A GESTÃO DE RISCOS EM SEGURANÇA DA INFORMAÇÃO É ESSENCIAL PARA QUE EMPRESAS POSSAM SE ANTECIPAR E MITIGARV POSSIVEIS AMEAÇAS. AS CONSEQUENCIAS DE UMA FALHA DE SEGURANÇA PODEM SER DEVASTADORAS INCLUINDO VAZAMENTO DE DADOS PERDAS FINANCEIRAS E DANOS A REPUTAÇÃO. DESSA FORMA ASSINALE A ALTERNATIVA CORRETA : A GESTÃO DE RISCOS SO SE APLICA A GRANDES ORGANIZAÇÕES E NÃO A PEQUENAS EMPRESAS; A GESTÃO DE RISCOS EM SEGURANÇA DA INFORMAÇÃO É UM PROCESSO ÚNICO SEM NECESSIDADE DE MONITORAMENTO CONTINUO ; A ISO 27 005 E O NIST RMF SAO FERRAMENTAS QUE AJUDAM AS ORGANIZAÇÕES A IMPLEMENTAR POLÍTICAS DE GESTÃO DE RISCOS; A GESTÃO DE RISCOS EM SEGURANÇA DA INFORMAÇÃO NÃO É NECESSÁRIA PARA A CONFORMIDADE COM AS REGULAMENTAÇÕES