FC ConcursosFC Concursos

Flashcard FC486367

O que é risco residual e como deve ser tratado?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2024

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda:

O que é risco residual e como deve ser tratado?
Mostrar resposta e comentário

Resposta

Risco residual é o risco que permanece depois da aplicação de controles ou ações de tratamento de riscos.

• Limitações: Medidas de controle raramente eliminam totalmente probabilidade ou impacto, apenas os reduzem a um nível aceitável.
• Opções de tratamento: Após o tratamento a organização pode aceitar, transferir, reduzir mais ou monitorar o risco residual.
• Gestão: O risco residual deve ser identificado, documentado e gerenciado com monitoramento contínuo e planos de resposta caso sua materialização se torne provável ou seu impacto aumente.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483122

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo