Julgue o próximo item, relativo à gestão e ao gerenciamento de riscos. Se uma organização passar a responsabilidade de uma ameaça a terceiros para gerenciar o risco e suportar o im

Gabarito

Errado

Comentário do professor

A afirmação está errada porque transferir a responsabilidade de uma ameaça a terceiros para que eles gerenciem e suportem o impacto caracteriza transferência de risco, não mitigação de risco.

Na mitigação de risco a própria organização implementa controles ou medidas para reduzir a probabilidade ou o impacto da ameaça, por exemplo controles técnicos, procedimentos operacionais ou redundância.

Na transferência de risco a organização move a exposição para outro agente, como no caso de um seguro ou de terceirização com cláusula contratual de responsabilidade. Mesmo que ocorra outra ameaça, o fato de ter delegado a responsabilidade continua sendo transferência.

Portanto, julgar o cenário como mitigação é incorreto, pois trata-se de uma estratégia distinta de tratamento do risco.