Uma autarquia federal decidiu alinhar suas práticas de segurança da informação às normas internacionais,…

Question

Uma autarquia federal decidiu alinhar suas práticas de segurança da informação às normas internacionais, adotando controles técnicos e administrativos descritos em uma norma de referência, sem, contudo, instituir formalmente um sistema de gestão da segurança da informação (SGSI).
Com base na situação hipotética precedente e nas normas NBR ISO/IEC 27001 e 27002, é correto afirmar que a decisão da autarquia caracteriza

Accepted Answer

adoção de um framework de controles, conforme a ISO 27002, sem gestão sistêmica.

Answer

implementação exclusiva de requisitos legais, sem relação com boas práticas internacionais.

Answer

implementação parcial da ISO 27001, com possibilidade imediata de certificação.

Answer

inconformidade com ambas as normas, por ausência de auditoria externa.

Answer

atendimento integral às exigências de governança da segurança da informação de ambas as normas.

Questão de Segurança da InformaçãoNorma ISO 27001, ISO 27002

Mais questões de Segurança da Informação

Links Rápidos

Cursos em Destaque

Contato

Horário de Atendimento