Com base na NBR ISO/IEC 27005, julgue o item seguinte. Na organização deve existir treinamento de gestores e de pessoal sobre riscos e ações de mitigação.

Gabarito

Certo

Comentário do professor

A afirmativa foi julgada CERTO porque a ISO/IEC 27005 integra a gestão de riscos ao ciclo do Sistema de Gestão de Segurança da Informação. A norma recomenda capacitação para que tanto gestores quanto colaboradores entendam os riscos, as opções de mitigação e os procedimentos de resposta.

Treinamento garante que papéis e responsabilidades sejam cumpridos, melhora a detecção e resposta a incidentes e reduz erros humanos, elementos críticos na efetividade do tratamento de riscos.

Além disso, a evidência de programas de formação é exigida em auditorias da ISO/IEC 27001, contribuindo para conformidade e melhoria contínua do SGSI.