A avaliação de riscos começa antes da decisão de adquirir o sistemas e continua durante, e depois. É dividida em estágios:
o Avaliação preliminar de riscos: com o objetivo é decidir se pode ser atingido um nível adequado de proteção a um custo razoável
o Avaliação de riscos de ciclo de vida: Ocorre durante o clico de vida de desenvolvimento
o Avaliação de riscos operacionais: Estimula requisitos de proteção que devem ser implementados conforme o sistema evolui
Avaliação de riscos operacional
• A avaliação de risco de proteção deve continuar durante toda a vida do sistema. A fim de identificar riscos emergentes.
• É semelhante ao processo de avaliação de risco de ciclo de vida, porém com mais informações sobre o ambiente em que o sistema é usado.
FONTE: https://goo.gl/DPcyin