Como uma Empresa que tem maturidade nos processos de Segurança da Informação avalia o que é risco em nível aceitável? a. Criando um Red Team. b. Re...

Uma empresa que tem maturidade nos processos de Segurança da Informação avalia o que é risco em nível aceitável através do processo de Gerenciamento de Risco, que envolve a identificação, análise, avaliação e tratamento dos riscos. O Gerenciamento de Risco é uma abordagem sistemática que permite à empresa avaliar os riscos e tomar decisões informadas sobre como lidar com eles. As outras opções mencionadas (criação de Red Team, realização de Pentest e criação de Blue Team) são atividades que podem ser realizadas como parte do processo de Gerenciamento de Risco, mas não são suficientes por si só para avaliar o risco em nível aceitável.