Flashcard FC486436
Devem experiências internas e avaliações anteriores ser consideradas na avaliação de riscos após eventos relevantes?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Devem experiências internas e avaliações anteriores ser consideradas na avaliação de riscos após eventos relevantes?
Mostrar resposta e comentário
Resposta
Sim. Experiências internas e avaliações anteriores devem ser consideradas na avaliação de riscos após eventos relevantes.• Evidências: fornecem informações sobre a probabilidade e o impacto de ameaças.
• Causas raiz: revelam falhas em controles e origens dos incidentes.
• Ajuste de cenários: permitem recalibrar estimativas e cenários com base em fatos.
• Lições aprendidas: devem ser documentadas e integradas à identificação e análise de riscos.
• Fontes externas: podem complementar registros internos quando necessário.
• Melhoria contínua: excluir essas informações prejudica a aprendizagem organizacional.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483191
Conteúdo do catálogo FC Concursos · Atualizado em