Quanto à identificação de riscos em TI, baseado na família de normas ISO 31000, é possível afirmar que: São incrementais, ou seja, seguem uma exec...

Quanto à identificação de riscos em TI, baseado na família de normas ISO 31000, é possível afirmar que:

São incrementais, ou seja, seguem uma execução cíclica, podendo ocorrer em diferentes etapas da implantação da gestão de riscos.
É uma etapa obrigatória e ocorre após a criação de um diagrama representativo da análise SWOT.
Deve contemplar todos os riscos possíveis, pois se algum risco for deixado de fora, ele não será tratado nos passos seguintes.
Ocorre paralelamente ao estabelecimento do contexto organizacional no qual será aplicada a gestão de riscos.
Pode não ocorrer, para riscos cuja oportunidade seja positiva, por exemplo, uma situação de aumento exponencial de receita à organização.