Estabelecida pela norma ABNT NBR ISO/IEC 27005:2011, a
abordagem sistemática de gestão de riscos considera como parte
da fase "Planejar" do ciclo PDCA de um sistema de gestão de
segurança da informação, o processo denominado
A
implementação do plano de tratamento do risco.
B
aceitação do risco.
C
monitoramento contínuo e análise crítica de riscos.
D
melhoria do processo de gestão de riscos de segurança da
informação.
E
reaplicação do processo de gestão de riscos de segurança da
informação.