Risco
Tratamento de Risco
A decisão formal sobre o que fazer com um risco identificado: mitigar, aceitar, transferir ou evitar.
Por que importa
Identificar um risco sem decidir o que fazer com ele é o mesmo que não ter identificado — o tratamento é o que fecha o ciclo.
Exemplo
Uma empresa pode mitigar o risco de incêndio com sprinklers, transferir o risco financeiro com um seguro, e aceitar o residual que sobra dos dois.
Onde aparece
- ISO 31000
- NIST CSF
- DORA
- NIS2
- EU AI Act
- quase todos os frameworks de gestão