Cyber Risk (risco cibernético)
Cyber risk, ou risco cibernético, é a possibilidade de perda ou dano para uma organização decorrente de um evento que comprometa a confidencialidade, a integridade ou…
Knowledge Hub
Glossário de Cybersecurity, GRC e Cyber Risk
Entenda os principais conceitos de Governança, Risco, Compliance, Cyber Risk, Exposure Management, TPRM e Resiliência.
Nenhum termo encontrado. Tente a sigla ou o nome em inglês.
Todos os termos de A a Z
A
- Apetite de riscoCyber Risk
Apetite de risco é a quantidade e o tipo de risco que uma organização está disposta a buscar ou a reter para…
B
- BIABusiness Continuity
BIA (Business Impact Analysis), ou análise de impacto no negócio, é o processo que identifica produtos, serviços, processos e atividades de uma…
C
- Cyber Risk
Cyber risk, ou risco cibernético, é a possibilidade de perda ou dano para uma organização decorrente de um evento que comprometa a…
- Cyber Risk Quantification CRQ
Cyber Risk Quantification (CRQ) é a prática de expressar o risco cibernético em frequência de eventos e magnitude de perda, normalmente em…
E
- Exposure Management
Exposure management, ou gestão de exposição, é o programa contínuo de identificar o que um atacante pode alcançar e explorar no ambiente…
G
- GRC
GRC (Governança, Risco e Compliance) é o modelo que integra três disciplinas que costumam operar separadas: a governança, que define objetivos, papéis…
R
- Risco inerenteCyber Risk
Risco inerente é o nível de risco de um cenário avaliado antes de considerar o efeito dos controles e tratamentos que a…
- Risco residualCyber Risk
Risco residual é o risco que permanece depois que os controles e as ações de tratamento são aplicados a um cenário. Ele…
- ROSICyber Risk Quantification
ROSI (Return on Security Investment) é um indicador que compara a redução esperada de perdas proporcionada por um investimento em segurança com…
T
- TPRM
TPRM (Third-Party Risk Management), ou gestão de riscos de terceiros, é o processo de identificar, avaliar, tratar e monitorar os riscos que…
Termos em destaque
Cyber Risk Quantification (CRQ)
Cyber Risk Quantification (CRQ) é a prática de expressar o risco cibernético em frequência de eventos e magnitude de perda, normalmente em valores financeiros e com…
Exposure Management (gestão de exposição)
Exposure management, ou gestão de exposição, é o programa contínuo de identificar o que um atacante pode alcançar e explorar no ambiente — vulnerabilidades, configurações inseguras…
GRC (Governança, Risco e Compliance)
GRC (Governança, Risco e Compliance) é o modelo que integra três disciplinas que costumam operar separadas: a governança, que define objetivos, papéis e responsabilidade pelas decisões…
Risco residual
Risco residual é o risco que permanece depois que os controles e as ações de tratamento são aplicados a um cenário. Ele nunca é zero e…
TPRM (Third-Party Risk Management)
TPRM (Third-Party Risk Management), ou gestão de riscos de terceiros, é o processo de identificar, avaliar, tratar e monitorar os riscos que fornecedores, prestadores de serviço…
Explore por tema
GRC
Governança, gestão de riscos e compliance como um sistema só: papéis, controles, avaliações e tratamento.
Conheça o Eagle →Cyber Risk
Como o risco cibernético é identificado, avaliado, comparado ao apetite e tratado.
Conheça o Eagle →Cyber Risk Quantification
Risco cibernético expresso em frequência e impacto financeiro, para decidir investimento.
Conheça o Cyber Risk Quantification →Exposure Management
Superfície de ataque, vulnerabilidades e priorização pela exploração real, não só pela nota.
Conheça o Eagle →TPRM
Risco trazido por fornecedores e parceiros: diligência, avaliação e monitoramento.
Conheça o Eagle TPRM →Business Continuity
Processos críticos, impacto da interrupção, tempos de recuperação e resiliência operacional.
Conheça o Eagle →Conteúdos relacionados
Apetite ao risco: da frase ao númeroArtigo · RiscosNIST CSF 2.0: as seis funções e o que mudou com o GovernArtigo · FrameworksCROC: quando detectar ameaças deixa de ser suficienteArtigo · RiscosISO 27005: a análise de risco que a 27001 pedeArtigo · RiscosMatriz 5×5 não diz quanto o risco custaArtigo · RiscosCyber Risk Quantification (CRQ): risco cibernético em reaisArtigo · Riscos