Seção 3: Gestão de risco e controles de segurança
Por que cada controle existe: risco, como medi-lo, as quatro respostas possíveis e como escolher controles que o negócio entende e financia.
Ao final desta seção você será capaz de
- Explicar risco como interseção de ameaça, vulnerabilidade e impacto
- Calcular ALE e SLE em uma questão baseada em desempenho
- Distinguir risco inerente, residual, apetite e tolerância
- Escolher entre aceitar, transferir, evitar e mitigar conforme o contexto
- Classificar um controle por tipo e por função
- Alinhar a seleção de controles ao que o negócio precisa proteger
- 🔒 Assinar para desbloquear
O que é risco em cibersegurança
OBJ 2.4A interseção de ameaça, vulnerabilidade e impacto, e como medir risco por probabilidade e severidade.
Aula · 16 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Risco inerente, residual, apetite e tolerância
OBJ 2.4Os quatro conceitos que estruturam toda conversa de risco — e a armadilha do risco zero.
Aula · 15 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
As quatro estratégias de resposta ao risco
OBJ 2.4Aceitar, transferir, evitar e mitigar — quando cada uma é a resposta certa, e o papel da exceção formal.
Aula · 17 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Tipos de controle: administrativo, técnico e físico
OBJ 2.4As três categorias, o papel dos controles compensatórios e por que classificar pela natureza, não pelo meio.
Aula · 15 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Funções de controle: preventivo, detectivo, responsivo e corretivo
OBJ 2.4A segunda dimensão — não o que o controle é, mas o que ele faz — e como tipo e função se combinam na prova.
Aula · 16 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Políticas, governança e SLOs
OBJ 4.2A moldura administrativa que decide quais controles existem, quem responde por eles e o que conta como bom desempenho.
Aula · 16 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Alinhando controles ao risco do negócio
OBJ 4.1BIA, as três perguntas da seleção de controle, lacunas documentadas e como traduzir risco técnico em linguagem de negócio.
Aula · 18 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Checkpoint: gestão de risco e controles
Consolidação das sete lições: risco, cálculo de perda esperada, estratégias de resposta, tipos e funções de controle, governança e alinhamento ao negócio.
Checkpoint · 20 min · exclusivo para assinantes