Segurança e Auditoria de Sistemas da Informação

Responda aos questionamentos referente a Gestão de Riscos e ABNT NBR ISOIEC 27005 O que é gestão de riscos conforme a ABNT NBR ISOIEC 27005 Quais são os principais objetivos da gestão de riscos Qual é a importância da norma ABNT NBR ISOIEC 27005 na gestão de riscos Quais são os princípios fundamentais da gestão de riscos de acordo com a norma Quais são os elementoschave do processo de gestão de riscos Como a norma recomenda que os riscos sejam classificados Qual é a diferença entre ameaça e vulnerabilidade no contexto da gestão de riscos Quais são as etapas do processo de avaliação de riscos Como a norma recomenda que os riscos sejam tratados Quais são os benefícios de se implementar um sistema de gestão de riscos de acordo com a ABNT NBR ISOIEC 27005 Quais são os desafios comuns na implementação de um sistema de gestão de riscos Como a norma recomenda que a eficácia do sistema de gestão de riscos seja avaliada Quais são as implicações legais e regulatórias da gestão de riscos Quais são os papéis e responsabilidades das partes interessadas na gestão de riscos Como a gestão de riscos se relaciona com outras práticas de governança corporativa Preencha com mais 06 seis ameaças a seguinte tabela AMEAÇA TIPO DE RECURSO AFETADO CONFIDENCIALIDADE INTEGRIDADE DISPONIBILIDADE Desastre Natural enchente furacões etc Edifícios Torres de Comunicação Controle físicos podem ser desconsiderados equipamentos descartados com informações confidenciais Todos os serviços podem ser perdidos ou ficarem indisponívels Vírus Computadores em Rede Dados corrompidos pelo vírus Computadores afetados param de funcionar Falha de Hardware Todo Hardware Hardware danificados podem ser levados para conserto com dados confidenciais Dados podem ser corrompidos Serviço indisponível Preencha mais 06 seis ameaças na seguinte tabela AMEAÇA MEDIDAS PREVENTIVAS MEDIDAS REATIVAS MEDIDAS DETECTIVAS Furto de Equipamento Controle de Entrada e Saída Investigação Interna e denúncia a Polícia Inventário periódico