Acerca dos conceitos, das etapas e das estratégias associadas ao processo de gestão de riscos em Segurança…

O risco residual corresponde ao risco identificado de maneira prévia à aplicação de controles, servindo como a referência inicial para a definição do tratamento organizacional adequado.

O risco inerente corresponde ao risco remanescente obtido logo após a implementação dos controles planejados, refletindo o nível de exposição aceito pela alta administração.

A análise de riscos consiste na identificação e neutralização das ameaças capazes de explorar vulnerabilidades dos ativos, reduzindo a probabilidade de ocorrência de incidentes de segurança.

A avaliação de riscos consiste na implantação prática de controles técnicos e operacionais de segurança, dispensando qualquer comparação formal com os critérios de risco organizacionais.

O tratamento de riscos consiste na seleção e implementação de medidas para modificar o risco, podendo envolver ações de mitigação, aceitação, transferência ou evitação.