Gabarito disponível
Com base na NBR ISO/IEC 27005, julgue os itens seguintes.
Na organização deve existir treinamento de gestores e de pessoal sobre riscos e ações de mitigação.
Na organização deve existir treinamento de gestores e de pessoal sobre riscos e ações de mitigação.
A organização deve treinar gestores e pessoal sobre riscos e ações de mitigação.
A ISO 27005 trata da conscientização e do treinamento como parte do tratamento e da comunicação de riscos, pois gestores e colaboradores devem conhecer os riscos e as ações de mitigação.
Análise das alternativas
A) Certo: correta. B) Errado: incorreta, pois o treinamento é recomendado pela norma.
Referência: ABNT NBR ISO/IEC 27005 – conscientização e treinamento.
Resolução comentada do VaiConcursos.