Com base na NBR ISO/IEC 27005, julgue o item seguinte. O processo de gestão de riscos deve contribuir para a identificação dos riscos de segurança da informação.

Gabarito

Certo

Comentário do professor

A afirmação foi julgada CERTO porque a NBR ISO/IEC 27005 estabelece que o processo de gestão de riscos em segurança da informação tem por objetivo apoiar a identificação, análise, avaliação, tratamento e monitoramento dos riscos.

Na prática, o processo contribui para identificar riscos ao orientar a definição do contexto, o mapeamento de ativos, e a detecção de ameaças e vulnerabilidades, que geram cenários de risco.
Essas saídas são insumos para analisar e avaliar a probabilidade e impacto, e para priorizar ações.

Sem a identificação adequada não é possível tratar nem monitorar riscos de forma efetiva. Portanto, afirmar que o processo deve contribuir para identificar riscos está em conformidade direta com a norma.