Flashcard FC486426
A aceitação do risco integra o planejamento do SGSI?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
A aceitação do risco integra o planejamento do SGSI?
Mostrar resposta e comentário
Resposta
Sim, a aceitação do risco é parte integrante do planejamento do SGSI.
• ISO/IEC 27001 e 27005: relacionam explicitamente o tratamento e a aceitação do risco ao processo de planejamento do SGSI.
• Avaliação de riscos: identifica ameaças e vulnerabilidades.
• Seleção de controles: seleção de controles e definição do plano de tratamento ocorrem na fase de planejamento do SGSI.
• Aceitação do risco: decisão sobre risco residual com base em critérios previamente estabelecidos e aprovação da autoridade competente.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483181
Conteúdo do catálogo FC Concursos · Atualizado em