Questões de Concurso CESGRANRIO

causa potencial de um incidente de segurança da informação que pode resultar em danos a um sistema ou prejuízos a uma organização.

fraqueza de um ativo ou controle que pode ser explorada e então pode ocorrer um evento com uma consequência negativa.

ocorrência ou mudança de um conjunto específico de circunstâncias.

elemento que, individualmente ou combinado, tem o potencial para dar origem ao risco.

evento de segurança da informação indesejado ou inesperado que tem probabilidade significativa de comprometer as operações do negócio.

análise de impacto nos negócios e avaliação de riscos

avaliação da documentação e das capacidades de continuidade de negócios

planejamento e controle operacional

planos e procedimentos de continuidade de negócios

programa de exercícios

avaliar e decidir

detectar e comunicar

lições aprendidas

planejar e preparar

responder

cria vantagem competitiva.

melhora a capacidade de permanecer eficaz durante as disrupções.

protege e melhora a sua reputação e credibilidade.

reduz a exposição legal e financeira.

reduz custos diretos e indiretos de disrupções.

integridade

autenticidade

irretroatividade

irretratabilidade

confidencialidade