Flashcard FC486373
O gerenciamento de riscos é contínuo após a aceitação de um risco?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
O gerenciamento de riscos é contínuo após a aceitação de um risco?
Mostrar resposta e comentário
Resposta
Sim, o gerenciamento de riscos é contínuo mesmo após a aceitação de um risco.
• Registro: a decisão de aceitação deve ser documentada e acompanhada conforme variem fatores internos e externos.
• Monitoramento: riscos aceitos precisam ser monitorados quanto à evolução, impacto e probabilidade.
• Revisão: as decisões devem ser revistas periodicamente para garantir que os riscos não se tornem ameaças não controladas.
• Critérios: a aceitação deve resultar de análise de impacto, probabilidade e controles existentes, considerando apetite ao risco e custo-benefício.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483128
Conteúdo do catálogo FC Concursos · Atualizado em