Para uma correta implementação de um sistema de gestão d

#Questão 1068779 - Segurança da Informação, Norma ISO 27001, FGV, 2022, PC-AM, Perito Criminal - 4ª Classe - Processamento de Dados

Para uma correta implementação de um sistema de gestão da segurança da informação em uma organização, é importante criar um documento que descreva tanto os controles que são pertinentes ao SGSI da organização, quanto aqueles controles que não são pertinentes e não serão usados, fazendo assim a ligação entre a avaliação de riscos e o tratamento da segurança da informação.
O nome desse documento é

A) política de segurança da informação, definida na norma NBR ISO/IEC 27002.

B) relatório de levantamento de riscos, definido na norma NBR ISO/IEC 27001.

C) política de controle de acesso, definida na norma NBR ISO/IEC 27002.

D) procedimento para gestão de incidentes definido na norma NBR ISO/IEC 27001.

E) declaração de aplicabilidade, definida na norma NBR ISO/IEC 27001.

Navegue em mais questões

Erro ao Ler: SQLSTATE[HY093]: Invalid parameter number: number of bound variables does not match number of tokens