A matriz de riscos classifica riscos segundo probabilidade e impacto, facilitando priorizacao e tratamento.
A matriz de riscos cruza probabilidade de ocorrencia com magnitude do impacto para classificar riscos em niveis (baixo, medio, alto, critico). Amplamente utilizada na ISO 27001, ISO 31000 e ISO 22301 para priorizar tratamento e alocar recursos.
Depende da maturidade. Uma 5x5 oferece maior granularidade. ISO 31000 nao prescreve um formato especifico.
ISO 27001 exige um processo de avaliacao de riscos mas nao prescreve a ferramenta. A matriz e a mais usada mas outras metodologias sao aceitaveis.
Precisa de uma avaliacao nesta area?