Questão FC407069
Durante o processo de identificação de riscos, a organização deve identificar os riscos associados à perda de confidencialidade, integridade e disponibilidade de suas informações.
Gestão da Segurança da Informação
FGV · 2024
Durante o processo de identificação de riscos, a organização deve identificar os riscos associados à perda de confidencialidade, integridade e disponibilidade de suas informações.
Uma organização adotou, em seu processo, a abordagem para identificação de riscos com base em eventos.
Essa abordagem consiste em:
- refletir uma avaliação das consequências herdadas diretamente dos eventos envolvidos;
- identificar cenários operacionais, detalhados em termos de ativos, ameaças e vulnerabilidades;
- identificar cenários estratégicos, considerando as fontes de riscos e seus impactos no alcance dos riscos;
- construir, com base na análise de diferentes caminhos, cenários operacionais que as fontes de risco podem usar para alcançar seu objetivo;
- monitorar eventos relacionados ao risco, identificando fatores que podem influenciar um cenário de risco de segurança da informação.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A abordagem baseada em eventos consiste em identificar cenários estratégicos que representam formas pelas quais fatores internos ou externos podem provocar danos à organização.
Parte-se das fontes de risco (por exemplo, falhas de processo, riscos regulatórios, ataques) para construir cenários que descrevam como essas fontes evoluem até gerar um evento indesejado.
Em cada cenário avalia‑se o impacto sobre os objetivos organizacionais, isto é, como a ocorrência comprometeria a confidencialidade, integridade e disponibilidade das informações e o alcance das metas.
Essa visão é de alto nível e orienta a priorização de riscos, a comunicação com as partes interessadas e a definição de medidas estratégicas de tratamento, monitoração e resposta.
Conteúdo do catálogo FC Concursos · Atualizado em