGSI deve conter o processo de
- implementação do plano de tratamento de risco.
- monitoramento contínuo e análise crítica de riscos.
- melhoria do processo de gestão de riscos de segurança da informação.
- definição do plano de tratamento do risco.
- análise e execução de riscos.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A alternativa correta trata da implementação do plano de tratamento de risco, que corresponde à fase de execução (Fazer) do ciclo PDCA em um SGSI.
Nessa etapa coloca-se em prática o que foi definido no planejamento: aplicar controles técnicos e administrativos, alocar recursos, atribuir responsabilidades e seguir cronogramas. Inclui também configuração de ferramentas, implantação de procedimentos e ações de treinamento para usuários.
É fundamental documentar a implantação e gerar evidências operacionais (logs, registros, registros de configuração, atas de testes) para permitir a posterior verificação e auditoria. A correta execução assegura que as medidas de tratamento sejam efetivas antes das fases de verificação e ação.
Conteúdo do catálogo FC Concursos · Atualizado em