Leia o excerto a seguir: “Em um mundo ideal, a segurança da informação é parte das operações diárias, em que todos os funcionários estão cientes da...

Leia o excerto a seguir:

“Em um mundo ideal, a segurança da informação é parte das operações diárias, em que todos os funcionários estão cientes da segurança e reconhecem suas falhas. A segurança da informação é implementada em todos os sistemas e um alto nível de maturidade é alcançado.”

Fonte: HINTZBERGEN, J. et al. Fundamentos de segurança da informação: com base na ISO 27001 e ISO 27002. 1. ed. São Paulo: Brasport, 2018. p. 32. (Adaptado).

Considerando essas informações e o conteúdo estudado sobre Gestão de Riscos, pode-se afirmar que, quando determinadas quais são as ameaças e vulnerabilidades associadas a um determinado escopo, uma das etapas do ciclo de gestão de riscos é a definição:

da política da gestão de segurança.

de apoio de alta gerência.

de operação da gestão de segurança.

de uma análise de riscos.

de um escopo de política.