FC ConcursosFC Concursos

Flashcard FC486413

A alta direção pode aceitar riscos quando o custo da mitigação excede o benefício?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2024

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda:

A alta direção pode aceitar riscos quando o custo da mitigação excede o benefício?
Mostrar resposta e comentário

Resposta

Sim, a alta direção pode aceitar riscos conscientemente quando o custo da mitigação excede o benefício.



• Tratamento de riscos: A aceitação é uma das opções de tratamento (mitigar, transferir, evitar, aceitar), devendo resultar de análise custo-benefício, ser calculada, documentada, alinhada à política e ao apetite de risco e contar com monitoramento e revisão periódica para manter controle informado do risco residual.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483168

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo