Segundo a Norma ABNT NBR ISO/IEC 27002:2005 – Código de Prática para a Gestão de Segurança da Informação, para cada um dos riscos identificados, se...

Segundo a Norma ABNT NBR ISO/IEC 27002:2005 – Código de Prática para a Gestão de Segurança da Informação, para cada um dos riscos identificados, seguindo a análise/avaliação de riscos, uma decisão sobre o tratamento do risco precisa ser tomada. As alternativas abaixo apresentam possíveis opções para o tratamento do risco, exceto:

a) Identificar os riscos de segurança presentes.
b) Aplicar controles apropriados para reduzir os riscos.
c) Conhecer e objetivamente aceitar os riscos, sabendo que eles atendem claramente à política da organização e aos critérios para a aceitação do risco.
d) Evitar riscos, não permitindo ações que poderiam causar a ocorrência de riscos.
e) Transferir os riscos associados para outras partes, por exemplo, seguradoras ou fornecedores.