Marque a alternativa correta. A Gestão de Riscos de Segurança da Informação (GRSI) é composto por sete etapas interdependentes. Como se caracteriza...

Marque a alternativa correta.
A Gestão de Riscos de Segurança da Informação (GRSI) é composto por sete etapas interdependentes. Como se caracteriza a etapa de “Análise de riscos”?

Identifica as ameaças e vulnerabilidades aplicáveis existentes (ou que poderiam existir), identifica os controles existentes e seus efeitos no risco identificado, [bem como] determina as consequências possíveis.
Identifica as ameaças e vulnerabilidades aplicáveis existentes (ou que poderiam existir), identifica os controles existentes e seus efeitos no risco identificado, [bem como] determina as consequências possíveis.
Estabelece a política de segurança da informação, objetivos e metas, bem como a definição de papéis e responsabilidades para a gestão de riscos.
Desenvolve e implementa as ações necessárias para tratar os riscos identificados.
Monitora e analisa criticamente os riscos de segurança da informação.