Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
A Norma ISO/IEC 27001:2013 define requisitos para...
A Norma ISO/IEC 27001:2013 define requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação.
Organizações alinhadas aos princípios dessa norma devem definir e aplicar um processo de avaliação de riscos de segurança da informação que
A
assegure que as contínuas avaliações de riscos produzam resultados comparáveis, válidos e consistentes.
B
antecipe as ameaças à continuidade do negócio pois riscos são inaceitáveis.
C
identifique os riscos associados com a perda de integridade da informação sem atribuir um respectivo responsável.
D
dê por certo a ocorrência dos riscos porque se alguma coisa pode dar errado, dará e no pior momento possível.
E
evitar ranquear os riscos a mitigar para passar confiança às partes interessadas de que todos os riscos são gerenciados.