Flashcard FC269128
O que a organização deve selecionar no processo de tratamento de riscos segundo a ISO/IEC 27001:2013?
Gestão da Segurança da Informação
IDECAN · 2022
O que a organização deve selecionar no processo de tratamento de riscos segundo a ISO/IEC 27001:2013?
Mostrar resposta e comentário
Resposta
Resposta objetiva: Selecionar, de forma apropriada, as opções de tratamento dos riscos, considerando os resultados da avaliação do risco.Explicação:
Compatibilidade com os resultados da avaliação.
Considerar contexto organizacional, custos e viabilidade.
Registrar e justificar as opções no plano de tratamento.
Vincular opções a controles e atribuir responsabilidade pela aceitação do risco residual.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/266886
Conteúdo do catálogo FC Concursos · Atualizado em