Nos tempos que correm, com a crescente preocupação com a cibersegurança, temos verificado que a temática da avaliação e gestão do risco associado à informação e aos sistemas de informação, ganhou particular importância, estando cada vez mais presente e requerido pelas diversas autoridades. Ao longo das últimas décadas, foram criadas diversas metodologias (e ferramentas associadas) para esse efeito. São exemplos de tal as/os seguintes: CRAMM (CCTA Risk Analysis and Management Method), NIST SP 800-30, EAR/Pilar[…]
