Gabarito disponível
Acerca de gestão de riscos e continuidade de negócio, julgue os itens que se seguem, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).
As organizações devem adotar a abordagem sistemática de gestão de riscos conforme método específico estipulado na norma NBR ISO 27005:2019.
As organizações devem adotar a abordagem sistemática de gestão de riscos conforme método específico estipulado na norma NBR ISO 27005:2019.
A ISO 27005 não impõe um método específico de gestão de riscos.
A norma fornece diretrizes para o processo de gestão de riscos de segurança da informação, mas não prescreve nem recomenda uma metodologia específica. Cabe à organização definir a abordagem conforme seu contexto.
Análise das alternativas
A) Certo: errado, pois a norma não estipula método específico. B) Errado: correto, a abordagem é definida pela organização.
Referência: ABNT NBR ISO/IEC 27005:2019 – introdução e escopo.
Resolução comentada do VaiConcursos.