FC ConcursosFC Concursos

Flashcard FC486417

Qual a diferença entre análise de riscos e avaliação de riscos?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2023

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda:

Qual a diferença entre análise de riscos e avaliação de riscos?
Mostrar resposta e comentário

Resposta

Análise de riscos identifica e estima riscos, enquanto avaliação de riscos compara a estimativa com critérios predefinidos para determinar a importância ou aceitabilidade do risco.


• Análise de riscos: é o uso sistemático da informação para identificar fontes de risco, compreender sua natureza e estimar o nível do risco, sendo etapa inicial que produz a estimativa do risco.
• Avaliação de riscos: é o processo que compara o risco estimado com critérios de risco predefinidos para determinar sua importância ou aceitabilidade, e só depois se decide sobre o tratamento do risco.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483172

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo