Flashcard FC518823
Qual a diferença entre propósito da gestão de riscos e implementação de controles segundo a NBR ISO/IEC 27005?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Qual a diferença entre propósito da gestão de riscos e implementação de controles segundo a NBR ISO/IEC 27005?
Mostrar resposta e comentário
Resposta
O propósito é estratégico, enquanto a definição e a implementação de controles são atividades operacionais decorrentes do plano de tratamento do risco.
• Propósito: define a razão estratégica para conduzir a gestão de riscos, como suporte a um SGSI, continuidade de negócios ou resposta a incidentes.
• Tratamento do risco: definição e implementação de políticas e controles fazem parte da abordagem e do plano de tratamento, resultantes da análise e da seleção de opções de tratamento e dos recursos disponíveis.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/515020
Conteúdo do catálogo FC Concursos · Atualizado em