Questão 120 · Informática: Segurança da informação
Acerca de gestão de riscos e continuidade de negócio, julgue os itens que se seguem, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).
O processo de gestão de riscos de segurança da informação pode ser relativo à organização como um todo, mas também pode ser aplicado apenas a aspectos particulares de um controle da organização, como o seu plano de continuidade de negócios.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: CERTO.
A gestão de riscos de segurança da informação, conforme a NBR ISO 27005:2019, é um processo flexível que pode ser aplicado em diferentes níveis de abrangência. É comum que se inicie com uma avaliação de riscos para toda a organização, mas também é perfeitamente possível e, muitas vezes, necessário focar em aspectos específicos. Um plano de continuidade de negócios (PCN) é um exemplo claro de um controle ou processo particular que demanda uma gestão de riscos dedicada, pois sua eficácia é crucial para a resiliência organizacional. A norma permite essa granularidade, reconhecendo que diferentes partes da organização ou diferentes controles podem ter perfis de risco distintos e exigir abordagens específicas. A LGPD, embora não detalhe a gestão de riscos de segurança da informação em si, reforça a necessidade de mecanismos de mitigação de riscos, especialmente no Art. 50, § 2º, I, d), que menciona a avaliação sistemática de impactos e riscos à privacidade, o que indiretamente corrobora a importância de uma gestão de riscos abrangente e, quando necessário, focada.
Fundamentos: NBR ISO 27005:2019 (conceito) · LGPD, art. 50, § 2º, I, d)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Técnico Judiciário – Área: Apoio Especializado – Especialidade: Desenvolvimento de Sistemas de Informação), questão 120, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.