Questão FC483124
A respeito da gestão de riscos, julgue o seguinte item. O processo de avaliação de riscos é realizado por meio das atividades de identificação, análise e avaliação de riscos.
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito da gestão de riscos, julgue o seguinte item.
O processo de avaliação de riscos é realizado por meio das atividades de identificação, análise e avaliação de riscos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é CERTA porque o processo de avaliação de riscos reúne três etapas sequenciais e complementares: identificação, análise e avaliação.
Na identificação mapearam‑se eventos, fontes e circunstâncias que podem afetar os objetivos da organização, gerando uma lista de riscos potenciais.
Na análise estima‑se a probabilidade e o impacto de cada risco, por métodos qualitativos ou quantitativos, transformando a lista em informações mensuráveis.
Na avaliação compara‑se a gravidade dos riscos para priorizá‑los e decidir quais exigem tratamento imediato, mitigação ou aceitação.
Assim, as três atividades compõem o ciclo necessário para compreender, priorizar e gerir riscos de forma consistente e fundamentada.
Conteúdo do catálogo FC Concursos · Atualizado em