Questão FC483138
Julgue o item a seguir, relativo à certificação digital, à gestão de riscos e ao disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais − LGPD). De acordo com a N
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, relativo à certificação digital, à gestão de riscos e ao disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais − LGPD).
De acordo com a NBR ISO/IEC 27005, um propósito viável para a gestão de riscos de segurança da informação é definir a execução de políticas e procedimentos, incluindo-se a implementação dos controles selecionados.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque confunde propósito com ações operacionais. Segundo a NBR ISO/IEC 27005, o propósito da gestão de riscos é a finalidade estratégica do processo, por exemplo: suporte a um SGSI, conformidade legal, continuidade de negócios, resposta a incidentes ou definição de requisitos de segurança.
Já a implantação de controles e a definição/execução de políticas são atividades do plano de tratamento de riscos e fazem parte da abordagem da gestão de riscos (recursos e métodos), conforme indicado na seção 7.2.1. Ou seja, implementar controles é uma possível ação resultante da avaliação e do tratamento, não um propósito em si.
Conteúdo do catálogo FC Concursos · Atualizado em