Esta etapa da gestão de riscos envolve a definição de uma abordagem estruturada e sistematizada para gerenciar os riscos. Acontece nesta etapa, a determinação dos objetivos, o escopo e os recursos indispensáveis para o processo de gestão de riscos, assim como a definição do processo que será seguido para identificar, avaliar e tratar os riscos, bem como as metodologias e critérios a serem aplicados. O texto fala de qual etapa da gestão de riscos?
- A)Caracterização dos riscos.
Errada, porque caracterização dos riscos ocorre depois do planejamento e se relaciona com descrever e entender os riscos identificados.
- B)Controle dos riscos.
Errada, porque controle dos riscos é uma etapa de resposta e acompanhamento, não de definição da abordagem inicial do processo.
- C)Gerenciamento dos riscos.
Errada, porque gerenciamento dos riscos é o processo como um todo, e o enunciado descreve uma fase específica dentro dele.
- D)Planejamento dos riscos.
Certa, porque o texto trata da definição da abordagem, do escopo, dos recursos, das metodologias e dos critérios do processo de risco.
Gabarito: D
A gestão de riscos em segurança da informação costuma seguir uma lógica bem organizada: primeiro você combina como o trabalho vai ser feito, depois identifica os riscos, avalia, trata e acompanha. Parece burocracia, mas essa “organização do jogo” é justamente o que evita improviso e ajuda a tornar o processo repetível e confiável. No enunciado, a banca descreve a etapa em que são definidos objetivos, escopo, recursos, critérios, metodologias e o processo que será seguido para identificar, avaliar e tratar os riscos. Isso é típico do planejamento da gestão de riscos, porque antes de mexer nos riscos você precisa dizer como vai gerenciá-los. Sem esse passo, cada análise viraria um jeito diferente de trabalhar, e aí a comparação entre resultados fica comprometida. Na doutrina de gestão de riscos, especialmente alinhada à ABNT NBR ISO/IEC 27005, o planejamento é a fase em que se estabelece a abordagem estruturada para conduzir o processo. Ou seja: não é ainda o momento de controlar nem de caracterizar os riscos, mas de preparar o terreno, definindo o método, os critérios e os recursos. Por isso o gabarito é a alternativa D. A questão trouxe exatamente os elementos clássicos do planejamento: objetivo, escopo, recursos, processo, metodologias e critérios. É a fase que responde à pergunta “como vamos gerir os riscos?” antes de responder “quais riscos existem?” ou “o que faremos com eles?”.