Gabarito disponível
A respeito do processo de gestão de riscos estabelecido pela NBR ISO/IEC 27005, julgue os seguintes itens.
Uma das etapas do processo de gestão de risco consiste em definir o contexto.
Uma das etapas do processo de gestão de risco consiste em definir o contexto.
Definição do contexto é uma etapa do processo de gestão de riscos da ISO 27005.
O processo da ISO/IEC 27005 inclui, entre outras atividades, a definição do contexto (estabelecimento de escopo, critérios básicos e organização), seguida de avaliação, tratamento, aceitação, comunicação e monitoramento de riscos.
Análise das alternativas
A) Certo: correta. B) Errado: incorreta, pois a definição do contexto é a primeira atividade do processo.
Referência: ABNT NBR ISO/IEC 27005 – processo de gestão de riscos.
Resolução comentada do VaiConcursos.