Julgue o seguinte item, a respeito de segurança da informação. Tecnologias, processos e pessoas são os níveis considerados para a implementação da gestão de riscos.

Gabarito

Certo

Comentário do professor

A afirmação está correta porque a implementação da gestão de riscos em segurança da informação exige atuação coordenada em três níveis complementares.

O nível das Pessoas abrange cultura, capacitação, papéis e comportamento, pois falhas humanas e erros de operação são fontes comuns de risco. O nível de Processos inclui políticas, procedimentos, controles administrativos, análise de risco e planos de continuidade. O nível de Tecnologia trata de controles técnicos como criptografia, autenticação, patching e monitoramento.

Sem integrar esses três níveis, medidas isoladas perdem eficácia: controles técnicos dependem de processos bem definidos e de pessoas treinadas para operar e cumprir regras. Uma abordagem holística reduz tanto a probabilidade quanto o impacto dos riscos.