Flashcard FC486384
O que envolve o processo de avaliação de riscos segundo a ISO/IEC 27005?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
O que envolve o processo de avaliação de riscos segundo a ISO/IEC 27005?
Mostrar resposta e comentário
Resposta
O processo envolve identificação, análise e avaliação contínua de riscos, com valoração de ativos, identificação de ameaças e vulnerabilidades, avaliação de impacto, estimação de probabilidade e priorização conforme critérios do contexto.
• Identificação: levantamento dos ativos de informação e das ameaças e vulnerabilidades aplicáveis à organização.
• Análise: avaliação das consequências e estimação da probabilidade de ocorrência dos eventos de risco.
• Avaliação de riscos: comparação dos resultados da análise com critérios pré-definidos para determinar prioridades de tratamento.
• Ativos de informação: determinação do valor dos ativos para orientar a análise e priorização de riscos.
• Priorizar riscos: ordenação dos riscos conforme critérios do contexto para orientar decisões de tratamento.
• Legislação de proteção de dados: reforço da necessidade de avaliação de riscos e adoção de medidas técnicas e administrativas proporcionais para proteção de dados pessoais.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483139
Conteúdo do catálogo FC Concursos · Atualizado em