Flashcard FC486402
O tratamento de riscos é um processo iterativo e pode exigir várias iterações se o risco residual não for aceitável?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
O tratamento de riscos é um processo iterativo e pode exigir várias iterações se o risco residual não for aceitável?
Mostrar resposta e comentário
Resposta
Verdadeiro.• Formulação e seleção de opções: gerar e escolher opções de tratamento para reduzir o risco.
• Planejamento e implementação: planejar e aplicar controles selecionados para tratar os riscos.
• Avaliação da eficácia: verificar se os controles reduziram o risco e se o risco residual está em nível aceitável.
• Iterações: se o risco residual não for aceitável, gerar novas opções ou ajustar variáveis do contexto e repetir o ciclo até atingir a tolerância da organização.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483157
Conteúdo do catálogo FC Concursos · Atualizado em