{"id":4886,"date":"2022-08-27T20:31:20","date_gmt":"2022-08-27T23:31:20","guid":{"rendered":"https:\/\/categoriaoutros.com.br\/?p=4886"},"modified":"2023-04-17T23:32:20","modified_gmt":"2023-04-18T02:32:20","slug":"normas-e-isos-o-que-sao-risco-e-oportunidade","status":"publish","type":"post","link":"https:\/\/categoriaoutros.com.br\/?p=4886","title":{"rendered":"ISOs e Normas: O que S\u00e3o Risco, Oportunidade e Problema?"},"content":{"rendered":"\n

Risco<\/h2>\n\n\n\n

Risco<\/strong> \u00e9 o efeito da incerteza sobre os objetivos. <\/p>\n\n\n\n

O risco<\/strong> \u00e9 muitas vezes caracterizado como refer\u00eancia a potenciais eventos<\/strong> e consequ\u00eancias<\/strong> ou uma combina\u00e7\u00e3o destes.<\/p>\n\n\n\n

Riscos s\u00e3o amea\u00e7as futuras! Quando for preencher uma planilha de AN\u00c1LISE DE RISCO n\u00e3o registre algo que aconteceu, pois isso n\u00e3o \u00e9 risco e sim ocorr\u00eancia.<\/p>\n\n\n\n

Riscos podem surgir da incerteza do mercado financeiro, de falhas de projeto, de responsabilidades legais, de risco de cr\u00e9dito, de acidentes, de causas naturais e desastres, bem como de ataques deliberados de advers\u00e1rios.<\/p>\n\n\n\n

O risco<\/strong> \u00e9 muitas vezes expresso em termos de uma combina\u00e7\u00e3o das consequ\u00eancias de um evento e a \u201cprobabilidade\u201d de ocorrer.<\/p>\n\n\n\n

Voc\u00ea j\u00e1 deve ter lido que um risco pode ter impactos negativos ou positivos. \u00c9 fundamental que voc\u00ea compreenda que risco n\u00e3o significa, propriamente, algo ruim, embora a maior parte das defini\u00e7\u00f5es aponte nessa dire\u00e7\u00e3o. Um risco \u00e9 a probabilidade de algo ocorrer e esse algo pode causar um impacto na organiza\u00e7\u00e3o. A organiza\u00e7\u00e3o corre, diariamente, o risco de ser beneficiada com um n\u00famero astron\u00f4mico de clientes da noite para o dia. Observe que essa \u00e9 uma situa\u00e7\u00e3o ben\u00e9fica, mas se n\u00e3o houver um preparo estrutural para
tratar tal situa\u00e7\u00e3o, os resultados podem ser catastr\u00f3ficos.<\/p>\n\n\n\n

No contexto de sistemas de gerenciamento de seguran\u00e7a da informa\u00e7\u00e3o<\/strong>, os riscos de seguran\u00e7a da informa\u00e7\u00e3o<\/strong> podem ser expressos como efeito da incerteza sobre os objetivos de seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n\n\n\n

O risco de seguran\u00e7a da informa\u00e7\u00e3o<\/strong> est\u00e1 associado ao potencial de que as amea\u00e7as explorem vulnerabilidades de um ativo de informa\u00e7\u00e3o ou grupo de ativos de informa\u00e7\u00e3o e, assim, causem danos a uma organiza\u00e7\u00e3o.<\/p>\n\n\n\n

A estrat\u00e9gia para lidar contra riscos pode incluir:<\/p>\n\n\n\n