Flashcard FC486420
A retenção de risco pode ser adotada sem avaliação prévia?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
A retenção de risco pode ser adotada sem avaliação prévia?
Mostrar resposta e comentário
Resposta
Não. Segundo a ISO/IEC 27005, a decisão de reter um risco deve ser tomada somente após a avaliação de riscos.
• Fluxo da gestão: definição do contexto, identificação, análise e avaliação do risco, e então tratamento do risco.
• Retenção como opção: a retenção é uma das opções de tratamento, não uma ação isolada e prévia.
• Consequências: reter sem avaliação impede saber gravidade, probabilidade e tolerabilidade, tornando impossível justificar a decisão, priorizar ações ou alocar recursos.
• Documentação: a aceitação deve ser documentada com indicação do responsável, do prazo e do monitoramento do risco residual.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483175
Conteúdo do catálogo FC Concursos · Atualizado em