Flashcard FC486378
O que inclui o tratamento do risco na gestão de segurança da informação?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
O que inclui o tratamento do risco na gestão de segurança da informação?
Mostrar resposta e comentário
Resposta
O tratamento do risco engloba a seleção de estratégias para lidar com riscos e a execução de ações para controlar os riscos.
• Estratégias: mitigar, aceitar, transferir ou evitar o risco conforme decisão estratégica.
• Controles: implementação de medidas de segurança para tratar os riscos identificados.
• Responsáveis: definição de responsáveis pela execução e manutenção do tratamento do risco.
• Etapas anteriores: definição do contexto, identificação, análise e avaliação do risco antes do tratamento.
• Seguimento: implementação, monitoramento e revisão contínua do tratamento do risco.
• Risco residual: possibilidade de aceitação do risco ou existência de risco residual a ser gerido continuamente.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483133
Conteúdo do catálogo FC Concursos · Atualizado em