Flashcard FC486357
Qual a diferença entre mitigação de risco e transferência de risco?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Qual a diferença entre mitigação de risco e transferência de risco?
Mostrar resposta e comentário
Resposta
Mitigação reduz a probabilidade ou o impacto de uma ameaça por meio de controles aplicados pela própria organização, enquanto transferência desloca a exposição para outro agente que assume a parte do risco.
• Mitigação de risco: a organização implementa controles ou medidas para reduzir a probabilidade ou o impacto da ameaça, como controles técnicos, procedimentos operacionais ou redundância.
• Transferência de risco: a organização move a exposição para outro agente, como no caso de seguro ou terceirização com cláusula de responsabilidade, permanecendo a responsabilidade delegada mesmo se a ameaça ocorrer.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483112
Conteúdo do catálogo FC Concursos · Atualizado em