Questão FC483148
Julgue o item a seguir, a respeito de gerência de riscos e sistema de gestão de continuidade de negócios (SGCN). Na etapa de identificação de riscos, devem ser incluídos todos os r
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o item a seguir, a respeito de gerência de riscos e sistema de gestão de continuidade de negócios (SGCN).
Na etapa de identificação de riscos, devem ser incluídos todos os riscos, com exceção dos das fontes que não estão sob seu controle, apontando-se as fontes de risco, áreas de impacto, as causas e possíveis consequências tangíveis ou intangíveis.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada errada porque, na prática e segundo a ISO 31000, a etapa de identificação de riscos deve catalogar todos os riscos, inclusive os provenientes de fontes fora do controle da organização.
Isso ocorre porque riscos externos podem provocar impactos diretos, efeitos em cadeia e consequências cumulativas que comprometem a continuidade do negócio. Omitir essas fontes impede uma avaliação realista das causas, áreas de impacto e consequências tangíveis e intangíveis, prejudicando as etapas seguintes de análise e tratamento.
Portanto, a identificação deve ser abrangente e considerar cenários internos e externos para subsidiar ações adequadas de mitigação e resposta.
Conteúdo do catálogo FC Concursos · Atualizado em