Fórum de discussão

Marcia, tudo bem?

Os conceitos da analise de risco quantitativas e qualitativas, ainda não ficaram claros pra mim.

Poderia dar um outro exemplo pratico?

a analise quantitativa, como o nome já sugere, leva em consideração números. Podemos quantificar a probabilidade (50%, 70%...xx%) de uma ameaça se concretizar (algo que é difícil de fazer quando não se tem dados históricos) e podemos também quantificar o impacto de um risco. O impacto pode estar relacionado a perda financeira, por exemplo, quanto de dinheiro a empresa vai perder com um incidente de segurança. Análise quantitativa considera de números associados aos riscos.

Análise qualitativa é subjetiva. Podemos avaliar uma probabilidade de uma ameaça se concretizar como baixa, média ou alta com base na nossa experiência/conhecimento. Basicamente consiste em chamar uma opinião especializada para considerar probabilidade e impactos. Nesta avaliação não damos número, avaliamos tipicamente algo como baixo, médio ou alto ou levantamos situações que podem ocorrer, mas sem dar números.

Pelo que entendi a quantidade esta relacionada a números, ou seja, impactatos financeiros, e a qualitatva esta relacionada a classificação de probabilidade dos riscos.

Considerar que na analise qualitativa tanto a probabilidade como o impacto podem ser avaliados qualitativamente, em vez de quantificar em números, eles podem ser classificados como baixo, médio ou alto.