FC ConcursosFC Concursos

Flashcard FC486375

O que é risco e como ele é normalmente identificado?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2022

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda:

O que é risco e como ele é normalmente identificado?
Mostrar resposta e comentário

Resposta

Risco é o efeito da incerteza sobre os objetivos, segundo normas internacionais como a ISO 31000.


• Probabilidade e impacto: avaliação da chance de um evento ocorrer e das consequências para os objetivos, usada para identificar e quantificar riscos e priorizar ações.
• Processo típico: inclui definição do contexto, identificação, análise (probabilidade/impacto), avaliação, tratamento e monitoramento para garantir controles proporcionais e alinhados aos objetivos institucionais.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483130

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo