Segundo Norma ABNT NBR ISO/IEC 27005:2011, convém que a organização defina sua própria escala de níveis de…

Question

Segundo Norma ABNT NBR ISO/IEC 27005:2011, convém que a organização defina sua própria escala de níveis de aceitação de risco e que critérios para a aceitação do risco

Accepted Answer

possam ser expressos como a razão entre o lucro estimado (ou outro benefício ao negócio) e o risco estimado.

Answer

possam incluir apenas um limite, representando um nível desejável de risco.

Answer

dependam das políticas, metas e objetivos da organização e nunca dos interesses das partes interessadas.

Answer

não sejam diferenciados de acordo com o tempo de existência previsto do risco.

Answer

não incluam requisitos para um tratamento adicional futuro do risco.

Questão de Segurança da InformaçãoNorma 27005

Mais questões de Segurança da Informação

Links Rápidos

Cursos em Destaque

Contato

Horário de Atendimento