Gabarito disponível
Acerca de gestão de riscos e continuidade de negócio, julgue os itens que se seguem, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).
O processo de gestão de riscos de segurança da informação pode ser relativo à organização como um todo, mas também pode ser aplicado apenas a aspectos particulares de um controle da organização, como o seu plano de continuidade de negócios.
O processo de gestão de riscos de segurança da informação pode ser relativo à organização como um todo, mas também pode ser aplicado apenas a aspectos particulares de um controle da organização, como o seu plano de continuidade de negócios.
A gestão de riscos da ISO 27005 pode ser aplicada à organização toda ou a partes específicas.
A ISO/IEC 27005 admite que o processo de gestão de riscos de segurança da informação seja aplicado à organização como um todo, a uma área específica, a um sistema, a um controle existente ou planejado, como o plano de continuidade de negócios. A assertiva reflete esse escopo flexível.
Análise das alternativas
A) Certo: a norma permite aplicação ampla ou restrita. B) Errado: ignora a flexibilidade de escopo prevista na norma.
Referência: ABNT NBR ISO/IEC 27005:2019 – escopo e visão geral do processo.
Resolução comentada do VaiConcursos.