Imagem de fundo

A norma NBR ISO/IEC 27005:2011, que fornece diretrizes para...

A norma NBR ISO/IEC 27005:2011, que fornece diretrizes para o processo de gestão de riscos de segurança da informação,


A

está de acordo com os conceitos especificados na ABNT NBR ISO/IEC 27003, que lida com a gestão de riscos.


B

se restringe, em termos de aplicação, a empreendimentos governamentais.


C

considera que apenas o método padronizado Risk Evaluation pode ser aplicado, independentemente da abordagem da gestão de risco.


D

pode necessitar, se o risco não for aceitável durante seu ciclo de aplicação, de outras iterações do processo de avaliação de riscos, com mudanças nas variáveis do contexto.


E

não estabelece critério ou consideração sobre entrada de dados no processo de gestão de risco.