Gabarito disponível
Texto-base:
Acerca de gestão de riscos e continuidade de negócio, julgue os itens que se seguem, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).
As organizações devem adotar a abordagem sistemática de gestão de riscos conforme método específico estipulado na norma NBR ISO 27005:2019.
Acerca de gestão de riscos e continuidade de negócio, julgue os itens que se seguem, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).
As organizações devem adotar a abordagem sistemática de gestão de riscos conforme método específico estipulado na norma NBR ISO 27005:2019.
A ISO 27005 não impõe um método específico de gestão de riscos.
A norma fornece diretrizes para o processo de gestão de riscos de segurança da informação, mas não define nem recomenda uma metodologia específica. Cabe à organização escolher a abordagem sistemática, de acordo com seu contexto, escopo e objetivos.
Análise das alternativas
Certo: erra ao afirmar que a norma estipula método específico. Errado (correta): a norma é genérica quanto à metodologia.
Referência: ABNT NBR ISO/IEC 27005:2019, introdução e escopo.
Resolução comentada do VaiConcursos.