FC ConcursosFC Concursos

Flashcard FC486372

Qual a diferença entre avaliação de riscos e tratamento de riscos?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2023

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda:

Qual a diferença entre avaliação de riscos e tratamento de riscos?
Mostrar resposta e comentário

Resposta

A avaliação de riscos identifica, analisa e prioriza riscos para gerar informações sobre probabilidade, impacto e nível de risco, enquanto o tratamento de riscos decide e implementa as ações para responder a esses riscos.


• Avaliação de riscos: identificação, análise e priorização dos riscos, gerando subsídios sobre probabilidade, impacto e nível de risco.
• Tratamento de riscos: seleção e implementação de ações, como controles de prevenção e detecção, aceitação, mitigação, transferência ou eliminação do risco.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483127

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo