///
Considere os processos abaixo.
| Processos do SGSI | Processos de GRSI |
|---|---|
| − Planejar. − Executar. − Verificar. − Agir. | − Definição do contexto. − Avaliação de riscos. − Definição do plano de tratamento do risco. − Aceitação do risco. − Implementação do plano de tratamento do risco. − Monitoramento contínuo e análise crítica de riscos. − Manter e melhorar o processo de GRSI. |
A norma ABNT NBR ISO/IEC 27005:2011 apresenta o alinhamento do processo do Sistema de Gestão da Segurança da Informação – SGSI e do processo de Gestão de Riscos de Segurança da Informação – GRSI. Segundo a Norma, o processo de GRSI denominado