Flashcard FC486325
O que deve prever o processo de avaliação de riscos segundo a ISO/IEC 27001:2013?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
O que deve prever o processo de avaliação de riscos segundo a ISO/IEC 27001:2013?
Mostrar resposta e comentário
Resposta
O processo de avaliação de riscos deve estabelecer e manter critérios de risco, realizar avaliações em intervalos planejados e quando houver mudanças significativas, e reter informação documentada dos resultados.
• Critérios de risco: estabelecer e manter critérios, incluindo critérios de aceitação e critérios para realização das avaliações.
• Periodicidade: realizar avaliações em intervalos planejados e sempre que ocorram ou sejam propostas mudanças significativas.
• Registro dos resultados: reter informação documentada dos resultados das avaliações para assegurar rastreabilidade e evidência do processo.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483080
Conteúdo do catálogo FC Concursos · Atualizado em