Questão FC483139
Acerca de gestão de riscos e continuidade de negócio, julgue o item a seguir, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD). O processo de avaliação de
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Acerca de gestão de riscos e continuidade de negócio, julgue o item a seguir, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).
O processo de avaliação de riscos determina o valor dos ativos de informação, identifica as ameaças e vulnerabilidades aplicáveis, determina as consequências possíveis e prioriza os riscos derivados, ordenando-os de acordo com os critérios de avaliação de riscos estabelecidos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada certa porque reflete a estrutura da ISO/IEC 27005:2019, que especifica o processo contínuo de gestão de riscos dividido em identificação, análise e avaliação de riscos.
Na prática, esse processo exige que a organização determine o valor dos ativos de informação, identifique as ameaças e vulnerabilidades aplicáveis, avalie as consequências (impacto) e estime a probabilidade, para então priorizar os riscos conforme critérios previamente definidos no contexto.
Além disso, a LGPD reforça essa necessidade ao exigir avaliação de riscos e adoção de medidas técnicas e administrativas proporcionais para proteção de dados pessoais, vinculando a gestão de riscos ao cumprimento legal.
Portanto, a descrição da afirmação está alinhada com a norma e com os requisitos de proteção de dados, justificando o julgamento CERTO.
Conteúdo do catálogo FC Concursos · Atualizado em