Questão FC483191
A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item. Experiências internas de incidentes e avaliações anteriores das ameaças não devem ser considerada
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item.
Experiências internas de incidentes e avaliações anteriores das ameaças não devem ser consideradas em avaliação de riscos após a ocorrência dos eventos relevantes.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque a ISO/IEC 27005 recomenda que experiências internas e avaliações anteriores sejam consideradas na avaliação de riscos, inclusive após a ocorrência de eventos relevantes.
Esses registros fornecem evidências sobre a probabilidade e o impacto de ameaças, revelam causas raiz e falhas em controles, e permitem ajustar cenários de risco com base em fatos. Ignorá‑los reduz a precisão das estimativas e impede a aprendizagem organizacional.
Devem ser documentados como lições aprendidas e integrados ao processo de identificação e análise de riscos, complementados por catálogos externos quando necessário. Excluir essas informações contraria a prática de melhoria contínua prevista na norma.
Conteúdo do catálogo FC Concursos · Atualizado em