Flashcard FC486366
Avaliações de risco no SGSI devem ser contínuas e integradas ao ciclo PDCA?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Avaliações de risco no SGSI devem ser contínuas e integradas ao ciclo PDCA?
Mostrar resposta e comentário
Resposta
Sim, as avaliações de risco são atividades contínuas ao longo do ciclo de vida do SGSI e fazem parte do ciclo PDCA.
• Ciclo PDCA: avaliações ocorrem nas fases de revisão, monitoramento e melhoria contínua para suportar a gestão de riscos.
• Periodicidade: deve ser definida conforme o contexto organizacional e o apetite de risco.
• Gatilhos obrigatórios: após incidentes, mudanças tecnológicas, alterações legais ou organizacionais e quando o risco residual exceder níveis aceitáveis para atualizar planos e controles.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483121
Conteúdo do catálogo FC Concursos · Atualizado em