Questão FC483178
Considerando a ABNT NBR ISO/IEC 27005 e a NBR ISO 22301, julgue o item a seguir. Diante de riscos identificados que necessitam de tratamento, a organização deve tomar medidas proat
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Considerando a ABNT NBR ISO/IEC 27005 e a NBR ISO 22301, julgue o item a seguir.
Diante de riscos identificados que necessitam de tratamento, a organização deve tomar medidas proativas que reduzam a probabilidade de interrupção dos serviços ou diminuam o tempo de interrupção.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
ISO/IEC 27005 trata da gestão de riscos de segurança da informação e ISO 22301 foca na continuidade do negócio. Ambas exigem que riscos identificados sejam tratados, privilegiando ações que evitem o evento e ações que reduzam seus impactos.
Medidas proativas incluem implementação de controles preventivos (reduzem a probabilidade do incidente) e estratégias de continuidade como redundância, backups e planos de recuperação (reduzem o tempo de interrupção e atendem objetivos como RTO). Essas ações são coerentes com o ciclo de risco: identificar, avaliar, tratar, monitorar e revisar.
Portanto, dizer que a organização deve tomar medidas proativas para reduzir probabilidade ou diminuir tempo de interrupção é correto e alinhado às normas citadas.
Conteúdo do catálogo FC Concursos · Atualizado em