Considere que PSI se refere à Política de Segurança da Informação e SGSI se refere ao Sistema de Gestão da…

Question

Considere que PSI se refere à Política de Segurança da Informação e SGSI se refere ao Sistema de Gestão da Segurança da Informação. De acordo com a Norma ABNT NBR ISO/IEC 27001:2013, dentre as atribuições da Alta Direção inclui-se

Accepted Answer

atribuir responsabilidade e autoridade para assegurar que o SGSI está em conformidade com os requisitos da Norma e para relatar o desempenho do SGSI dentro da organização e para a própria Alta Direção.

Answer

estabelecer uma PSI que atenda aos propósitos da Norma antes dos propósitos da organização.

Answer

definir os objetivos da segurança da informação para que a estrutura organizacional possa aplicá-los.

Answer

estabelecer uma PSI que inclua o comprometimento em satisfazer os requisitos da segurança da informação com base nos habilitadores do COBIT 5ª edição.

Answer

estabelecer uma PSI que inclua o comprometimento com a melhoria contínua do SGSI com base no estágio Melhoria Contínua da ITL v3 edição 2011.

Questão de Segurança da InformaçãoNorma ISO 27001

Mais questões de Segurança da Informação

Links Rápidos

Cursos em Destaque

Contato

Horário de Atendimento