Respostas
A Norma ABNT 27005 estabelece alguns itens que devem ser considerados quando da definição dos critérios para a aceitação de riscos, sendo dois desses itens os seguintes: a) Deve-se verificar a aquisição de sistemas e ativos; b) Deve-se verificar o valor estimado da organização. Os outros itens mencionados na pergunta não estão corretos.
Responda
Para escrever sua resposta aqui, entre ou crie uma conta