FC ConcursosFC Concursos

Flashcard FC486392

Mudanças no contexto interno eliminam completamente os riscos organizacionais?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2024

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda:

Mudanças no contexto interno eliminam completamente os riscos organizacionais?
Mostrar resposta e comentário

Resposta

Não, mudanças no contexto interno não eliminam completamente os riscos organizacionais.


• Risco inerente: sempre existe nas atividades organizacionais, independentemente dos controles aplicados.
• Controles e mitigação: reduzem probabilidade e/ou impacto dos riscos, mas não os eliminam totalmente.
• Risco residual: resultado após aplicação de controles, permanecendo diferente de zero.
• Monitoramento contínuo: necessário para revisar controles e respostas conforme mudanças de contexto.
• Tolerância ao risco: deve ser definida para orientar avaliação contínua e aprimoramento das respostas.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483147

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo