Questão 118 · Informática: Segurança da informação
Acerca de gestão de riscos e continuidade de negócio, julgue os itens que se seguem, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).
As organizações devem adotar a abordagem sistemática de gestão de riscos conforme método específico estipulado na norma NBR ISO 27005:2019.
Julgue o item:
Gabarito: ERRADO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: ERRADO.
A NBR ISO 27005:2019, que trata da gestão de riscos de segurança da informação, estabelece uma abordagem sistemática para a gestão de riscos, mas não estipula um método específico e obrigatório que as organizações devam adotar. A norma é flexível e permite que as organizações escolham ou desenvolvam uma metodologia de gestão de riscos que seja adequada às suas necessidades, contexto e objetivos. O importante é que a abordagem seja sistemática e eficaz, mas a norma não impõe um único método. A LGPD, por sua vez, no Art. 50, § 2º, I, d), exige que o programa de governança em privacidade estabeleça políticas e salvaguardas adequadas com base em processo de avaliação sistemática de impactos e riscos à privacidade, reforçando a necessidade de uma abordagem sistemática, mas sem especificar um método único.
Fundamentos: NBR ISO 27005:2019 (conceito) · LGPD, art. 50, § 2º, I, d)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Técnico Judiciário – Área: Apoio Especializado – Especialidade: Desenvolvimento de Sistemas de Informação), questão 118, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.