b'\n_START_ARTICLE_\nGest\xc3\xa3o de riscos em TI\n_START_PARAGRAPH_\nA Gest\xc3\xa3o de riscos em TI (em ingl\xc3\xaas, IT Risk Management) diz respeito ao conjunto de m\xc3\xa9todos/processos adotados para alcan\xc3\xa7ar um equil\xc3\xadbrio entre os riscos e custos de opera\xc3\xa7\xc3\xb5es. Os processos e rotinas organizacionais est\xc3\xa3o se tornando cada vez mais dependentes dos recursos e ferramentas tecnol\xc3\xb3gicas, e juntamente com essas novas tecnologias s\xc3\xa3o introduzidos os riscos que elas podem acarretar \xc3\xa0 organiza\xc3\xa7\xc3\xa3o. De acordo com Ashwin Pal, diretor de ciberseguran\xc3\xa7a na Unisys, a seguran\xc3\xa7a e o gerenciamento de riscos em Ti devem fazer parte do pr\xc3\xb3prio "tecido" de qualquer organiza\xc3\xa7\xc3\xa3o, independentemente do seu tamanho._NEWLINE_Uma gest\xc3\xa3o de riscos bem efetivada possibilita tomadas de decis\xc3\xb5es mais assertivas, as quais trazem resultados financeiros melhores e uma melhoria no relacionamento com o cliente. As atividades operacionais da empresam tamb\xc3\xa9m s\xc3\xa3o beneficiadas, pois ficam menos sujeitas a interrup\xc3\xa7\xc3\xb5es e paradas devido a ataques ou erros no sistema._NEWLINE_A melhor forma de se calcular um risco atualmente \xc3\xa9 baseada no TIK Framework, sendo obtido atrav\xc3\xa9s da f\xc3\xb3rmula:_NEWLINE_Risco = ((Vulnerabilidade * Amea\xc3\xa7a) / Contramedida) * Valor do ativo em risco_NEWLINE_Em outras palavras, um risco(no geral) \xc3\xa9 calculado levando-se em considera\xc3\xa7\xc3\xa3o a vulnerabilidade da empresa, a amea\xc3\xa7a que o risco proporciona \xc3\xa0 organiza\xc3\xa7\xc3\xa3o, a efici\xc3\xaancia da contramedida usada para anular esse risco e o valor que est\xc3\xa1 jogo por causa desse risco.\n_START_SECTION_\nMetodologias de gerenciamento de risco em TI\n_START_PARAGRAPH_\nN\xc3\xa3o existem m\xc3\xa9todos espec\xc3\xadficos para o gerenciamento de riscos, por\xc3\xa9m h\xc3\xa1 processos comuns que devem ser seguidos para um gerenciamento eficiente. A NIST 800-30 e a ISO 27005:2018 descrevem uma s\xc3\xa9rie de processo comuns a toda metodologia de gerenciamento de risco, mas que n\xc3\xa3o precisam ser seguidos necessariamente na ordem proposta, por\xc3\xa9m devem ser aplicados de alguma forma. Alguns dos processos comuns a ambos consistem em:\n_START_SECTION_\nEstabelecimento do contexto do gerenciamento de riscos\n_START_PARAGRAPH_\nEsse \xc3\xa9 o primeiro componente do gerenciamento de riscos, aborda a forma como a empresa ir\xc3\xa1 tomar suas decis\xc3\xb5es baseadas nos riscos. O objetivo desse processo \xc3\xa9 montar uma estrat\xc3\xa9gia de gerenciamento de risco e definir os crit\xc3\xa9rios que ser\xc3\xa3o adotados pela organiza\xc3\xa7\xc3\xa3o para a avalia\xc3\xa7\xc3\xa3o, resposta e monitoramento dos riscos assim como o n\xc3\xadvel de toler\xc3\xa2ncia dos riscos.  _NEWLINE_\xc3\x89 a base para todos os outros processos no gerenciamento de risco, sendo assim, um estabelecimento de contexto (ou escopo) mal feito pode acarretar na inefici\xc3\xaancia da metodologia tomada para o gerenciamento de riscos. _NEWLINE_Esta etapa inclui a aquisi\xc3\xa7\xc3\xa3o de informa\xc3\xa7\xc3\xb5es para gera\xc3\xa7\xc3\xa3o de um plano de gerenciamento de riscos, a determina\xc3\xa7\xc3\xa3o de crit\xc3\xa9rios de avalia\xc3\xa7\xc3\xa3o de riscos assim como de seus impactos, da aceita\xc3\xa7\xc3\xa3o de riscos, escopo e limites das atividades e tarefas do projeto e designa\xc3\xa7\xc3\xa3o de fun\xc3\xa7\xc3\xb5es e organiza\xc3\xa7\xc3\xa3o interna para gerenciamento e seguran\xc3\xa7a da informa\xc3\xa7\xc3\xa3o.