Questão FC483129
Considerando a ABNT NBR ISO/IEC 27005 e a NBR ISO 22301, julgue o item a seguir. Na avaliação de desempenho, em desempenho deficitário, não devem ser incluídos não conformidades, q
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Considerando a ABNT NBR ISO/IEC 27005 e a NBR ISO 22301, julgue o item a seguir.
Na avaliação de desempenho, em desempenho deficitário, não devem ser incluídos não conformidades, quase acidentes e alarmes falsos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque, em uma avaliação de desempenho deficitária, é obrigatório considerar eventos que revelem falhas sistêmicas e operacionais.
As não conformidades mostram controles ausentes ou ineficazes; os quase acidentes indicam brechas que quase geraram dano; os alarmes falsos consomem recursos e mascaram ameaças reais. Todos são indicadores de desempenho e úteis para priorizar ações corretivas e de melhoria.
Normas como a NBR ISO/IEC 27005 e a NBR ISO 22301 orientam o uso de lições aprendidas e dados de incidentes para análise de risco e continuidade, portanto excluir essas ocorrências prejudica a avaliação e a gestão do risco.
Conteúdo do catálogo FC Concursos · Atualizado em