A respeito do processo de gestão de riscos estabelecido pela NBR ISO/IEC 27005, julgue o seguinte item. Uma das etapas do processo de gestão de risco consiste em definir o contexto

Gabarito

Certo

Comentário do professor

A afirmação é julgada CERTO porque a NBR ISO/IEC 27005 estabelece explicitamente a definição do contexto como etapa inicial do processo de gestão de riscos.

Na prática, essa etapa serve para compreender o ambiente organizacional, determinar o escopo da análise, identificar stakeholders, requisitos legais e contratuais, além de mapear os principais ativos e suas interdependências.

Com o contexto definido, ficam estabelecidos os critérios de risco e as bases para as etapas seguintes: identificação, análise e avaliação de riscos, tratamento, aceitação, comunicação e monitoramento.

Sem essa definição inicial, a avaliação pode ficar inconsistente ou desconectada dos objetivos da organização, por isso a etapa é fundamental e justifica o julgamento como correto.