Em Segurança da Informação, uma distinção entre análise de risco - AR e gerência de risco – GR é que na:

a

AR é estabelecida uma política de gerência de risco, na GR são estabelecidos critérios de aceitação do risco.

b

AR são definidas a metodologia e as ferramentas para a análise, na GR são estabelecidos critérios de aceitação do Risco.

c

AR é escolhida a equipe de segurança e na GR a equipe estabelece as ferramentas de análise.

d

AR é definido o escopo do projeto, na GR é estabelecida a equipe de segurança.

Próxima Questão