Gerência de TI |
Respostas ao Risco
Mitigar: implantar controles que reduzam probabilidade ou impacto.
Transferir ou compartilhar: repassar parte do efeito a terceiros, por seguro ou contrato.
Evitar: eliminar a atividade que origina o risco.
Aceitar: reter conscientemente o risco residual, mediante decisão formal e documentada da autoridade competente.
Controles e Risco Residual
Os controles classificam-se por natureza em preventivos, detectivos e corretivos; e por tipo em administrativos, técnicos e físicos.
O risco inerente é aquele existente antes dos controles. Após sua aplicação, permanece o risco residual, que deve situar-se dentro do apetite definido.
Nenhum controle elimina o risco por completo; a meta é mantê-lo em nível aceitável a um custo proporcional.
Questões
Exercite seu aprendizado!