O que são riscos residuais na gestão de riscos de segurança da informação?
Resolução completa
Alternativa B - Riscos que foram aceitos pela organização
Na gestão de riscos de segurança da informação (baseada em normas como a ISO 27005), o processo segue etapas lógicas: identificação, análise, avaliação, tratamento e monitoramento.
O Risco Residual é definido como o nível de risco que permanece após a aplicação das medidas de tratamento (controles de segurança).
Quando uma organização identifica um risco residual, ela precisa decidir o que fazer com ele. Se esse nível de risco estiver dentro do limite tolerável da empresa (chamado de "apetite ao risco"), a organização formaliza a decisão de viver com esse risco, ou seja, ela o aceita.
Portanto, na prática de concursos e certificações, o risco residual é frequentemente associado ao risco que a organização decidiu aceitar, pois caso não fosse aceitável, seriam implementados novos controles até que o risco fosse reduzido a um patamar aceitável.
| Alternativa | Análise |
|---|---|
| A) Riscos que não podem ser tratados | Incorreta. Tecnicamente, quase todo risco pode ser tratado (mitigado), embora possa ser muito caro. Não é a definição de residual. |
| C) Riscos que foram totalmente eliminados | Incorreta. Se o risco foi eliminado, não há risco residual. O risco residual é justamente o que restou. |
| D) Riscos que não foram identificados | Incorreta. Estes são chamados de riscos ocultos ou desconhecidos, não residuais. |
| E) Riscos que foram transferidos para terceiros | Incorreta. A transferência é uma forma de tratamento. Mesmo após transferir (ex: contratar um seguro), ainda existe um risco residual (ex: a parte não coberta pelo seguro). |
Resumo: O risco residual é o risco remanescente após o tratamento, o qual a organização, via de regra, decide aceitar.
Tem outra questão para resolver?
Resolver agora com IADiante da importância do Planejamento de Continuidade de Negócios (PCN) para garantir a resiliência das organizações diante de cenários adversos, é crucial compreender os...
O Risco é um conceito importante quando se trata do Plano de Continuidade de Negócios (PCN). A respeito do Risco, selecione a opção correta:
Um funcionário de uma empresa concluiu que existe uma probabilidade de 67% de sobrecarga no serviço de distribuição de conteúdo devido a um eventual aumento na demanda do...
É um tipo de malware para extorquir dinheiro de sua vítima. Esse tipo de ciberataque irá criptografar os arquivos do usuário e exigir um pagamento para que seja enviada a...
Um funcionário de uma empresa concluiu que existe probabilidade de 67% de sobrecarga e problemas no serviço de distribuição de conteúdo de vídeo em um eventual aumento da...
Cole o enunciado, tire uma foto ou descreva o problema — a IA resolve com explicação completa em segundos.