Questão FC483131
Acerca de aspectos diversos pertinentes a objetos de avaliação associados a segurança da informação, julgue o item seguinte. Tendo em vista que organizações de telecomunicações enf
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Acerca de aspectos diversos pertinentes a objetos de avaliação associados a segurança da informação, julgue o item seguinte.
Tendo em vista que organizações de telecomunicações enfrentam influências e fatores externos e internos que tornam incerto o alcance de seus objetivos, e que a estrutura e o processo de gestão de riscos devem ser personalizados e proporcionais aos contextos externo e interno dessas organizações, bem como aos seus objetivos, é correto afirmar que, em uma organização de telecomunicação, um modelo de gestão de riscos deverá ser adotado quando houver necessidade de implementar controles não previstos nos projetos. Nesse sentido, deve-se considerar que, para ocorrer, o risco tem de ser conhecido ou já haver sido tratado mediante a adoção de controles internos simples ou complexos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Erro: a afirmação propõe uma postura de gestão de riscos reativa, condicionando a adoção do modelo à necessidade de implementar controles não previstos ou à existência de riscos já conhecidos.
Correto é ter uma abordagem preventiva e contínua: riscos podem ser desconhecidos ou emergentes e não aguardam ser identificados para causar dano. A gestão eficaz exige identificação, avaliação e tratamento proativos, com monitoramento e revisão constantes.
Além disso, controles não se limitam a “internos simples ou complexos”: há controles preventivos, detectivos e corretivos, aplicados conforme o resultado da análise de risco, não apenas quando falta algo no projeto.
Portanto, é errado afirmar que o risco só ocorre se já for conhecido ou tratado; o modelo deve existir para antecipar, reduzir e responder a riscos antes de se materializarem.
Conteúdo do catálogo FC Concursos · Atualizado em