O Sistema de Gestão da Segurança da Informação (SGSI) é a parte do sistema de gestão gl...

Responda: O Sistema de Gestão da Segurança da Informação (SGSI) é a parte do sistema de gestão global, baseado na abordagem de riscos do negócio, para estabelecer, implementar, operar, monitorar, analisar cr...

1Q690643 | Segurança da Informação, Primeiro Tenente Análise de Sistema, CIAAR, Aeronáutica, 2019

O Sistema de Gestão da Segurança da Informação (SGSI) é a parte do sistema de gestão global, baseado na abordagem de riscos do negócio, para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar a segurança da informação.

A esse respeito, ao estabelecer o SGSI, a organização deve definir a abordagem de análise/avaliação de riscos

✂️ a) evitando riscos.
✂️ b) aplicando os controles apropriados.
✂️ c) desenvolvendo critérios para a aceitação de riscos e identificando os níveis aceitáveis de risco.
✂️ d) aceitando os riscos consciente e objetivamente, satisfazendo claramente às políticas de aceitação de riscos.