A computação em nuvem oferece benefícios em termos de disponibilidade e custo, porém afasta a gerência de segurança da informação do cliente da nuvem, transferindo-a para o provedor de serviços em nuvem. com isto, o cliente perde o controle sobre a segurança de suas informações e serviços. este fator tem desmotivado a migração para a computação em nuvem entre muitos clientes em potencial. os esforços atualmente empreendidos para segurança da informação em nuvem são em sua maioria gerenciados pelo próprio provedor de serviços em nuvem, deixando o cliente novamente à margem da gerência de segurança de suas próprias informações e serviços. a análise de risco é uma importante ferramenta de gerenciamento de segurança da informação, que permite identificar as principais vulnerabilidades, ameaças e impactos em um ambiente de tecnologia da informação. esta tese de doutorado apresenta um modelo de análise de risco para ambientes de computação em nuvem, no qual o provedor dos serviços de nuvem não seja o único responsável por todas as etapas da análise de risco. no modelo proposto o cliente da nuvem poderá realizar análises de risco em seu provedor de nuvem de modo periódico e autônomo. este modelo estabelece responsabilidades compartilhadas entre três agentes: cliente, provedor e laboratório de segurança, além de propor um protocolo para análise de risco e uma linguagem para representação do risco. a inclusão do agente laboratório de segurança oferece mais credibilidade à análise de risco, tornando os resultados mais consistentes para o cliente da nuvem. a validação do modelo proposto foi realizada através de redes de petri. além da modelagem das redes de petri também foi desenvolvido um protótipo, onde foram aplicados estudos de caso para análise de risco.