Gestao Rh 24

Prévia do material em texto

6 Marcar para revisão (FCC/2012 adaptado) Todas as atividades desenvolvidas por uma organização detêm certo grau de risco. Sobre 0 gerenciamento de riscos é correto afirmar: que a análise/avaliação de riscos considere apenas os recursos de processamento das A informações, e inclua resultados específicos da segurança da informação. Os processos de negócio não são relevantes nesse contexto. Os resultados da análise/avaliação de riscos ajudarão a direcionar e a determinar as ações gerenciais apropriadas e as prioridades para gerenciamento dos riscos da segurança da informação, e para a implementação dos controles selecionados para a proteção contra estes riscos. A análise/avaliação de riscos deve contemplar todos riscos internos e externos que podem afetar a C continuidade do negócio, não deve ser repetida periodicamente. Uma vez que os riscos tenham sido identificados e as decisões para 0 tratamento dos riscos tenham D sido tomadas, é que controles sejam implementados para assegurar que todos os riscos sejam eliminados, ou seja, reduzidos a zero. A seleção de controles de segurança da informação depende exclusivamente das decisões da E organização, baseadas nos critérios para aceitação de risco. Nesse contexto, as legislações e regulamentações nacionais são irrelevantes.