Marque a alternativa correta. A Gestão de Riscos de Segurança da Informação (GRSI) é composto por sete etapas interdependentes. Como se caracteriza...

Marque a alternativa correta.
A Gestão de Riscos de Segurança da Informação (GRSI) é composto por sete etapas interdependentes. Como se caracteriza a etapa de “Monitoramento e análise crítica dos riscos de segurança da informação”?

Nesta etapa convém atentar que os riscos e seus fatores (isto é, valores dos ativos, impactos, ameaças, vulnerabilidades, probabilidade de ocorrência) podem mudar com o tempo, e que a organização deve monitorar e revisar periodicamente a análise de riscos e a avaliação de riscos.
Nesta etapa convém atentar que os riscos e seus fatores (isto é, valores dos ativos, impactos, ameaças, vulnerabilidades, probabilidade de ocorrência) podem mudar com o tempo, e que a organização deve monitorar e revisar periodicamente a análise de riscos e a avaliação de riscos.
Identifica as ameaças e vulnerabilidades aplicáveis existentes (ou que poderiam existir), identifica os controles existentes e seus efeitos no risco identificado, [bem como] determina as consequências possíveis.
Estabelece a política de segurança da informação, objetivos e metas, bem como a definição de papéis e responsabilidades para a gestão de riscos.
Desenvolve e implementa as ações necessárias para tratar os riscos identificados.