Questão FC483140
Acerca de gestão de riscos e continuidade de negócio, julgue o item a seguir, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD). As organizações devem adota
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Acerca de gestão de riscos e continuidade de negócio, julgue o item a seguir, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).
As organizações devem adotar a abordagem sistemática de gestão de riscos conforme método específico estipulado na norma NBR ISO 27005:2019.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Motivo do erro: A afirmação é incorreta porque a ISO/IEC 27005:2019 não impõe um método específico para gestão de riscos. A norma fornece diretrizes para implementar um processo sistemático, mas deixa à organização a escolha da metodologia mais adequada ao seu contexto.
A norma se alinha à NBR ISO/IEC 27001 e descreve princípios, passos e critérios para tratamento de riscos, sem exigir a abordagem de identificação por ativos, ameaças e vulnerabilidades como única opção. Há várias metodologias compatíveis que podem ser adotadas conforme escopo, complexidade e setor.
Quanto à LGPD, ela exige avaliação e medidas de segurança proporcionais aos riscos dos tratamentos de dados, mas também não determina um método específico. Portanto a afirmativa foi corretamente julgada como ERRADO.
Conteúdo do catálogo FC Concursos · Atualizado em