Flashcard FC486405
O que inclui o encerramento na ISO/IEC 27005?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
O que inclui o encerramento na ISO/IEC 27005?
Mostrar resposta e comentário
Resposta
O encerramento inclui verificar a implementação das ações de tratamento, avaliar os riscos residuais, decidir sobre a aceitação do risco e comunicar as decisões às partes interessadas.
• Verificação das ações: Confirmação de que as medidas de tratamento foram implementadas e sua eficácia foi avaliada.
• Aceitação do risco: Formalização pelo tomador de decisão quando o nível residual for tolerável.
• Comunicação: Registro e divulgação das decisões, responsabilidades e ações de acompanhamento às partes interessadas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483160
Conteúdo do catálogo FC Concursos · Atualizado em