Questão FC483188
Acerca da gestão dos riscos de segurança da informação, julgue o item que se segue. A gestão de risco é um processo composto por diversas atividades, sendo a primeira a de definiçã
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Acerca da gestão dos riscos de segurança da informação, julgue o item que se segue.
A gestão de risco é um processo composto por diversas atividades, sendo a primeira a de definição do contexto, que é seguida pelas atividades de análise/avaliação de riscos, tratamento do risco, aceitação do risco, comunicação do risco, e as últimas, as de monitoramento e análise crítica de riscos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque descreve a sequência reconhecida pela Norma ISO 27005 para gestão de riscos de segurança da informação.
O processo inicia com a definição do contexto, que delimita escopo, critérios e partes interessadas. Em seguida ocorre a avaliação de riscos, englobando identificação, análise e avaliação, etapa em que se mapeiam vulnerabilidades, ameaças e impactos.
Após avaliar os riscos vem o tratamento, com medidas para reduzir, transferir, evitar ou aceitar riscos. A aceitação formal ocorre quando residuals são toleráveis segundo critérios definidos.
A comunicação garante que riscos e decisões cheguem às partes adequadas. Por fim, o ciclo é concluído com monitoramento e análise crítica, para verificar eficácia e promover melhorias contínuas.
Conteúdo do catálogo FC Concursos · Atualizado em