

Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
A análise de riscos é uma etapa fundamental no contexto da Segurança da Informação, e destina-se a produzir uma lista de ameaças a um sistema e determinar o grau de importância relativa de cada ameaça encontrada. Após a análise de riscos, a ação seguinte deve ser a busca por uma ou mais contramedidas que possam reduzir os riscos das ameças encontradas na etapa anterior. De acordo com a norma ISO 27001:2013, é INCORRETO afirmar que contramedidas
preventivas visam impedir a ocorrência de incidentes.
de redução visam reduzir as chances de ocorrência de um incidente.
corretivas visam recuperar os danos causados por um incidente.
repressivas visam identificar possíveis causadores de um incidente.
de detecção visam aprimorar o processo de detecção da ocorrência de um incidente.