De acordo com a ISO27001, norma que define os requisitos de um sistema de gestão de segurança da informação, um requisito primordial para a i...

De acordo com a ISO27001, norma que define os requisitos de um sistema de gestão de segurança da informação, um requisito primordial para a implantação de um sistema de gestão de segurança da informação é a Análise de Riscos. A análise de risco ajuda a empresa a delinear um orçamento adequado para um programa de segurança e os componentes de segurança que formam esse programa. São definidas como atividades do processo de identificação de riscos: I - Estimar os níveis de riscos; II - Identificar os impactos que perdas de confidencialidade integridade e disponibilidade podem causar aos ativos; III - Identificar as ameaças para esses ativos; É correto o que se afirma em
II e III