Flashcard FC486421
A NBR ISO/IEC 27005 exige um único limite de aceitação de risco?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
A NBR ISO/IEC 27005 exige um único limite de aceitação de risco?
Mostrar resposta e comentário
Resposta
Não, a NBR ISO/IEC 27005 não impõe um único limite de aceitação de risco.• Escala de níveis: a organização deve definir sua própria escala alinhada a políticas, objetivos e interesses das partes interessadas.
• Limites múltiplos: os critérios de aceitação podem incluir mais de um limite para riscos aceitáveis, toleráveis e inaceitáveis, permitindo decisões graduais conforme o contexto.
• Exceções autorizadas: gestores seniores podem autorizar exceções para riscos acima de determinados níveis desde que haja circunstâncias e controles previamente definidos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483176
Conteúdo do catálogo FC Concursos · Atualizado em