SóProvas


ID
1643356
Banca
CESPE / CEBRASPE
Órgão
TCU
Ano
2015
Provas
Disciplina
Segurança da Informação
Assuntos

Com relação à gestão de riscos, julgue o próximo item.

De acordo com a NBR ISO/IEC 31000:2009, a fim de assegurar que a gestão de riscos seja eficaz e continue a apoiar o desempenho organizacional, convém que a organização garanta recursos materiais irrestritos para evitar desvios em relação ao plano de gestão de riscos, que deve ser mantido inflexível, especialmente em relação ao contexto interno da organização.

Alternativas
Comentários
  • Garantir recursos “irrestritos” e um “plano inflexível” é absurdo. Segundo a norma (e o bom senso), a organização deve garantir recursos apropriados para a gestão de riscos. Além disso, a gestão de riscos é dinâmica, iterativa e capaz de reagir a mudanças, características que exigem flexibilidade.

  • 4.3.5 Recursos
    Convém que a organização aloque recursos apropriados para a gestão de riscos.


    3 Princípios
    Para a gestão de riscos ser eficaz, convém que uma organização, em todos os níveis, atenda aos princípios
    abaixo descritos.

    j) A gestão de riscos é dinâmica, iterativa e capaz de reagir a mudanças. (o que reage a mudanças é FLEXÍVEL e não INFLEXÍVEL como diz a questão)


    FONTE:

    ABNT NBR ISO 31000:2009

    PDF no link a baixo.


    https://www.google.com.br/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&cad=rja&uact=8&ved=0CB0QFjAAahUKEwiH8L3y5pDJAhWKkZAKHRp-CDs&url=http%3A%2F%2F200.129.168.182%3A4030%2Fattachments%2Fdownload%2F7055%2F0000077796-ISO31000.pdf&usg=AFQjCNFyCQDIQAZ4A7RS9pQphNWjko8fhg


  • Gabarito: Errado

    A questão tem algumas pegadinhas que a tornam incorreta.

    A primeira seria dizer que a organização garantirá recursos irrestritos. Ora, não existem recursos ilimitados. O certo seria dizer que a organização dará recursos apropriados, adequados.

    Outro termo incorreto seria o “inflexível”. Ora, a gestão de riscos é um processo que deve ser dinâmico, deve se adequar às mudanças na instituição.