Após a análise de riscos uma empresa deve observar os resultados obtidos e preparar um plano de ação. Riscos maiores devem ter prioridade, enquanto...

Após a análise de riscos uma empresa deve observar os resultados obtidos e preparar um plano de ação. Riscos maiores devem ter prioridade, enquanto outros podem ficar latentes por um tempo maior. Neste sentido, quando se decide eliminar o uso de um determinado ativo de informação, podemos afirmar que a empresa está: a. Aceitando o risco b. Eliminando o risco c. Transferindo o risco d. Monitorando o risco e. Reduzindo o risco