De acordo com a norma ISO/NBR 27002, o conceito de gestão de risco é o processo de identificação de vulnerabilidade e ameaças envolvendo informaçõ...

De acordo com a norma ISO/NBR 27002, o conceito de gestão de risco é o processo de identificação de vulnerabilidade e ameaças envolvendo informações estratégicas para o negócio de uma empresa, bem como as medidas tomadas para mitigar o risco. Considerando uma adequada gestão de riscos para a segurança da informação, analise as afirmações a seguir I. Recomenda-se estabelecer regras para o uso aceitável de ativos associados aos recursos de processamento da informação. II. Recomenda-se efetuar, criticamente, a análise de riscos de segurança, uma vez que esta considera ameaças, vulnerabilidades e impactos em função dos negócios da organização. III. Recomenda-se estabelecer responsabilidades e procedimentos de gestão para assegurar respostas rápidas e efetivas a incidentes de segurança. É correto o que se afirma em