Os processos de gestão de riscos de um eficiente Sistema de
Gestão de Segurança da Informação (SGSI) são bem definidos e
podem ser enquadrados em uma das quatro fases do ciclo PDCA
que são: planejamento, execução, verificação e ação.
A fase de execução de um SGSI deve conter o processo de