A norma ABNT NBR ISO/IEC 27005:2023 é uma ferramenta fundamental para que as organizações possam identificar, analisar e mitigar os riscos relacionados à segurança da informação. Em relação ao que estabelece essa norma, assinale a afirmativa correta. A) A norma foi alinhada à ISO 35000, que se refere a norma internacional para gerenciamento de riscos. B) A norma manteve o foco no contexto organizacional, no entanto, ainda não incluiu para a identificação e avaliação dos riscos a análise dos objetivos de segurança da informação e as necessidades das partes interessadas. C) Houve incentivo à implementação de controles e à avaliação do desempenho, promovendo integração com a gestão de segurança da informação D) As análises de cenários de risco (ACR) são substituídas por Projeções de Gestão de Risco (PGR), permitindo que as organizações considerem possíveis eventos futuros e suas consequências. E) A norma incentiva a realização das avaliações periódicas e emergenciais, respectivamente, para prevenção de incidentes de média gravidade e para atuação em eventos pontuais e individualizados de elevada gravidade.

C) Houve incentivo à implementação de controles e à avaliação do desempenho, promovendo integração com a gestão de segurança da informação

Questões Segurança da Informação Norma 27005

A norma ABNT NBR ISO/IEC 27005:2023 é uma ferramenta fundamental para que as organizaçõ...

Responda: A norma ABNT NBR ISO/IEC 27005:2023 é uma ferramenta fundamental para que as organizações possam identificar, analisar e mitigar os riscos relacionados à segurança da informação. Em r...

1Q1084183 | Segurança da Informação, Norma 27005, Áreas de Tecnologia da Informação, TJ RJ, FGV, 2024

A norma ABNT NBR ISO/IEC 27005:2023 é uma ferramenta fundamental para que as organizações possam identificar, analisar e mitigar os riscos relacionados à segurança da informação.

Em relação ao que estabelece essa norma, assinale a afirmativa correta.

✂️ a) A norma foi alinhada à ISO 35000, que se refere a norma internacional para gerenciamento de riscos.
✂️ b) A norma manteve o foco no contexto organizacional, no entanto, ainda não incluiu para a identificação e avaliação dos riscos a análise dos objetivos de segurança da informação e as necessidades das partes interessadas.
✂️ c) Houve incentivo à implementação de controles e à avaliação do desempenho, promovendo integração com a gestão de segurança da informação
✂️ d) As análises de cenários de risco (ACR) são substituídas por Projeções de Gestão de Risco (PGR), permitindo que as organizações considerem possíveis eventos futuros e suas consequências.
✂️ e) A norma incentiva a realização das avaliações periódicas e emergenciais, respectivamente, para prevenção de incidentes de média gravidade e para atuação em eventos pontuais e individualizados de elevada gravidade.