6.2.11 - Possui matriz de risco em sistemas da informação.
6 - Segurança da Informação
6.2 - Política Interna
Detalhes do Critério
O que: O órgão setorial desenvolveu e mantém uma matriz de risco que identifica e avalia as ameaças e vulnerabilidades aos seus sistemas de informação, bem como o impacto potencial desses riscos.
Por que: A matriz de risco é uma ferramenta...