Com base nas normas ABNT NBR ISO 27001 e 27005, julgue o próximo item. A tarefa específica de comparar um determinado risco com critérios predefinidos de risco, com objetivo de det

Gabarito

Errado

Comentário do professor

A afirmação foi julgada ERRADO porque confunde dois conceitos distintos nas normas ABNT NBR ISO 27001/27005. A tarefa de comparar um risco com critérios predefinidos para determinar sua grandeza é chamada de avaliação de riscos, e não de análise de riscos.

Segundo a norma, a análise de riscos envolve a identificação das fontes de risco e a estimativa do risco (ex.: probabilidade e impacto). Já a avaliação de riscos é o processo de comparar esses resultados da análise com critérios de risco para decidir a importância, aceitabilidade ou necessidade de tratamento do risco.

Portanto a frase está incorreta porque atribui à análise a ação que, normativamente, pertence à avaliação. Siga as definições da ISO para diferenciação e aplicação corretas.