Flashcard FC486430
Qual o objetivo da avaliação de riscos na gestão de riscos de TI?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Qual o objetivo da avaliação de riscos na gestão de riscos de TI?
Mostrar resposta e comentário
Resposta
A avaliação de riscos consiste em comparar os resultados da análise de riscos com os critérios de risco da organização para medir a gravidade relativa e decidir onde aplicar recursos e controles.
• Aceitabilidade do risco: permite determinar se um risco é aceitável ou exige ação adicional.
• Priorização: orienta a priorização com base na gravidade relativa frente aos critérios organizacionais.
• Decisões de tratamento: suporta decisões de tratamento, aceitação, transferência ou mitigação do risco.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483185
Conteúdo do catálogo FC Concursos · Atualizado em