FC ConcursosFC Concursos

Flashcard FC486376

Qual a abordagem adequada na gestão de riscos em segurança da informação?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2022

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda:

Qual a abordagem adequada na gestão de riscos em segurança da informação?
Mostrar resposta e comentário

Resposta

A abordagem adequada é preventiva, proativa e contínua, visando identificar, avaliar e tratar riscos antes que se materializem.



• Abordagem preventiva: agir de forma contínua e proativa para antecipar e reduzir riscos antes que causem dano.
• Processo contínuo: identificar, avaliar e tratar riscos com monitoramento e revisão constantes.
• Tipos de controles: aplicar controles preventivos, detectivos e corretivos conforme o resultado da análise de risco.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483131

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo