Flashcard FC486318
Quando deve a organização realizar avaliações de riscos no SGSI?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Quando deve a organização realizar avaliações de riscos no SGSI?
Mostrar resposta e comentário
Resposta
A organização deve realizar avaliações de riscos de forma planejada, contínua e periódica.
• Processo de avaliação: estabelecer processo de avaliação e tratamento de riscos com critérios, responsabilidades e revisões periódicas.
• Periodicidade: realizar avaliações periódicas e sempre que houver alterações significativas no sistema ou contexto.
• Acionadores: incidentes, mudanças no contexto organizacional, novas vulnerabilidades ou evidências que alterem o nível de risco.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483073
Conteúdo do catálogo FC Concursos · Atualizado em