FC ConcursosFC Concursos

Flashcard FC486332

O que deve ser estabelecido para tornar avaliações contínuas de riscos comparáveis, válidas e consistentes?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2025

De acordo com o assunto TI - Segurança da Informação: SGSI - NBR ISO/IEC 27001/2022, responda:

O que deve ser estabelecido para tornar avaliações contínuas de riscos comparáveis, válidas e consistentes?
Mostrar resposta e comentário

Resposta

Deve ser estabelecida e aplicada uma metodologia de avaliação e critérios de avaliação padronizados.



• Metodologia de avaliação: definição do escopo, técnicas e procedimentos para avaliar riscos de forma padronizada.
• Critérios de avaliação: parâmetros de probabilidade e impacto, frequência, responsabilidades e registro dos resultados para assegurar comparabilidade e validade.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483087

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo