Flashcard FC486383
Qual a diferença entre o propósito da gestão de riscos e a implementação de controles?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Qual a diferença entre o propósito da gestão de riscos e a implementação de controles?
Mostrar resposta e comentário
Resposta
O propósito da gestão de riscos é uma finalidade estratégica, enquanto a implementação de controles é uma ação operacional do plano de tratamento de riscos.
• Propósito: A finalidade estratégica do processo de gestão de riscos, como suporte a um sistema de gestão de segurança da informação, conformidade legal, continuidade de negócios, resposta a incidentes ou definição de requisitos de segurança.
• Implementação de controles: Ação operacional integrante do plano de tratamento de riscos e da abordagem de gestão de riscos, resultante da avaliação e do tratamento.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483138
Conteúdo do catálogo FC Concursos · Atualizado em