Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
A norma NBR ISO/IEC 27001:2013 – Tecnologia da informação...
A norma NBR ISO/IEC 27001:2013 – Tecnologia da informação aborda, em seu item "6. Planejamento", diversos tópicos, tais como "Ações para contemplar riscos e oportunidades", "Avaliação de riscos de segurança da informação" e "Tratamento de riscos de segurança da informação", dentre outros. No contexto dessa norma, risco é caracterizado como:
A
Um ou mais eventos de segurança da informação indesejados ou inesperados, que comprometem as operações do negócio e ameaçam a segurança da informação.
B
Ocorrência identificada de um sistema, ou serviço, que indica uma possível violação da política de segurança da informação que possa ser relevante para a segurança da informação.
C
Combinação da probabilidade da ocorrência de um evento e de suas consequências para um sistema ou organização.
D
Causa potencial de um incidente indesejado, que pode resultar em dano para um sistema ou organização.
E
Fragilidade de um ativo ou grupo de ativos que pode ser explorada por uma ou mais ameaças.