Imagem de fundo

Segundo a norma ABNT NBR ISO/IEC 27005:2011, a atividade de...

Segundo a norma ABNT NBR ISO/IEC 27005:2011, a atividade de tratamento de risco, dentro do processo de gestão de riscos de segurança da informação, considera como opções de tratamento do risco:


A

modificação do risco, retenção do risco, ação de evitar o risco e compartilhamento do risco.


B

análise do risco, classificação do risco, eliminação do risco e registro de resolução do risco.


C

assumir o risco, evitar o risco, eliminar o risco e ignorar o risco.


D

delegação do risco, absorção do risco, eliminação do risco e integração do risco.


E

planejar ações para conter o risco, executar ações para eliminar o risco, registrar ações de aprendizado com o risco e implementar ações para evitar a recorrência do risco.