GabaritoE — Errado
❌ ERRADO – Gabarito: E. A afirmação é falsa porque a ISO 27001 determina que as avaliações de risco devem ser realizadas de forma contínua, abrangendo tanto a implementação quanto as revisões periódicas do SGSI. O ciclo PDCA (Plan-Do-Check-Act) exige que o sistema seja monitorado, analisado e melhorado continuamente, incluindo a reavaliação de riscos para garantir sua adequação e eficácia.
A banca tenta confundir o candidato ao sugerir que a avaliação de riscos é um evento único, quando na verdade a norma a trata como um processo dinâmico e recorrente. O conteúdo de apoio da ISO 27001 reforça que a organização deve "analisar criticamente o SGSI da organização, a intervalos planejados, para assegurar a sua contínua adequação, pertinência e eficácia" (). Essa análise crítica inclui a reavaliação dos riscos e a identificação de novos cenários.
A banca generaliza indevidamente ao afirmar que as avaliações de risco são desnecessárias após a implementação. Na prática, o SGSI exige revisões periódicas para lidar com mudanças no ambiente, novas ameaças e necessidades de adaptação. Lembre-se: a gestão de riscos é um ciclo contínuo, não uma etapa única.
Portanto, o item está ERRADO, conforme o gabarito oficial.
Link permanente: /questoes/ce177727