Please enable JavaScript.

Coggle requires JavaScript to display documents.

Gestão de Riscos (Definição de contexto (Análise do contexto Externo (Leis…

- - - - Ativos
      - Vulnerabilidades
      - Ameaças
      - Controles Existentes
      - Consequencias
      - Estimativa de Riscos
        Deve Resultar em Probabilidade / Impacto
        
        Probabilidade
        
        Impacto
        
        Se Probabilidade > Impacto = Quantitativa
        
        Precisão
        
        Custo Maior
        
        Se Impacto > Probabilidade = Qualitativa
        
        Facilidade
        
        Custo menor
        
        Apetite de Risco
        Quão suscetível ao Risco a empresa se encontra
        
        Se o risco é maior que o apetite, o risco deve ser tratado #
        
        Estratégias para tratamento de risco
        Tratamento de Riscos
        
        Aceitar
        Foda-se...
        
        Reduzir
        Aplicar os controles da ISO 27002 visando mitigar o risco
        
        Evitar | Risco = 0
        Muito Radical, a operação deve ser eliminada, o ativo deve ser desconsiderado
        Geralmente traumática pois o ativo deve sair de circulação
        
        Compartilhar
        Transferindo a operação, a gestão, o risco permanece sendo do dono do ativo
        
        Transferir
        
        Para quem reportar o Risco?
        
        Para o Risk Owner - Nível Tático
        Stakeholder interessado
        Gestor cuja equipe será impactada pelo risco identificado
        
        Como reportar?
        De forma suscinta
        
        Critical Risk Indicator
        Monitoramento e análise crítica de Ativos