Com base nas normas ABNT NBR ISO 27001 e 27005, julgue o próximo item. O processo de aceitação do risco da gestão de riscos e segurança da informação está alinhado com o processo d

Gabarito

Certo

Comentário do professor

A afirmação está certa porque as normas ISO/IEC 27001 e ISO/IEC 27005 relacionam explicitamente o tratamento e a aceitação do risco ao processo de planejamento do SGSI.

No ciclo de gestão, a avaliação de riscos identifica ameaças e vulnerabilidades; a seleção de controles e a definição do plano de tratamento ocorrem na fase de planejamento. Quando resta um risco residual, deve-se decidir sua aceitação com base em critérios previamente estabelecidos e obter aprovação da autoridade competente.

Assim, a decisão de aceitar riscos é parte integrante do planejamento do SGSI, garantindo que o sistema contemple riscos residuais aprovados e esteja alinhado com a estratégia e responsabilidades da organização.