Leia o texto a seguir: Uma das principais necessidades que temos como organização e até como seres humanos, independentemente do setor no qual nossos negócios são desenvolvidos (saúde, educação, finanças, governo etc.), é a segurança da informação, que é parte ativa e fundamental do ecossistema tecnológico atual. A segurança da informação vem sendo trabalhada há vários anos em empresas, tenham elas mais ou menos maturidade. E ao longo do tempo, novas práticas, regulamentações e até novos conceitos como a própria segurança cibernética vão sendo introduzidos. Construir uma estratégia abrangente, peça por peça A segurança cibernética inclui uma série de estratégias, metodologias e tecnologias que trabalham juntas para nos proteger contra ameaças digitais atuais e futuras. No entanto, quando realizamos auditorias de segurança, tanto internas como externas à TI nas organizações, descobrimos que a maioria delas não possui uma estratégia real em termos de implementação de projetos de segurança cibernética e, de fato, persiste um forte desconhecimento da gestão de riscos, que é a peça chave no desenvolvimento de qualquer arquitetura tecnológica, independentemente de onde ela reside (data center, nuvem, terceiros etc.). Com base na reportagem e no processo de gestão de riscos de segurança da informação, considere as seguintes afirmações: I. Pode-se definir um risco de segurança como um evento que tenha probabilidade de ocorrência não nula e que incorra em danos a uma organização. II. Como existe uma quantidade infinita de eventos negativos que podem ocorrer, devem ser adotados controles de segurança para neutralizar cada um destes eventos. III. Uma vez feito o processo de identificação de riscos, a empresa não precisa mais o refazer. É correto o que se afirma em:
III, apenas.
II e III apenas.
II, apenas.
II, apenas.
Te III, apenas.