Questão FC483123
A respeito da gestão de riscos, julgue o seguinte item. A comunicação dos riscos a todos da organização deve ser evitada, para que não cause alardes ou situações de insegurança, po
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito da gestão de riscos, julgue o seguinte item.
A comunicação dos riscos a todos da organização deve ser evitada, para que não cause alardes ou situações de insegurança, por isso todos os riscos devem ser classificados como restritos à área responsável pela gestão de riscos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque a gestão de riscos exige comunicação ampla e contínua, não sigilo absoluto. Informar os diferentes públicos internos sobre riscos cria consciência, permite identificação precoce, facilita a adoção de controles e fortalece a responsabilização e a continuidade dos negócios.
Isso não significa divulgar detalhes sensíveis sem critério. Deve-se aplicar a transparência proporcional e o princípio da necessidade de saber: riscos e ações mitigadoras são comunicados conforme o papel e a competência de cada área.
Boas práticas incluem política de riscos, canais formais, relatórios periódicos e training para funcionários. Assim a organização transforma risco em informação útil para decisão e prevenção, e não em motivo de alarme.
Conteúdo do catálogo FC Concursos · Atualizado em