A respeito do processo de gestão de riscos estabelecido pela NBR ISO/IEC 27005, julgue o seguinte item. O encerramento do processo de gestão de risco inclui decisões sobre a aceita

Gabarito

Certo

Comentário do professor

A afirmação é correta porque, na estrutura de gestão de riscos da ISO/IEC 27005, o encerramento do processo não é apenas burocrático: envolve verificar se as ações de tratamento foram implementadas e se os riscos residuais foram avaliados para decisão final.

Cabem ao tomador de decisão a análise da eficácia das medidas e a formalização da aceitação do risco quando o nível residual for tolerável. Essa decisão encerra o ciclo de tratamento daquele risco.

A norma também recomenda a existência de planos e a troca contínua de informações com as partes interessadas. Assim, o encerramento deve incluir a comunicação apropriada dessas decisões e resultados, registrando responsabilidades e eventuais ações de acompanhamento.