Questão #13467822011

Segurança da Informação (TI) — Iso 27002

De acordo com a ISO/IEC 27002:2005, para cada um dos riscos identificados, seguindo a análise/avaliação de riscos, uma decisão sobre o tratamento do risco precisa ser tomada. Uma possível opção para o tratamento do risco NÃO inclui

A transferir os riscos associados para outras partes, por exemplo, seguradoras ou fornecedores. B evitar riscos, não permitindo ações que poderiam causar a ocorrência de riscos. C conhecer e objetivamente aceitar os riscos, sabendo que eles atendem claramente à política da organização e aos critérios para a aceitação de risco. D ignorar os riscos, pois os possíveis problemas causados impactam em um custo menor do que o necessário para o seu tratamento. E aplicar controles apropriados para reduzir os riscos.

Segurança da Informação (TI) — Iso 27002

Uma questão respondida. E as próximas?