Flashcard FC486422
A NBR ISO/IEC 27005 fornece metodologia específica para gestão de riscos de segurança da informação?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
A NBR ISO/IEC 27005 fornece metodologia específica para gestão de riscos de segurança da informação?
Mostrar resposta e comentário
Resposta
Não, a norma não fornece uma metodologia específica para gestão de riscos de segurança da informação.• Diretrizes: apresenta diretrizes e uma estrutura de processo, sem impor um método único.
• Etapas: descreve identificação, análise, avaliação, tratamento e monitoramento.
• Abordagem: menciona a abordagem baseada em ativos, ameaças e vulnerabilidades como uma entre várias opções.
• Adaptação: cabe à organização escolher e adaptar a abordagem ao seu contexto, escopo e setor.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483177
Conteúdo do catálogo FC Concursos · Atualizado em