Quanto à identificação de riscos em TI, baseado na família de normas ISO 31000, é possível afirmar que:  Ocorre paralelamente ao estabelecimento d...

Quanto à identificação de riscos em TI, baseado na família de normas ISO 31000, é possível afirmar que: 

Ocorre paralelamente ao estabelecimento do contexto organizacional no qual será aplicada a gestão de riscos.
São incrementais, ou seja, seguem uma execução cíclica, podendo ocorrer em diferentes etapas da implantação da gestão de riscos.
Deve contemplar todos os riscos possíveis, pois se algum risco for deixado de fora, ele não será tratado nos passos seguintes.
Pode não ocorrer, para riscos cuja oportunidade seja positiva, por exemplo, uma situação de aumento exponencial de receita à organização.
É uma etapa obrigatória e ocorre após a criação de um diagrama representativo da análise SWOT.
a) Ocorre paralelamente ao estabelecimento do contexto organizacional no qual será aplicada a gestão de riscos.
b) São incrementais, ou seja, seguem uma execução cíclica, podendo ocorrer em diferentes etapas da implantação da gestão de riscos.
c) Deve contemplar todos os riscos possíveis, pois se algum risco for deixado de fora, ele não será tratado nos passos seguintes.
d) Pode não ocorrer, para riscos cuja oportunidade seja positiva, por exemplo, uma situação de aumento exponencial de receita à organização.
e) É uma etapa obrigatória e ocorre após a criação de um diagrama representativo da análise SWOT.