Durante o processo de identificação de riscos, a organização deve
identificar os riscos associados à perda de confidencialidade,
integridade e disponibilidade de suas informações.
Uma organização adotou, em seu processo, a abordagem para
identificação de riscos com base em eventos.
Essa abordagem consiste em: