Fórum de discussão

Quando você falou de riscos, no estágio estratégia do serviço, foi colocado que este mesmo possui suas fases distintas, sendo eles:

- Análise de riscos, onde se coletam informações sobre a exposição ao risco;

- Gerenciamento de riscos, onde temos processos instalados para monitorar os riscos, tomada de decisão e um balanceamento correto para fazer o controle desses riscos;

Neste caso, poderíamos considerar a análise de riscos como sendo uma parte mais estratégica([i]onde coletamos informações sobre estes riscos, identificando estes mesmos, avaliando e especificando os níveis aceitáveis de riscos[/i]) e o gerenciamento de riscos como sendo um componente mais tático, onde d[i]epois de identificados, estes mesmos riscos são monitorados, com a implantação de respostas para esses mesmos riscos e revisões continuas.[/i]

Tenho esta dúvida de curiosidade sobre essas duas fases, a [u]primeira[/u] seria um componente [u]estratégico[/u] e a [i]segunda[/i] uma fase mais [i]tática[/i]?

A ITIL não faz esta distinção.

Na análise, a identificação de riscos é mais operacional, porque não se toma decisões, apenas se lista os riscos. A parte mais estratégica seria a tomada de decisões.

De qualquer forma eu considero desnecessário querer rotular estas fases, não vai agregar muito no entendimento do propósito do framework de riscos.