Flashcard FC486433
Quais são as etapas sequenciais da gestão de riscos de segurança da informação?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Quais são as etapas sequenciais da gestão de riscos de segurança da informação?
Mostrar resposta e comentário
Resposta
As etapas são definição do contexto, avaliação de riscos (identificação, análise e avaliação), tratamento dos riscos, aceitação formal do risco residual, comunicação e monitoramento com análise crítica.
• Definição do contexto: Delimita escopo, critérios e partes interessadas.
• Identificação: Mapeia vulnerabilidades, ameaças e impactos.
• Análise: Avalia probabilidade e magnitude dos impactos.
• Avaliação: Compara resultados com critérios para priorizar riscos.
• Tratamento: Aplica medidas para reduzir, transferir, evitar ou aceitar riscos.
• Aceitação: Formaliza a tolerância ao risco residual segundo critérios definidos.
• Comunicação: Garante que riscos e decisões cheguem às partes adequadas.
• Monitoramento e análise crítica: Verifica eficácia e promove melhorias contínuas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483188
Conteúdo do catálogo FC Concursos · Atualizado em