Imagem de fundo

A norma ABNT NBR ISO/IEC 27005 (Tecnologia da informação –...

A norma ABNT NBR ISO/IEC 27005 (Tecnologia da informação – Técnicas de segurança – Gestão de riscos de segurança da informação) identifica, em sua seção Processo de avaliação de riscos de segurança da informação, três atividades básicas ligadas a tal processo, a saber,


A

identificação, análise e avaliação de riscos.


B

inserção, validação e verificação de riscos.


C

retenção, teste e correção de riscos.


D

modificação, tratamento e personalização de riscos.


E

contextualização, impacto e publicação de riscos.