Questão FC483149
Com pertinência a gestão de segurança da informação, julgue o item subsecutivo. Segundo a ABNT NBR ISO/IEC 27005 de segurança da informação, no processo de gestão de riscos a eficá
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Com pertinência a gestão de segurança da informação, julgue o item subsecutivo.
Segundo a ABNT NBR ISO/IEC 27005 de segurança da informação, no processo de gestão de riscos a eficácia do tratamento do risco depende dos resultados do processo de avaliação de riscos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque, segundo a ABNT NBR ISO/IEC 27005, a gestão de riscos segue um fluxo lógico em que a avaliação de riscos fornece os insumos essenciais para o tratamento de risco.
Na avaliação são identificados ativos, ameaças, vulnerabilidades, consequências e a estimativa de probabilidade e impacto. Esses resultados permitem priorizar riscos e escolher medidas adequadas, ou seja, determinam quais controles, ações e recursos serão aplicados.
A eficácia do tratamento é medida pela redução do risco até um nível aceitável, o chamado risco residual, e depende diretamente de quão bem a avaliação caracterizou os riscos.
Além disso, a norma prevê monitoramento e revisão contínuos: se a avaliação indicar lacunas ou mudanças, o tratamento deve ser ajustado, reforçando a dependência entre avaliação e eficácia do tratamento.
Conteúdo do catálogo FC Concursos · Atualizado em