Questão FC483153
Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir. Segundo a NBR ISO/IEC 27005:2019, a comunicação do risco é uma atividade protocolar que objetiva reg
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir.
Segundo a NBR ISO/IEC 27005:2019, a comunicação do risco é uma atividade protocolar que objetiva registrar especificamente o posicionamento dos gestores sobre a existência de determinados riscos e o nível de aceitação desses riscos definido pela alta direção, para conhecimento das demais instâncias internas da organização.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque a NBR ISO/IEC 27005:2019 não apresenta a comunicação do risco como uma atividade meramente protocolar de registro da posição da gestão.
Segundo a norma, a comunicação é uma atividade contínua e bidirecional cujo propósito é promover o consenso entre tomadores de decisão e demais partes interessadas, trocar informações sobre existência, probabilidade, severidade, tratamento e aceitabilidade dos riscos, e apoiar o processo decisório e a conscientização interna.
Portanto, não se trata apenas de documentar decisões já tomadas pela alta direção, mas de facilitar compreensão mútua, coletar percepções distintas sobre risco e sustentar decisões estratégicas e operacionais dentro da organização.
Conteúdo do catálogo FC Concursos · Atualizado em