Governança, risco e compliance em português · gratuito, cadastro opcional
Entrar
Controles

Controle Preventivo, Detectivo e Corretivo

Preventivo impede que o problema aconteça. Detectivo identifica que o problema já aconteceu. Corretivo corrige o problema depois de detectado.

Por que importa

Um programa maduro combina os três tipos — depender só de prevenção é frágil, porque toda prevenção falha algum dia.

Exemplo

Firewall é preventivo, sistema de detecção de intrusão é detectivo, e o plano de resposta a incidente que restaura o sistema é corretivo.

Onde aparece

  • CIS Controls v8
  • ISO/IEC 27001
  • NIST CSF
  • OWASP Top 10
  • SOC 2
  • CMMC 2.0