\n_START_SECTION_\nAceita\xc3\xa7\xc3\xa3o de riscos\n_START_PARAGRAPH_\nSegundo a Ag\xc3\xaancia Europeia para a Seguran\xc3\xa7a das Redes e da Informa\xc3\xa7\xc3\xa3o (ENISA), a aceita\xc3\xa7\xc3\xa3o de riscos residuais resulta do tratamento de riscos pelos tomadores de decis\xc3\xa3o nos n\xc3\xadveis executivos das organiza\xc3\xa7\xc3\xb5es. Ao serem aceitos, os riscos s\xc3\xa3o considerados assumidos pela organiza\xc3\xa7\xc3\xa3o, tendo uma rela\xc3\xa7\xc3\xa3o inversamente proporcional a gest\xc3\xa3o destes riscos (maiores riscos assumidos equivalem a menores esfor\xc3\xa7os na gest\xc3\xa3o de riscos). A aceita\xc3\xa7\xc3\xa3o de riscos \xc3\xa9 um processo opcional e pode fazer parte das etapas de tratamento ou comunica\xc3\xa7\xc3\xa3o de riscos, por\xc3\xa9m, ao dedicar uma etapa da avalia\xc3\xa7\xc3\xa3o de riscos \xc3\xa0 aceita\xc3\xa7\xc3\xa3o, os gestores de risco trazem aos tomadores de decis\xc3\xa3o a aten\xc3\xa7\xc3\xa3o necess\xc3\xa1ria \xc3\xa0 um problema ou quest\xc3\xa3o que necessita de cautela diferenciada.\n_START_SECTION_\nAn\xc3\xa1lise de riscos\n_START_PARAGRAPH_\nA an\xc3\xa1lise de riscos visa identificar os riscos e amea\xc3\xa7as e quais seus alcances no projeto, utilizando de m\xc3\xa9todos qualitativos e quantitativos. O resultado dessa an\xc3\xa1lise auxilia a decis\xc3\xa3o de quais m\xc3\xa9todos de controle ser\xc3\xa3o utilizados na nos processos de mitiga\xc3\xa7\xc3\xa3o. O processo de an\xc3\xa1lise depende de diversas vari\xc3\xa1veis, as quais dependendo do tamanho e abrang\xc3\xaancia da organiza\xc3\xa7\xc3\xa3o ou servi\xc3\xa7o, fica imposs\xc3\xadvel de ser analisado somente por uma pessoa. Na atualidade, com o desenvolvimento da tecnologia, grande parte do processo de an\xc3\xa1lise \xc3\xa9 automatizado, ficando a cargo do sistema analisar os fatores e entregar ao usu\xc3\xa1rio o resultado para que ele possa tomar as devidas decis\xc3\xb5es. Um dos principais fatores que possibilitam que esse processo se torne cada vez mais automatizado \xc3\xa9 o desenvolvimento de algoritmos complexos e o crescente uso da intelig\xc3\xaancia artificial no cen\xc3\xa1rio corporativo. _NEWLINE_Estes e outros processos de gerenciamento de risco em T.I tem ganhado destaque, isso porque os processos e rotinas organizacionais est\xc3\xa3o cada vez mais dependentes de recursos e ferramentas tecnol\xc3\xb3gicas,para que se execute com \xc3\xaaxito \xc3\xa9 necess\xc3\xa1rio o conhecimento dos m\xc3\xa9todos de gerenciamento do projeto. Sendo assim temos o m\xc3\xa9todo tradicional: Abordagem do Livro de Conhecimento em Gerenciamento de Projetos (PMBOK), Abordagem do Projeto em Ambiente Controlado (PRINCE2) e o Abordagem do livro para gerenciamento de projetos e programas para empresas inova\xc3\xa7\xc3\xa3o (P2M). m\xc3\xa9todo \xc3\xa1gil: SCRUM, Gerenciamento \xc3\xa1gil de projetos(APM) e o M\xc3\xa9todo de Desenvolvimento de Sistemas Din\xc3\xa2micos(DSDM)._NEWLINE_A avalia\xc3\xa7\xc3\xa3o de riscos \xc3\xa0 seguran\xc3\xa7a da informa\xc3\xa7\xc3\xa3o abrange tr\xc3\xaas aspectos formais: a identifica\xc3\xa7\xc3\xa3o, a an\xc3\xa1lise e a estimativa de riscos. A identifica\xc3\xa7\xc3\xa3o de riscos procura definir poss\xc3\xadveis causas de preju\xc3\xadzo, as quais s\xc3\xa3o relacionadas \xc3\xa0 recursos da empresa, amea\xc3\xa7as, controles existentes, vulnerabilidades e suas consequ\xc3\xaancias. A an\xc3\xa1lise de riscos visa estimar de forma qualitativa ou quantitativa os riscos organizacionais relacionados \xc3\xa0 seguran\xc3\xa7a da informa\xc3\xa7\xc3\xa3o e envolvem a avalia\xc3\xa7\xc3\xa3o das consequ\xc3\xaancias pelo valor dos ativos atingidos, a probabilidade de um incidente atrav\xc3\xa9s da avalia\xc3\xa7\xc3\xa3o de vulnerabilidades e determina\xc3\xa7\xc3\xa3o do n\xc3\xadvel de risco relacionando a probabilidade de um evento e suas consequ\xc3\xaancias. Por \xc3\xbaltimo, a estimativa de riscos compara o n\xc3\xadvel de riscos projetados com os crit\xc3\xa9rios de aceita\xc3\xa7\xc3\xa3o de riscos, e auxilia na determina\xc3\xa7\xc3\xa3o de prioridades na tomada de decis\xc3\xa3o da mitiga\xc3\xa7\xc3\xa3o destes riscos.'