Uma análise de risco bem elaborada resultará em uma maior segurança para a organização. Com o gerenciamento de riscos, é possível minimizar as vuln...

Uma análise de risco bem elaborada resultará em uma maior segurança para a organização. Com o gerenciamento de riscos, é possível minimizar as vulnerabilidades, consequentemente, de possíveis ameaças. A análise de riscos deve, todavia, estar em sinergia com o alinhamento estratégico da organização, em que cada ativo possui o seu grau de importância de acordo com o negócio. Basicamente, quando são considerados os riscos, é preciso delimitar objetivos. HINTZBERGEN, J. et al. Fundamentos de Segurança da Informação: com base na ISO 27001 e na ISO 27002. São Paulo: Brasport, 2018. De acordo com o material estudado, é/são objetivo(s) da análise de risco: a. alterar leis e regulamentos em vigência. b. terceirizar a mão de obra com base no orçamento da organização. c. escolher processos/normas fora da ISO e PMI. d. modificar estatisticamente o custo do incidente. e. mapear ativos, identificar vulnerabilidades e ameaças, ponderar estatisticamente o risco e equilibrar custos.