João recebeu a tarefa de adequar a gestão de riscos de segurança da informação da DPE/RS à norma ABNT NBR ISO/IEC 27005:2019. Para isso, ele deve:

remover ou substituir os controles considerados insuficientes;

determinar o valor dos ativos de informação durante a definição do contexto;

assegurar que os riscos residuais sejam aceitos pelos gestores;

determinar os riscos residuais antes de definir o plano de tratamento do risco;

iniciar o processo de gestão de riscos com a identificação dos riscos.