Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — FCC 2017
Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos
- Código
- fc040105
- Banca
- FCC
- Órgão
- TST
- Ano
- 2017
- Nível
- Superior
- Cargo
- Analista Judiciário – Análise de Sistemas
Em um programa de Gestão de Riscos, o tratamento de riscos tem como objetivo determinar a resposta mais adequada para modificar a probabilidade ou o impacto de um risco. A opção
- Amitigar objetiva descontinuar as atividades que geram o risco.
- Btransferir objetiva compartilhar o risco com terceiros, como ocorre com os associados à reputação de pessoa ou organização.
- Cmitigar implica na redução da probabilidade e/ou do impacto de um evento de risco adverso para dentro de limites aceitáveis.
- Dtransferir envolve avaliar se os demais tipos de respostas ao risco são viáveis. Em situações como risco de baixo impacto ou custo desproporcional ao benefício do tratamento, a melhor opção é enviar o risco para terceiros.
- Eaceitar envolve isolar os objetivos do projeto do impacto do risco ou alterar o objetivo que está em perigo, como estender o cronograma ou reduzir o escopo.