Gabarito disponível
A respeito do processo de gestão de riscos estabelecido pela NBR ISO/IEC 27005, julgue os seguintes itens.
O encerramento do processo de gestão de risco inclui decisões sobre a aceitação do risco e consequente comunicação às partes envolvidas.
O encerramento do processo de gestão de risco inclui decisões sobre a aceitação do risco e consequente comunicação às partes envolvidas.
A aceitação do risco e a comunicação fazem parte do encerramento do processo.
Na ISO 27005, após o tratamento do risco vem a aceitação do risco, que é uma decisão formal. Ela deve ser comunicada às partes envolvidas. O item está de acordo com o gabarito.
Análise das alternativas
Certo (correta): aceitação e comunicação compõem o fechamento do ciclo. Errado: negaria essas atividades do processo.
Referência: ABNT NBR ISO/IEC 27005.
Resolução comentada do VaiConcursos.