Gabarito disponível
A respeito do processo de gestão de riscos estabelecido pela NBR ISO/IEC 27005, julgue os seguintes itens.
O encerramento do processo de gestão de risco inclui decisões sobre a aceitação do risco e consequente comunicação às partes envolvidas.
O encerramento do processo de gestão de risco inclui decisões sobre a aceitação do risco e consequente comunicação às partes envolvidas.
A aceitação do risco e a comunicação às partes envolvidas fazem parte do processo.
Na ISO 27005, após o tratamento, ocorre a aceitação do risco pela direção, que deve ser registrada, e o risco residual é comunicado às partes interessadas. Isso é coerente com o encerramento de um ciclo do processo, que segue com monitoramento e análise crítica.
Análise das alternativas
A) Certo: correta. B) Errado: incorreta, pois a aceitação e a comunicação são atividades previstas.
Referência: ABNT NBR ISO/IEC 27005 – aceitação e comunicação do risco.
Resolução comentada do VaiConcursos.