Gabarito disponível
Com base na NBR ISO/IEC 27005, julgue os itens a seguir, a respeito de gestão de riscos e continuidade de negócio.
Convém que a alta direção da organização avalie os riscos e aceite uma parcela dos riscos de forma consciente e calculada, para evitar custos excessivos em segurança.
Convém que a alta direção da organização avalie os riscos e aceite uma parcela dos riscos de forma consciente e calculada, para evitar custos excessivos em segurança.
A alta direção pode aceitar parte dos riscos de forma consciente para evitar custos excessivos.
A ISO 27005 trata da aceitação do risco como uma opção de tratamento. A organização, por decisão da direção, pode aceitar riscos residuais de forma consciente e objetiva quando o custo do controle for maior que o benefício, o que evita gastos excessivos com segurança.
Análise das alternativas
A) Correta: a aceitação consciente do risco é opção de tratamento prevista na norma. B) Errada: nega essa possibilidade.
Referência: ABNT NBR ISO/IEC 27005 (tratamento e aceitação do risco).
Resolução comentada do VaiConcursos.