Com base na NBR ISO/IEC 27005, julgue o item a seguir, a respeito de gestão de riscos e continuidade de negócio. Convém que a alta direção da organização avalie os riscos e aceite

Gabarito

Certo

Comentário do professor

A afirmação está correta. A NBR ISO/IEC 27005 orienta que a alta direção participe da avaliação e possa aceitar riscos de forma consciente, quando o custo para mitigá‑los excede o benefício.

Isso ocorre porque a direção tem visão estratégica para avaliar impacto sobre objetivos, continuidade e imagem da organização. A aceitação é uma das opções de tratamento de riscos (mitigar, transferir, evitar, aceitar) e deve resultar de análise custo‑benefício. A decisão precisa ser calculada, documentada e alinhada à política e ao apetite de risco da entidade, com monitoramento e revisão periódica, para não configurar omissão, mas controle informado do risco residual.