Questão de Tecnologia da Informação

está de acordo com os conceitos especificados na ABNT NBR ISO/IEC 27003, que lida com a gestão de riscos.

se restringe, em termos de aplicação, a empreendimentos governamentais.

considera que apenas o método padronizado Risk Evaluation pode ser aplicado, independentemente da abordagem da gestão de risco.

pode necessitar, se o risco não for aceitável durante seu ciclo de aplicação, de outras iterações do processo de avaliação de riscos, com mudanças nas variáveis do contexto.

não estabelece critério ou consideração sobre entrada de dados no processo de gestão de risco.