Uma organização pública, após decidir pela adoção da norma NBR ISO/IEC 27001:2013, iniciou a implementação de…

Question

Uma organização pública, após decidir pela adoção da norma NBR ISO/IEC 27001:2013, iniciou a implementação de um SGSI. Durante esse processo, a organização buscou estruturar suas ações de modo a garantir que a segurança da informação fosse mantida e aprimorada ao longo do tempo.

Considerando a situação hipotética precedente e as disposições da NBR ISO/IEC 27001:2013, assinale a opção em que é apresentada prática necessária à efetividade do SGSI no caso.

Accepted Answer

realização periódica de avaliações e ajustes no SGSI em função de alterações nos riscos e nos objetivos institucionais

Answer

adoção de controles de segurança focados predominantemente no atendimento a exigências formais de auditoria e conformidade

Answer

implementação inicial de controles de segurança, dispensando-se revisões posteriores do SGSI após sua formalização

Answer

centralização das decisões relativas à segurança da informação no âmbito exclusivo da área de tecnologia da informação

Answer

definição de controles de segurança estáveis, mantidos independentemente de mudanças no contexto organizacional

Questão de Segurança da InformaçãoNorma ISO 27001, Análise de Vulnerabilidade e Gestão de Riscos

Mais questões de Segurança da Informação

Links Rápidos

Cursos em Destaque

Contato

Horário de Atendimento