Uma organização por menor que seja está sujeita a riscos. Um exemplo disso pode ser eventos da natureza, como enchentes, tempestades, etc. Eventos ...

Uma organização por menor que seja está sujeita a riscos. Um exemplo disso pode ser eventos da natureza, como enchentes, tempestades, etc. Eventos esses que podem disparar incidentes e causar enormes danos a uma organização. Para conhecer e se preparar melhor para o risco existem uma série de processos que visam avaliar o risco. Com base em um gerenciamento, pode-se priorizá-los e verificar seus custos de acordo com o grau de importância da organização. Hintzbergen J. et al. Fundamentos de Segurança da Informação, com base na ISO 27001 e na ISO 27002, Brasport, 2018. De acordo com o material estudado cite alguns exemplos de processos de gerenciamento de risco. a. Swebok é a melhor opção para pequenas empresas. Onde, pode-se evoluir e alcançar uma maior maturidade. b. Cada organização faz seu próprio processo, infelizmente não há um exemplo de processo a ser seguido ou adaptado. c. Pode-se utilizar normas específicas da ISO e boas prática do PMI (Project Management Institute). d. Um bom processo para se seguir é o do PMP (Project Management Professional) e. O mais adequado são as metodologias ágeis, pois são dinâmicas