Questão 456 — Conhecimentos Específicos

Resposta: C

A NBR ISO/IEC 27005:2011 estabelece diretrizes para gestão de riscos de segurança da informação e, de fato, recomenda que os critérios de avaliação de riscos sejam desenvolvidos levando em consideração a criticidade dos ativos de informação da organização. Isso é essencial para priorizar adequadamente os recursos de segurança e focar nas informações e sistemas mais importantes para o negócio. A criticidade dos ativos é um fator fundamental na determinação do nível de risco aceitável e na definição das estratégias de tratamento de riscos.