Segundo a ISO 27001, uma análise de riscos deve produzir resultados comparáveis, ou seja, deve ser possível analisar se os riscos aumentaram, dimin...

Segundo a ISO 27001, uma análise de riscos deve produzir resultados comparáveis, ou seja, deve ser possível analisar se os riscos aumentaram, diminuíram ou permaneceram iguais entre as análises. Quando uma Organização não implementa nenhum controle para diminuir um risco, mas continua utilizando o ativo para exercer suas atividades, podemos dizer que ela está:

a.Aceitando o risco

Analise e Gestão de Riscos em Segurança da Informação

•

Outros

Exercícios Para o Conhecimento

15/10/2023

Essa pergunta também está no material:

5 pág.

Atividade 2 (A2) - GESTÃO DE RISCOS EM SEGURANÇA DA INFORMAÇÃO

Analise e Gestão de Riscos em Segurança da Informação • Centro Universitário das Faculdades Metropolitanas UnidasCentro Universitário das Faculdades Metropolitanas Unidas

Heaven

Respostas

15.10.2023

Sim, quando uma organização não implementa nenhum controle para diminuir um risco, mas continua utilizando o ativo para exercer suas atividades, podemos dizer que ela está aceitando o risco. Isso significa que a organização está ciente do risco, mas optou por não fazer nada para mitigá-lo. A aceitação do risco é uma das quatro opções para lidar com os riscos identificados em uma análise de riscos, juntamente com a transferência, mitigação e evitação.