Questão FC483086
Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade. Conforme a NBR ISO/IEC 27001:2022, risc
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade.
Conforme a NBR ISO/IEC 27001:2022, riscos e oportunidades são imponderáveis. Desse modo, ao compor o sistema de gestão da segurança da informação, verifica-se que ações de planejamento para abordar riscos e oportunidades são especulativas, e que as situações reais demandarão rápida tomada de decisão por parte dos executores da linha de frente da segurança da informação.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está incorreta porque a NBR ISO/IEC 27001:2022 não trata riscos e oportunidades como imponderáveis ou meramente especulativos. A norma exige planejamento sistemático para abordá‑los, conforme os requisitos de 6.1 e 6.1.2.
Esses requisitos determinam a implantação de um processo de avaliação de risco com critérios de risco (incluindo aceitação), identificação de riscos e proprietários dos riscos, análise de impacto e probabilidade, e avaliação comparativa para priorização e tratamento.
Portanto, os riscos são mensuráveis, avaliáveis e gerenciáveis por meio de planejamento e controles definidos. Não se trata de decisão exclusivamente reativa da linha de frente; a norma exige ações planejadas e responsáveis para reduzir efeitos indesejados e buscar melhoria contínua.
Conteúdo do catálogo FC Concursos · Atualizado em