Flashcard FC486424
O que a NBR ISO/IEC 27005:2019 orienta antes de realizar a avaliação de riscos?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
O que a NBR ISO/IEC 27005:2019 orienta antes de realizar a avaliação de riscos?
Mostrar resposta e comentário
Resposta
A norma orienta primeiro definir o contexto e o escopo da gestão de riscos antes de realizar a avaliação de riscos.
• Contexto e escopo: definir o âmbito e os objetivos da gestão de riscos para orientar a avaliação e a priorização de ações.
• Avaliação baseada: avaliar riscos considerando a probabilidade e as consequências para o negócio.
• Priorização: priorizar ações e alocar recursos onde há maior criticidade.
• Âmbito de aplicação: aplicar o modelo à organização inteira ou a áreas, serviços e sistemas conforme o contexto.
• Treinamento: direcionar capacitação aos envolvidos, não justificar aplicação universal do método.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483179
Conteúdo do catálogo FC Concursos · Atualizado em