Questão FC483179
No que tange a gestão de riscos e continuidade do negócio, julgue o próximo item. Segundo a NBR n.º 27005:2019, a abordagem da gestão de riscos de segurança da informação define qu
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
No que tange a gestão de riscos e continuidade do negócio, julgue o próximo item.
Segundo a NBR n.º 27005:2019, a abordagem da gestão de riscos de segurança da informação define que se deve adotar um método de fazer a gestão da segurança para todos os processos existentes para facilitar o treinamento dos colaboradores.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque a NBR ISO/IEC 27005:2019 não exige a gestão de riscos para todos os processos de forma indistinta nem recomenda fazê‑la apenas para facilitar treinamentos.
A Norma orienta a primeiro definir o contexto e o escopo da gestão de riscos, para então realizar a avaliação de riscos baseada na probabilidade e nas consequências para o negócio. Isso permite priorizar ações e alocar recursos onde há maior criticidade.
O modelo pode ser aplicado à organização como um todo ou a áreas, serviços e sistemas específicos, conforme o contexto. Treinamento deve ser direcionado aos envolvidos, não justificar a aplicação universal e indiscriminada do método.
Portanto, a frase simplifica e distorce a norma, razão pela qual o item foi julgado incorreto.
Conteúdo do catálogo FC Concursos · Atualizado em