Flashcard FC486428
A transferência de risco pode criar novos riscos ou alterar riscos existentes?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
A transferência de risco pode criar novos riscos ou alterar riscos existentes?
Mostrar resposta e comentário
Resposta
Sim, a transferência de risco compartilha responsabilidades com terceiros e não extingue o risco original, podendo criar novos riscos ou alterar riscos existentes.
• Dependência do fornecedor: aumento da dependência pode elevar a probabilidade de falhas operacionais ou de continuidade.
• Falha contratual: incumprimento de obrigações contratuais pode aumentar o impacto do risco.
• Perda de controle: terceirização pode reduzir o controle sobre operações críticas.
• Vulnerabilidades do terceiro: exposição a falhas ou vulnerabilidades do terceiro pode aumentar a probabilidade de incidente.
• Problemas regulatórios: não conformidade do terceiro pode gerar riscos legais ou regulatórios.
• Concentração de risco: concentração em poucos fornecedores pode elevar o impacto agregado.
É necessário reavaliar os riscos e aplicar novo tratamento definindo controles, SLAs, auditorias e cláusulas contratuais para mitigar riscos remanescentes ou emergentes.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483183
Conteúdo do catálogo FC Concursos · Atualizado em