Questão FC483087
Julgue o item a seguir, acerca de conceitos, políticas e gestão de riscos relacionados à segurança da informação. De acordo com a ABNT NBR ISO/IEC 27001, para assegurar que as cont
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, acerca de conceitos, políticas e gestão de riscos relacionados à segurança da informação.
De acordo com a ABNT NBR ISO/IEC 27001, para assegurar que as contínuas avaliações de riscos de segurança da informação produzam resultados comparáveis, válidos e consistentes, a organização deverá estabelecer e aplicar processos para tratamento desses riscos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque confunde etapas distintas do processo de gerenciamento de riscos previsto na ABNT NBR ISO/IEC 27001. O tratamento de riscos é a fase posterior à identificação e análise, destinada a selecionar e implementar medidas para reduzir os riscos a níveis aceitáveis.
Para que as avaliações de riscos sejam comparáveis, válidas e consistentes, a organização deve estabelecer e aplicar uma metodologia de avaliação e os critérios de avaliação: escopo, técnicas, parâmetros de probabilidade e impacto, frequência, responsabilidades e registro dos resultados. Essas definições pertencem ao processo de avaliação, não ao tratamento.
Em resumo, o tratamento atua sobre os riscos já avaliados; a garantia de comparabilidade e validade decorre da padronização da metodologia e critérios de avaliação, e não diretamente das ações de tratamento.
Conteúdo do catálogo FC Concursos · Atualizado em