FC ConcursosFC Concursos

Flashcard FC486404

O processo de gestão de riscos em segurança da informação deve apoiar a identificação dos riscos?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2024

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda:

O processo de gestão de riscos em segurança da informação deve apoiar a identificação dos riscos?
Mostrar resposta e comentário

Resposta

Sim, o processo de gestão de riscos em segurança da informação deve contribuir para a identificação dos riscos.



• Objetivo: apoiar a identificação, análise, avaliação, tratamento e monitoramento dos riscos em segurança da informação.
• Atividades: orientar a definição do contexto, o mapeamento de ativos e a detecção de ameaças e vulnerabilidades, gerando cenários de risco que servem de insumo para analisar e avaliar probabilidade e impacto e priorizar ações.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483159

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo