A equipe de gestão de riscos de um órgão está adequando o seu processo de tratamento de riscos à norma ABNT NBR ISO/IEC 27005:2023. Para tal, foi estabelecido um processo interativo que engloba as seguintes atividades: I. formular e selecionar opções de tratamento de riscos;II. avaliar se os riscos estão de acordo com o contexto do SGSI;III. decidir sobre a aceitabilidade do risco residual;IV. identificar os riscos da organização;V. avaliar os riscos identificados. Dentre as atividades acima, fazem parte do processo interativo de tratamento de riscos, segundo a ABNT NBR ISO/IEC 27005:2023, somente as atividades: A equipe de gestão de riscos de um órgão está adequando o seu processo de tratamento de riscos à norma ABNT NBR ISO/IEC 27005:2023. Para tal, foi estabelecido um processo interativo que engloba as seguintes atividades: I. formular e selecionar opções de tratamento de riscos;II. avaliar se os riscos estão de acordo com o contexto do SGSI;III. decidir sobre a aceitabilidade do risco residual;IV. identificar os riscos da organização;V. avaliar os riscos identificados. Dentre as atividades acima, fazem parte do processo interativo de tratamento de riscos, segundo a ABNT NBR ISO/IEC 27005:2023, somente as atividades:

A equipe de gestão de riscos de um órgão está adequando o...

Q3450321

Tecnologia da Informação Gestão de Riscos em Segurança da Informação

Ano: 2024

Prova: FGV - TRF 1 - Analista judiciário - Área: Segurança da Informação - 2024

A equipe de gestão de riscos de um órgão está adequando o seu processo de tratamento de riscos à norma ABNT NBR ISO/IEC 27005:2023. Para tal, foi estabelecido um processo interativo que engloba as seguintes atividades:

I. formular e selecionar opções de tratamento de riscos;

II. avaliar se os riscos estão de acordo com o contexto do SGSI;

III. decidir sobre a aceitabilidade do risco residual;

IV. identificar os riscos da organização;

V. avaliar os riscos identificados.

Dentre as atividades acima, fazem parte do processo interativo de tratamento de riscos, segundo a ABNT NBR ISO/IEC 27005:2023, somente as atividades:

I e III;

II e IV;

III e V;

IV e V;

I e IV.

Comentários Marcadores Anotações (0) Estatísticas Reportar erro