ID 207266 Tecnologia da Informação Gestão de Riscos em TI FCC 2026 Uma Assembleia Legislativa conduz um processo formal de gestão de riscos conforme a norma ABNT NBR ISO/IEC 27005:2023, na qual foram identificados riscos relacionados à indisponibilidade de sistemas legislativos críticos onde existem controles previa- mente implementados sem avaliação recente de efetividade. Diante da necessidade de determinar quais controles devem com- por o plano de tratamento de riscos, o critério técnico que fundamenta corretamente essa determinação é a A definição de controles com base na categorização dos riscos, com menor ênfase nas condições operacionais e organizacionais. B manutenção de controles alinhados a práticas consolidadas, ainda que não estejam diretamente associados aos riscos prio- rizados. C inclusão de controles previamente existentes focando em sua formalização documental e viabilidade de implementação. D seleção de controles cuja aplicação produza impacto relevante na probabilidade ou nas consequências dos riscos identificados. E priorização de controles classificados como preventivos, com o objetivo de reduzir a necessidade de monitoramento e res- posta operacional.
