Questão FC483157
Acerca de gestão de segurança e riscos, julgue o item que se segue. Conforme a norma ABNT NBR ISO/IEC 27005:2023, apesar de o tratamento de riscos envolver um processo iterativo qu
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Acerca de gestão de segurança e riscos, julgue o item que se segue.
Conforme a norma ABNT NBR ISO/IEC 27005:2023, apesar de o tratamento de riscos envolver um processo iterativo que abrange formulação e seleção, planejamento e implementação e avaliação da eficácia, é possível que ele não leve imediatamente a um nível aceitável de riscos residuais e, nesse caso, deve ser feita outra tentativa para se encontrar mais tratamentos de riscos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque a norma ISO/IEC 27005:2023 descreve o tratamento de riscos como um processo iterativo.
O ciclo inclui formulação e seleção de opções, planejamento e implementação de controles e a avaliação da eficácia. Após essa avaliação verifica-se se os riscos residuais estão em níveis aceitáveis.
Se não estiverem, a norma prevê que se deve gerar novas opções de tratamento ou ajustar variáveis do contexto, como critérios de aceitação, e repetir o ciclo.
Portanto, não é obrigatório que um único tratamento leve imediatamente ao nível aceitável; são esperadas várias iterações até que o risco residual seja adequado à tolerância da organização.
Conteúdo do catálogo FC Concursos · Atualizado em