Flashcard FC486406
Qual é a etapa inicial do processo de gestão de riscos segundo a NBR ISO/IEC 27005?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Qual é a etapa inicial do processo de gestão de riscos segundo a NBR ISO/IEC 27005?
Mostrar resposta e comentário
Resposta
A etapa inicial é a definição do contexto.
• Finalidade: compreender o ambiente organizacional, determinar o escopo da análise, identificar stakeholders, requisitos legais e contratuais e mapear ativos e suas interdependências.
• Resultado: estabelecer os critérios de risco e as bases para identificação, análise, avaliação, tratamento, aceitação, comunicação e monitoramento dos riscos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483161
Conteúdo do catálogo FC Concursos · Atualizado em