Tratamento de risco e o processo de selecionar e implementar opcoes para modificar o nivel de risco identificado.
Segundo ISO 31000, tratamento de risco envolve selecionar uma ou mais opcoes para modificar os riscos e implementar essas opcoes. As quatro opcoes fundamentais sao: evitar o risco, modificar a probabilidade ou consequencia, compartilhar o risco, ou reter o risco de forma informada.
Modificar o risco mediante controles e a opcao mais frequente. Em seguranca da informacao, isso se traduz em implementar os controles do Anexo A da ISO 27001.
A decisao de reter um risco deve ser aprovada por quem tem autoridade sobre esse nivel de risco, geralmente a alta direcao ou o proprietario do risco designado.
Precisa de uma avaliacao nesta area?