GRC FlowGRC Flow
  • O GRC Flow por dentro
  • Serviços
  • Packs
  • Enciclopédia
  • Perguntas frequentes
A sua opiniãoIniciar sessãoComeçar
  • O GRC Flow por dentro
  • Serviços
  • Packs
  • Enciclopédia
  • Perguntas frequentes
  • Dar a minha opinião
  • Iniciar sessão

Calculadora de perda anual esperada

O que um risco custa em média por ano, a partir do valor do ativo, da parte perdida num acontecimento e da frequência do acontecimento.

O que o ativo vale para si, em euros.

A parte do seu valor perdida num acontecimento.

0,5 significa uma vez a cada dois anos.

Perda unitária esperada (SLE)

Valor do ativo × fator de exposição

€25,000.00

Perda anual esperada (ALE)

SLE × ocorrências por ano

€12,500.00

Como ler

O resultado é uma média de muitos anos, não uma previsão: o acontecimento pode não ocorrer durante anos e depois custar muito mais do que o valor anual. É tão fiável quanto os seus dados, muitas vezes estimativas: use-o para comparar opções e ordenar riscos. Seja qual for o valor, a decisão de aceitar um risco cabe ao seu dono.

Perguntas

Qual é a fórmula da ALE?
ALE = SLE × ARO. A perda unitária esperada (SLE) é o valor do ativo multiplicado pelo fator de exposição. A taxa anual de ocorrência (ARO) é quantas vezes por ano o acontecimento é esperado.
O que é um fator de exposição?
A parte do valor de um ativo perdida num acontecimento, em percentagem. Uma inundação que destrói um quarto do equipamento de uma sala tem um fator de exposição de 25 %.
O que significa um ARO de 0,5?
Que o acontecimento é esperado uma vez a cada dois anos.
Como uso a ALE para decidir sobre um controlo?
Compare a ALE antes e depois do controlo. Se a redução for maior do que o custo anual do controlo, ele paga-se. As obrigações legais aplicam-se seja qual for o resultado.
GRC Flow

Serviços de governação, risco, conformidade e operações de TI cujos entregáveis se alimentam uns aos outros.

Produto

  • O GRC Flow por dentro
  • Serviços
  • Packs
  • Enciclopédia
  • Perguntas frequentes
  • Sobre nós

Referenciais

  • ISO/IEC 27001
  • RGPD
  • NIS2
  • DORA
  • HIPAA
  • PCI DSS

Informação legal

  • Termos de utilização
  • Privacidade
  • Aviso legal

© GRC Flow

  • O GRC Flow por dentro
  • Serviços
  • Packs
  • Enciclopédia
  • Perguntas frequentes