De acordo com a ABNT NBR ISO/IEC 27001:2022, ao planejar o sistema de gestão da segurança da informação…

Question

De acordo com a ABNT NBR ISO/IEC 27001:2022, ao planejar o sistema de gestão da segurança da informação (SGSI) a organização deve

Accepted Answer

estabelecer critérios de aceitação de riscos para as avaliações de riscos, assim como estabelecer e aplicar processo de tratamento de riscos.

Answer

fazer apenas o levantamento de riscos, sem avaliações ou tratamento, pois, no caso de um SGSI, a gestão de riscos é executada assim que o sistema é aprovado pela alta direção.

Answer

manter critérios para avaliação de riscos, mas não de tratamento nem de aceitação de riscos.

Answer

manter critérios para tratamento de riscos, mas não sobre avaliação de riscos.

Answer

utilizar norma complementar, pois a norma 27001:2022 não sugere ações afetas a riscos na fase de planejamento.

Questão de Segurança da InformaçãoNorma ISO 27001, Análise de Vulnerabilidade e Gestão de Riscos

Mais questões de Segurança da Informação

Links Rápidos

Cursos em Destaque

Contato

Horário de Atendimento