Questão FC483147
Julgue o item a seguir, a respeito de gerência de riscos e sistema de gestão de continuidade de negócios (SGCN). Em uma organização, as mudanças no contexto interno organizacional
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o item a seguir, a respeito de gerência de riscos e sistema de gestão de continuidade de negócios (SGCN).
Em uma organização, as mudanças no contexto interno organizacional são os fatores responsáveis pela eliminação completa dos riscos ou alteração de sua configuração.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque mudanças no contexto interno podem alterar a configuração e a exposição ao risco, mas não o eliminam totalmente. Sempre existe um risco inerente nas atividades organizacionais; controles e ações de mitigação reduzem a probabilidade e/ou o impacto, gerando um risco residual, nunca igual a zero.
Em gestão de continuidade (SGCN), ajustar políticas, processos ou recursos altera a forma de manifestação do risco e a prioridade das respostas, mas não anula a possibilidade de eventos adversos. Por isso é necessário manter monitoramento contínuo e revisão de controles conforme mudanças de contexto.
Portanto, a organização deve focar na avaliação contínua do risco, definição de tolerância e no aprimoramento das respostas, reconhecendo que eliminação completa do risco é inviável.
Conteúdo do catálogo FC Concursos · Atualizado em