As diretrizes para o processo de gestão de riscos de segurança da
informação são traçadas por meio da norma ISO/IEC 27005. Com
base nessa norma, julgue os seguintes itens.
As organizações não devem definir o escopo e o limite da
gestão de riscos, pois necessitam estar preparadas para atuarem
quando da ocorrência de algum evento prejudicial aos
negócios.