Flashcard FC486348
Critérios de risco devem incluir eliminação e avaliação dos riscos?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Critérios de risco devem incluir eliminação e avaliação dos riscos?
Mostrar resposta e comentário
Resposta
Não. A NBR ISO/IEC 27001 exige que a organização defina a abordagem do processo de avaliação de riscos e critérios para avaliar riscos, mas não detalha opções de tratamento nem exige incluir eliminação nos critérios.• Opções de tratamento: A NBR ISO/IEC 27005 indica modificar, reter, evitar e compartilhar como opções, não listando eliminação como opção distinta.
• Critérios de risco: Estabelecem parâmetros para análise e aceitabilidade, como níveis, métricas e responsabilidades, e não incluem a própria avaliação dos riscos, que é uma atividade do processo.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483103
Conteúdo do catálogo FC Concursos · Atualizado em