Flashcard FC486362
Quais atividades de gestão de riscos em segurança da informação devem ser realizadas e registradas?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Quais atividades de gestão de riscos em segurança da informação devem ser realizadas e registradas?
Mostrar resposta e comentário
Resposta
Devem ser identificados e avaliados os riscos, estabelecidas e formalizadas medidas de tratamento, e mantida informação documentada dos resultados e das decisões de tratamento.
• Avaliação de riscos: permite mapear ameaças, vulnerabilidades e impactos, orientando a escolha de controles e a prioridade das ações.
• Plano de tratamento: formaliza as decisões de mitigar, aceitar, transferir ou evitar riscos.
• Informação documentada: registra os resultados das avaliações e do tratamento para comprovar conformidade, facilitar auditorias, acompanhar a eficácia e permitir revisões periódicas do processo.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483117
Conteúdo do catálogo FC Concursos · Atualizado em