Questão FC890698
A empresa Delta está desenvolvendo uma aplicação de consultas remotas para atender a um hospital. Após uma reunião com a direção do hospital, surgiu a necessidade de avaliação dos
Gestão da Segurança da Informação
FGV · 2026
A empresa Delta está desenvolvendo uma aplicação de consultas remotas para atender a um hospital. Após uma reunião com a direção do hospital, surgiu a necessidade de avaliação dos riscos com relação à confidencialidade das informações dos prontuários dos pacientes para que não se tornem públicos.
A direção aplicará a metodologia da ABNT NBR ISO/IEC 27005:2019 para essa avaliação e, para isso, começará com:
- a avaliação qualitativa de riscos baseada em impacto e probabilidade;
- a implementação imediata de firewall de perímetro;
- a criação de política de uso de e-mail corporativo;
- a criação de backup diário dos registros médicos;
- a auditoria financeira dos contratos de TI.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A opção correta indica a adoção de uma avaliação qualitativa de riscos, que é adequada para ambientes como o hospital, onde o foco é proteger a confidencialidade dos prontuários. Essa abordagem permite classificar riscos sem depender de grande quantidade de dados numéricos, usando escalas descritas para impacto e probabilidade.
Impacto: descreve o dano caso a informação seja exposta, por exemplo consequências legais, reputacionais ou clínicas.
Probabilidade: avalia a chance de uma ameaça explorar uma vulnerabilidade e provocar o incidente.
Esses dois elementos são combinados em uma matriz de risco ou por uma expressão simples \(R = I \times P\) para obter níveis qualitativos como alto, médio ou baixo. Esse resultado orienta a priorização de controles e o plano de tratamento de risco.
Conteúdo do catálogo FC Concursos · Atualizado em