De acordo com a Norma NBR ISO/IEC 27005, o processo de Gestão de Riscos da Segurança da Informação é composto pelas atividades mostradas na figura ...

De acordo com a Norma NBR ISO/IEC 27005, o processo de Gestão de Riscos da Segurança da Informação é composto pelas atividades mostradas na figura abaixo:

a) Definição das ameaças; Categorização do risco; Tratamento do risco.
b) Avaliação das ameaças; Tratamento das ameaças; Aceitação dos riscos e ameaças.
c) Avaliação do contexto; Categorização das ameaças; Tratamento das ameaças.
d) Contextualização dos riscos; Tratamento dos riscos e das ameaças; Aceitação dos riscos e das ameaças.
e) Definição do contexto; Tratamento do risco; Aceitação do risco.