FC ConcursosFC Concursos

Flashcard FC486394

A eficácia do tratamento de riscos depende dos resultados da avaliação de riscos?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2024

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda:

A eficácia do tratamento de riscos depende dos resultados da avaliação de riscos?
Mostrar resposta e comentário

Resposta

Sim, a eficácia do tratamento de riscos depende dos resultados da avaliação de riscos.


• Avaliação de riscos: identifica ativos, ameaças, vulnerabilidades, consequências e estima probabilidade e impacto para fornecer insumos ao tratamento de riscos.
• Priorização e escolha: os resultados da avaliação permitem priorizar riscos e determinar controles, ações e recursos a aplicar.
• Eficácia do tratamento: é medida pela redução do risco até um nível aceitável, o risco residual, e depende da qualidade da avaliação dos riscos.
• Monitoramento contínuo: revisão e ajuste do tratamento são necessários quando a avaliação indicar lacunas ou mudanças.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483149

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo