Gestão de Risco

Inventário de Ativos
Ranking de ativos
Determinar exposições e vulnerabildiades
Reconhecer e monitorar ameaças relevantes
Risco = vulnerabilidade * ameaça para cada ativo
Caso o risco for maior que o custo, criar plano de correção
KPI - definir métricas pessoais para acompanhamento da correção.
Gaps de compliance.
Organizar os orçamentos.