Gabarito disponível
Texto-base:
Acerca de gestão de riscos e continuidade de negócio, julgue os itens que se seguem, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).
O processo de gestão de riscos de segurança da informação pode ser relativo à organização como um todo, mas também pode ser aplicado apenas a aspectos particulares de um controle da organização, como o seu plano de continuidade de negócios.
Acerca de gestão de riscos e continuidade de negócio, julgue os itens que se seguem, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).
O processo de gestão de riscos de segurança da informação pode ser relativo à organização como um todo, mas também pode ser aplicado apenas a aspectos particulares de um controle da organização, como o seu plano de continuidade de negócios.
O processo de gestão de riscos pode abranger toda a organização ou apenas partes dela.
A ISO 27005 prevê que o processo de gestão de riscos pode ser aplicado à organização como um todo, a um departamento, a um sistema de informação, a controles já existentes ou planejados, ou a aspectos particulares, como um plano de continuidade de negócios.
Análise das alternativas
Certo (correta): a norma admite escopo amplo ou restrito. Errado: negaria a flexibilidade de escopo prevista na norma.
Referência: ABNT NBR ISO/IEC 27005:2019, escopo e aplicação do processo.
Resolução comentada do VaiConcursos.