Risco
Tolerância a Risco
O nível específico e mensurável de variação aceitável em torno de um objetivo, dentro do apetite a risco já definido.
Por que importa
Apetite é a diretriz geral; tolerância é o limite prático e mensurável que faz essa diretriz virar decisão operável no dia a dia.
Exemplo
O apetite a risco de um sistema pode ser 'baixo para indisponibilidade', e a tolerância específica ser 'no máximo 4 horas por trimestre'.
Onde aparece
- ISO 31000
- NIST CSF
- NIST AI RMF
- DORA