Questão 2518111

• Banca: FCC
• Órgão: TRT - 24ª REGIÃO (MS)
• Ano: 2017
• Provas: FCC - 2017 - TRT - 24ª REGIÃO (MS) - Analista Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos; Norma 27005

Considere os processos abaixo.

Processos do SGSI

− Planejar.

− Executar.

− Verificar.

− Agir.

Processos de GRSI

− Definição do contexto.

− Avaliação de riscos.

− Definição do plano de tratamento do risco.

− Aceitação do risco.

− Implementação do plano de tratamento do risco.

− Monitoramento contínuo e análise crítica de riscos.

− Manter e melhorar o processo de GRSI.

A norma ABNT NBR ISO/IEC 27005:2011 apresenta o alinhamento do processo do Sistema de Gestão da Segurança da Informação – SGSI e do processo de Gestão de Riscos de Segurança da Informação – GRSI. Segundo a Norma, o processo de GRSI denominado

• A. "Aceitação do risco" está alinhado com o processo do SGSI "Planejar".
• B. "Avaliação de riscos" está alinhado com o processo do SGSI "Verificar".
• C. "Manter e melhorar o processo de GRSI" está alinhado com o processo do SGSI "Verificar".
• D. "Implementação do plano de tratamento do risco" está alinhado com o processo do SGSI "Agir".
• E. "Aceitação do risco" está alinhado com o processo do SGSI "Verificar".

Gabarito: A

Comentários

•  a) "Aceitação do risco" está alinhado com o processo do SGSI "Planejar".  - Gabarito da Questão.

   b) "Avaliação de riscos" está alinhado com o processo do SGSI "Verificar" - "Planejar". 

   c) "Manter e melhorar o processo de GRSI" está alinhado com o processo do SGSI "Verificar" - "Agir". 

   d) "Implementação do plano de tratamento do risco" está alinhado com o processo do SGSI "Agir" - "Executar". 

   e) "Aceitação do risco" está alinhado com o processo do SGSI "Verificar" - "Planejar".

• PDCA x 27005

  
  Planejar: Definição do contexto, Análise/avaliação de riscos, Plano de tratamento do risco, Aceitação do risco.
  Executar: Implementação do plano de tratamento do risco.
  Verificar: Monitoramento contínuo e análise crítica de riscos
  Agir: Manter e melhorar o processo de Gestão de Riscos de Segurança da Informação.

• Dica para aprender sobre as fases em relação ao PDCA: Apenas os 3 últimos processos não são de planejamento. Sendo assim, os processos de GRSI ficam organizados como:

  Planejamento (Plan):

  − Definição do contexto.

  − Avaliação de riscos.

  − Definição do plano de tratamento do risco.

  − Aceitação do risco.

  Realizar/executar (Do)

  − Implementação do plano de tratamento do risco.

  Verificar (Check)

  − Monitoramento contínuo e análise crítica de riscos.

  Agir (Act)

  − Manter e melhorar o processo de GRSI.