Questões sobre Normas ISO/IEC - International Organization for Standardization/International Electrotechnical Commission

Com relação à gestão de riscos, julgue os próximos itens. De acordo com a NBR ISO/IEC 31000:2009, a fim de assegurar que a gestão de riscos seja eficaz e continue a apoiar o desempenho organizacional, convém que a organização garanta recursos materiais irrestritos para evitar desvios em relação ao plano de gestão de riscos, que deve ser mantido inflexível, especialmente em relação ao contexto interno da organização.

Julgue os itens subsequentes, relativos a ISO/IEC 20000-1 e 20000-2. A ISO/IEC 20000-1 objetiva estabelecer um padrão para o gerenciamento de serviços de tecnologia da informação no que se refere à especificação e ao código de práticas; no entanto, não incorpora ações para planejar, executar, verificar e melhorar continuamente a qualidade dos serviços.

À luz da norma ISO/IEC 27005, julgue os itens subsequentes, acerca de gestão de riscos. No que diz respeito aos riscos de segurança da informação, essa norma não se aplica a qualquer tipo de organização.

À luz da norma ISO/IEC 27005, julgue os itens subsequentes, acerca de gestão de riscos. Uma consequência pode levar a um risco específico ou a uma série de riscos.

À luz da norma ISO/IEC 27005, julgue os itens subsequentes, acerca de gestão de riscos. Através da utilização de formas adequadas de tratamento o risco deve deixar de existir.