Questão FC483183
Com base nas normas ABNT NBR ISO 27001 e 27005, julgue o próximo item. Quanto ao tratamento, a transferência de um risco para outra entidade pode criar novos riscos ou alterar os r
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Com base nas normas ABNT NBR ISO 27001 e 27005, julgue o próximo item.
Quanto ao tratamento, a transferência de um risco para outra entidade pode criar novos riscos ou alterar os riscos já existentes.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é CERTO porque, segundo a ISO 27005, a transferência de risco costuma ser realizada ao compartilhar responsabilidades com terceiros (seguradoras, fornecedores, parceiros). Isso não extingue o risco original; apenas desloca parte da responsabilidade.
Ao transferir, podem surgir ou se modificar riscos: dependência excessiva de fornecedor, falha contratual, perda de controle operacional, exposição a vulnerabilidades do terceiro, problemas regulatórios ou concentração de risco. Esses efeitos podem alterar a probabilidade ou o impacto inicialmente avaliados.
Portanto, é necessário reavaliar os riscos e aplicar um novo tratamento quando preciso, definindo controles, SLAs, auditorias e cláusulas contratuais para mitigar riscos remanescentes ou emergentes.
Conteúdo do catálogo FC Concursos · Atualizado em