A avaliação de risco analisa a segurança dos ativos
(tecnológicos, físicos e humanos), ao identificar as
vulnerabilidades presentes e gerar recomendações por
criticidade, por meio da análise dos equipamentos,
softwares, processos, ambientes e entrevistas com usuários
e terceiros