Imagem de fundo

No desenvolvimento dos critérios básicos para a avaliação...

No desenvolvimento dos critérios básicos para a avaliação, o impacto e a aceitação de riscos consideram, entre outros itens, o valor estratégico do processo, a criticidade dos ativos de informação, a perda de oportunidades e os danos à reputação.


De acordo com a ABNT NBR ISO/IEC 27005:2011, o desenvolvimento desses critérios básicos no processo de gestão de riscos de segurança da informação, é realizado


A

na definição do contexto.


B

no processo de avaliação de riscos.


C

no tratamento do risco.


D

na aceitação do risco.


E

no monitoramento e na análise crítica de riscos.