Durante a definição do Sistema de Gestão da Seg...

457941204120611

Ano: 2025Banca: FCCOrganização: TRF-4Disciplina: Segurança da InformaçãoTemas: ISO/IEC 27005

Durante a definição do Sistema de Gestão da Segurança da Informação (SGSI), uma organização avalia o cenário externo, no riscos e determina que cada unidade de negócio deve identificar seus próprios requisitos legais, normativos e contratuais. Nesse cenário, a prática coerente com o estabelecimento de contexto da gestão de riscos, segundo a norma ABNT NBR ISO/IEC 27005:2023, é

definir critérios de aceitação de risco com base prioritária na probabilidade, sem considerar outros fatores.

atribuir à alta direção a responsabilidade geral pela gestão de todos os riscos identificados.

estabelecer critérios únicos para todas as unidades da organização, sem distinção.

considerar apetite ao risco, requisitos das partes interessadas e normas específicas do setor.

excluir documentos contratuais como fonte de controles.

Gabarito comentado

Comentários

Anotações

Enviar para caderno

Reportar erro