Flashcard FC486363
Por que realizar avaliações de risco regularmente?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Por que realizar avaliações de risco regularmente?
Mostrar resposta e comentário
Resposta
Realizar avaliações de risco regularmente permite detectar e priorizar ameaças e vulnerabilidades antes que se concretizem e sustenta decisões sobre controles, alocação de recursos e aceitação de risco.
• Detecção e priorização: permite identificar ameaças e vulnerabilidades antes que se concretizem, estimando probabilidade e impacto e registrando riscos no risk register.
• Suporte a decisões: embasa a seleção de controles, a alocação de recursos e a aceitação de risco.
• Plano de tratamento: orienta mitigação, transferência, aceitação ou eliminação das exposições identificadas.
• Periodicidade: é essencial porque o cenário de ameaças, a tecnologia e o contexto organizacional mudam com frequência, recomendando avaliações ao menos anuais e sempre após mudanças relevantes.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483118
Conteúdo do catálogo FC Concursos · Atualizado em