Questão FC483176
A respeito de gestão de riscos e continuidade do negócio, julgue o item a seguir, com base na NBR ISO/IEC 27005. Critérios para a aceitação do risco devem instituir exclusivamente
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
A respeito de gestão de riscos e continuidade do negócio, julgue o item a seguir, com base na NBR ISO/IEC 27005.
Critérios para a aceitação do risco devem instituir exclusivamente um único limite, não sendo aceitável mais de um limite.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque a NBR ISO/IEC 27005 não impõe um único limite de aceitação de risco.
A Norma recomenda que a organização desenvolva critérios claros para aceitação do risco e defina sua própria escala de níveis, alinhada a políticas, objetivos e interesses das partes interessadas.
Os critérios para a aceitação do risco podem incluir mais de um limite, por exemplo para riscos aceitáveis, toleráveis e inaceitáveis, permitindo decisões graduais conforme o contexto.
Além disso, a norma admite que gestores seniores possam autorizar exceções para riscos acima de determinados níveis, desde que isso ocorra sob circunstâncias e controles previamente definidos.
Portanto, declarar que deve haver exclusivamente um único limite contraria a flexibilidade e as práticas previstas na norma.
Conteúdo do catálogo FC Concursos · Atualizado em