Questão FC407362
Quais características essenciais do gerenciamento de riscos em segurança da informação?
Gestão da Segurança da Informação
FGV · 2024
Mostrar resposta e comentário
Gabarito
Processo organizacional e contínuo; análise qualitativa é subjetiva; seleção de controles é obrigatória.Processo organizacional: envolve identificação, análise, avaliação, tratamento, monitoramento e comunicação, integrado à governança para proteger confidencialidade, integridade e disponibilidade.
Análise qualitativa: baseia‑se em avaliações subjetivas de probabilidade e impacto, usando categorias (alto/médio/baixo) e julgamento de especialistas para priorizar riscos.
Seleção de controles: etapa obrigatória do tratamento de riscos para mitigar ou reduzir risco residual, com documentação de aceitação ou medidas adicionais.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/407029
Conteúdo do catálogo FC Concursos · Atualizado em