Questão FC483141
Acerca de gestão de riscos e continuidade de negócio, julgue o item a seguir, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD). O processo de gestão de ris
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Acerca de gestão de riscos e continuidade de negócio, julgue o item a seguir, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).
O processo de gestão de riscos de segurança da informação pode ser relativo à organização como um todo, mas também pode ser aplicado apenas a aspectos particulares de um controle da organização, como o seu plano de continuidade de negócios.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque a NBR ISO 27005:2019 estabelece diretrizes para a gestão de riscos de segurança da informação que podem ser aplicadas em diferentes níveis de escopo.
O padrão admite que o processo de gestão de riscos cubra a organização como um todo ou apenas partes específicas, como um departamento, um sistema de informação, controles já existentes ou planejados, ou aspectos particulares de um controle.
Exemplo prático: avaliar riscos apenas sobre o plano de continuidade de negócios para verificar lacunas e priorizar tratamentos é compatível com a norma.
Além disso, essa abordagem segmentada apoia a conformidade com a LGPD, pois permite avaliar riscos específicos relacionados ao tratamento de dados pessoais e adotar salvaguardas proporcionais.
Portanto, aplicar gestão de riscos de forma total ou parcial é previsto e adequado.
Conteúdo do catálogo FC Concursos · Atualizado em