Flashcard FC486431
O impacto de um incidente segundo a NBR ISO/IEC 27005 é limitado ao custo de recuperação e reposição da informação?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
O impacto de um incidente segundo a NBR ISO/IEC 27005 é limitado ao custo de recuperação e reposição da informação?
Mostrar resposta e comentário
Resposta
Não, a NBR ISO/IEC 27005 não limita o impacto de um incidente ao custo de recuperação e reposição da informação.
• Valor da reposição: custos diretos de recuperação ou substituição da informação como forma de avaliar o impacto.
• Consequências ao negócio: efeitos empresariais, legais, regulatórios e de imagem pela divulgação, modificação, indisponibilidade ou perda de dados que ampliam o impacto além dos custos técnicos.
O impacto deve considerar tanto os custos técnicos quanto os prejuízos mais amplos ao negócio.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483186
Conteúdo do catálogo FC Concursos · Atualizado em