Comando
No que diz respeito à gestão de riscos e à continuidade de negócio, julgue os itens a seguir com base na NBR ISO/IEC 27005.
Na execução do processo de identificar riscos, é necessário ignorar os controles existentes, pois o objetivo do processo é entender vulnerabilidades existentes.