Questão FC483117
Julgue o seguinte item, com base no que dispõe a NBR ISO/IEC 27001:2022. A organização deve realizar avaliações de riscos da segurança da informação, bem como implementar o plano d
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o seguinte item, com base no que dispõe a NBR ISO/IEC 27001:2022.
A organização deve realizar avaliações de riscos da segurança da informação, bem como implementar o plano de tratamento de riscos da segurança da informação, retendo informação documentada dos resultados tanto das avaliações quanto do tratamento de riscos da segurança da informação.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmativa é certa porque a NBR ISO/IEC 27001:2022 exige que a organização identifique e avalie riscos à segurança da informação e estabeleça medidas para tratá‑los.
As avaliações de riscos permitem mapear ameaças, vulnerabilidades e impactos, orientando a escolha de controles e a prioridade das ações. O plano de tratamento de riscos formaliza as decisões: mitigar, aceitar, transferir ou evitar riscos.
É obrigatório manter informação documentada dos resultados das avaliações e do tratamento para comprovar conformidade, facilitar auditorias, acompanhar a eficácia das ações e permitir revisões periódicas no processo de gestão de riscos.
Conteúdo do catálogo FC Concursos · Atualizado em