FC ConcursosFC Concursos

Questão FC483124

A respeito da gestão de riscos, julgue o seguinte item. O processo de avaliação de riscos é realizado por meio das atividades de identificação, análise e avaliação de riscos.

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2024

A respeito da gestão de riscos, julgue o seguinte item.

 

O processo de avaliação de riscos é realizado por meio das atividades de identificação, análise e avaliação de riscos.

Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

A afirmação é CERTA porque o processo de avaliação de riscos reúne três etapas sequenciais e complementares: identificação, análise e avaliação.

Na identificação mapearam‑se eventos, fontes e circunstâncias que podem afetar os objetivos da organização, gerando uma lista de riscos potenciais.

Na análise estima‑se a probabilidade e o impacto de cada risco, por métodos qualitativos ou quantitativos, transformando a lista em informações mensuráveis.

Na avaliação compara‑se a gravidade dos riscos para priorizá‑los e decidir quais exigem tratamento imediato, mitigação ou aceitação.

Assim, as três atividades compõem o ciclo necessário para compreender, priorizar e gerir riscos de forma consistente e fundamentada.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo