Alternativa - adoção de DRP, BIA ou outras Classificações Existentes
🎯 Objetivo
🎯 Objetivo
A gestão de risco em software não deve ser encarada como um evento pontual, mas sim como um processo iterativo e evolutivo ao longo do ciclo de vida da aplicação. A capacidade de identificar, reavaliar e tratar riscos de forma contextual é determinante para garantir a relevância e atualidade dos controlos aplicados.
Determinação da criticidade de aplicações para aplicar proporcionalidade nos controlos de segurança
Aplicação da classificação de criticidade ao longo do ciclo de vida de desenvolvimento
Porquê Determinação da criticidade de aplicações para aplicar proporcionalidade nos controlos de segurança
A adoção eficaz do Capítulo 01 - Gestão de Risco - exige a existência de políticas organizacionais formais que enquadrem, legitimem e sustentem a aplicação das práticas descritas neste capítulo.