Gestão de riscos cibernéticos. I- É uma abordagem científica para lidar com os riscos, antecipando possíveis perdas e projetando e implementando pr...

Vamos analisar cada afirmativa: I- É uma abordagem científica para lidar com os riscos, antecipando possíveis perdas e projetando e implementando procedimentos que minimizem a ocorrência de perdas ou o impacto financeiro das perdas que ocorrem. Verdadeiro, essa afirmativa descreve corretamente a gestão de riscos cibernéticos. II- Não é uma atividade separada da gestão, é a gestão… prevendo e planejando, possibilitando a prevenção… reação é apenas um sintoma de uma má gestão. Verdadeiro, essa afirmativa destaca a importância de integrar a gestão de riscos cibernéticos à gestão geral da organização, enfatizando a prevenção como parte fundamental. III- É aumentar a probabilidade e o impacto dos eventos positivos e reduzir a probabilidade e o impacto dos eventos negativos. Falso, a gestão de riscos cibernéticos tem como objetivo principal reduzir a probabilidade e o impacto dos eventos negativos, como ataques cibernéticos, e não necessariamente aumentar a probabilidade de eventos positivos. Portanto, as afirmativas corretas são I e II. A alternativa que contém esses itens é: b) Apenas I e II.