Questão FC483121
Com base na norma ABNT NBR ISO/IEC 27002, julgue o item a seguir. Avaliações de risco são obrigatórias na implementação do SGSI, não sendo mais necessárias nas etapas de revisão do
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Com base na norma ABNT NBR ISO/IEC 27002, julgue o item a seguir.
Avaliações de risco são obrigatórias na implementação do SGSI, não sendo mais necessárias nas etapas de revisão do referido sistema.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está ERRADA. A ABNT NBR ISO/IEC 27002 orienta que a avaliação de riscos não se restringe à implementação do SGSI; ela é uma atividade contínua necessária ao longo de todo o ciclo de vida do sistema.
O processo de gestão de riscos faz parte do ciclo PDCA, portanto avaliações devem ocorrer nas fases de revisão, monitoramento e melhoria contínua. A periodicidade e os gatilhos dessas avaliações devem ser definidos conforme o contexto organizacional e o apetite de risco.
Além de revisões programadas, avaliações são obrigatórias após incidentes, mudanças tecnológicas, alterações legais ou organizacionais e sempre que o risco residual exceder níveis aceitáveis, para atualizar planos, controles e revisar a aceitação do risco residual.
Conteúdo do catálogo FC Concursos · Atualizado em