FC ConcursosFC Concursos

Flashcard FC486393

A identificação de riscos deve considerar fontes externas à organização?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2024

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda:

A identificação de riscos deve considerar fontes externas à organização?
Mostrar resposta e comentário

Resposta

A identificação de riscos deve catalogar todos os riscos, incluindo aqueles provenientes de fontes fora do controle da organização.

• Impactos diretos: riscos externos podem provocar prejuízos imediatos à operação e aos ativos da organização.
• Efeitos em cadeia: riscos externos podem desencadear eventos subsequentes que ampliam os prejuízos.
• Consequências cumulativas: exposições externas podem somar-se ao longo do tempo comprometendo a continuidade do negócio.
• Avaliação prejudicada: omitir fontes externas impede analisar causas, áreas de impacto e consequências tangíveis e intangíveis, prejudicando as etapas seguintes de análise e tratamento.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483148

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo