Questão FC483111
Julgue o item subsequente, a respeito de gerenciamento de projetos, governança e gestão de riscos de TIC. As opções de tratamento de riscos de TIC incluem a transferência do risco,
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item subsequente, a respeito de gerenciamento de projetos, governança e gestão de riscos de TIC.
As opções de tratamento de riscos de TIC incluem a transferência do risco, que busca compartilhar o risco com terceiros, por meio, por exemplo, de seguros ou terceirização, e a ação de evitar o risco, que consiste em decidir não iniciar ou descontinuar a atividade que origina o risco.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está Certo porque descreve corretamente duas opções clássicas de tratamento de riscos em TIC.
Transferência do risco significa deslocar ou compartilhar os impactos financeiros ou operacionais com terceiros, por exemplo por meio de seguros ou contratos de terceirização, de modo que a organização reduza sua exposição direta ao risco.
Evitar o risco consiste em não iniciar ou em interromper uma atividade que gera risco considerado inaceitável, eliminando assim a fonte do risco em vez de mitigá‑la.
Essas opções constam em modelos e normas de gestão de riscos, como a ISO/IEC 27005 e a ISO 31000, que também contemplam outras respostas, como mitigação e aceitação.
Conteúdo do catálogo FC Concursos · Atualizado em