///
Suponha que uma Auditora Fiscal da área de TI da SEFAZ-BA faz parte da equipe de Gestão de Riscos de Segurança da Informação. Para que possa haver eficácia na descoberta das consequências para os ativos e dos possíveis impactos sobre os negócios da organização, a Auditora procedeu a uma atividade que teve como um dos resultados a lista a seguir: - um Auditor Tributário não estava usando crachá; - o firewall não estava bloqueando a porta 1521 na máquina da sala de reuniões 2; - um curto-circuito ocorreu no estabilizador naquela tarde; - fazia 2 meses que o backup do banco de dados SEFAZ3 não era realizado; - a chave da sala de servidores havia sumido; - faltou energia na sala da cobertura do prédio ontem; - o alarme de detecção de intrusos estava quebrado.
Essa lista