Questão FC546471
Assinale a opção em que é apresentado item a ser necessariamente considerado na definição de critérios básicos de impacto desenvolvidos em função do montante dos danos ou custos à
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Assinale a opção em que é apresentado item a ser necessariamente considerado na definição de critérios básicos de impacto desenvolvidos em função do montante dos danos ou custos à organização causados por um evento relacionado à gestão de riscos de segurança da informação.
- expectativas e percepções das partes interessadas
- diferentes critérios para a aceitação do risco
- perda de oportunidades de negócio e de valor financeiro
- recurso para monitoramento de controles relacionados
- plano de tratamento dos riscos vigente
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Na definição de critérios de impacto, perda de oportunidades de negócio e valor financeiro referem‑se aos efeitos econômicos diretos e indiretos que um evento de segurança da informação pode causar à organização.
Isso engloba receitas não realizadas, contratos perdidos, multas e penalidades, redução do valor de mercado e deterioração do ativo intangível que afeta vantagem competitiva.
Para operacionalizar esse critério é preciso fazer a quantificação monetária: estimar valores potenciais ou faixas (baixo, médio, alto) usando indicadores como receita perdida, margem afetada, custos adicionais e impacto no valuation.
Considerar esse item é fundamental para a priorização dos riscos, para justificar investimentos em controles e para comunicar impactos financeiros a tomadores de decisão.
Conteúdo do catálogo FC Concursos · Atualizado em