Flashcard FC378469
A norma exige a eliminação total dos riscos após implementação de controles?
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2024
A norma exige a eliminação total dos riscos após implementação de controles?
Mostrar resposta e comentário
Resposta
Não. A norma não exige eliminação total do risco.Explicação:
O tratamento de risco permite respostas: reduzir, aceitar, transferir ou evitar.
Após controles permanece um risco residual.
Cabe à alta direção avaliar esse risco residual e decidir sua aceitação ou medidas adicionais, considerando custo, impacto e viabilidade.
O foco é o gerenciamento contínuo e documentado dos riscos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/375699
Conteúdo do catálogo FC Concursos · Atualizado em