https://www.passeidireto.com/pergunta/120438566/a-classificacao-de-risco-e-a-avaliacao-de-vulnerabilidades-auxiliam-na-organizac
Recomendo esse arquivo que achei no Passei Direto