Questão FC483185
Julgue o item subsecutivo, relativos a gerenciamento de riscos de TI. A avaliação de riscos envolve a comparação dos resultados da análise de riscos frente aos critérios de riscos
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Julgue o item subsecutivo, relativos a gerenciamento de riscos de TI.
A avaliação de riscos envolve a comparação dos resultados da análise de riscos frente aos critérios de riscos estabelecidos para determinar onde é necessária ação adicional.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada certa porque descreve corretamente o papel da avaliação de riscos no processo de gestão de riscos de TI.
Após a análise de riscos (identificação de ativos, ameaças, vulnerabilidades e estimativa de impacto/probabilidade), a etapa de avaliação consiste em comparar esses resultados com os critérios de risco previamente definidos pela organização.
Essa comparação permite determinar se um risco é aceitável ou se exige ação adicional, orientar a priorização e suportar decisões de tratamento, aceitação, transferência ou mitigação do risco.
Em suma, avaliar significa medir a gravidade relativa frente aos critérios organizacionais para decidir onde aplicar recursos e controles.
Conteúdo do catálogo FC Concursos · Atualizado em