Acerca da gestão de riscos da segurança da informação, julgue o próximo item, com base na ISO 31010. A técnica Delphi é utilizada para realizar o tratamento de riscos após a mensur

Gabarito

Errado

Comentário do professor

A afirmação é errada porque confunde a finalidade e o momento de aplicação da técnica Delphi na gestão de riscos. A Delphi é um método de julgamento estruturado por especialistas, com rodadas iterativas e respostas anônimas, usado para identificação e avaliação de riscos (estimativa de probabilidade e impacto) e para chegar a consensos técnicos sobre incertezas.

Portanto, ela atua nas etapas anteriores ao tratamento de riscos, apoiando a mensuração e a priorização, e não somente após essa mensuração. Além disso, não se limita ao nível operacional; pode ser empregada em níveis estratégico, tático e operacional conforme a natureza do risco e dos especialistas envolvidos.