Concluída a análise de riscos de segurança da informação de uma
autarquia estadual conforme a ABNT NBR ISO/IEC 27005, a direção
decide, quanto ao risco de perdas financeiras decorrentes de
interrupção prolongada do data center, contratar apólice de
seguro que cubra os prejuízos de eventual concretização do
evento, mantendo a operação como está.
Nos termos da norma, essa decisão corresponde à opção de
tratamento de risco denominada

Question

Concluída a análise de riscos de segurança da informação de uma
autarquia estadual conforme a ABNT NBR ISO/IEC 27005, a direção
decide, quanto ao risco de perdas financeiras decorrentes de
interrupção prolongada do data center, contratar apólice de
seguro que cubra os prejuízos de eventual concretização do
evento, mantendo a operação como está.
Nos termos da norma, essa decisão corresponde à opção de
tratamento de risco denominada  Alternativa A: ação de evitar o risco, com a descontinuidade da atividade que
o origina. Ou Alternativa B: compartilhamento do risco com terceiros. Ou Alternativa C: retenção do risco, com base nos critérios de aceitação
previamente definidos.  Ou Alternativa D: eliminação da fonte de risco. Ou Alternativa E: modificação do risco, com redução da probabilidade de
ocorrência do evento.

Jucelino Allmeida · Accepted Answer

Alternativa [B] compartilhamento do risco com terceiros. Compartilhamento do risco (ou Transferência): Ocorre quando o risco é repassado (total ou parcialmente) a outra parte disposta a assumi-lo. A contratação de uma apólice de seguro ou a terceirização de um serviço com prestação de garantias financeiras são os exemplos clássicos de compartilhamento de risco.

Concluída a análise de riscos de segurança da informação de ...

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas