A respeito da Norma ABNT NBR ISO/IEC 27001, que trata do...

#Questão 552890 - Legislação dos Órgãos Federais, Estaduais, Distritais e Municipais e dos Órgãos Internacionais, ISO/ IEC 27001, IADES, 2013, CAU, Analista de Infraestrutura de Tecnologia da Informação

A respeito da Norma ABNT NBR ISO/IEC 27001, que trata do Sistema de Gestão de Segurança da Informação (SGSI), é incorreto afirmar que

A) essa norma adota o modelo conhecido como “Plan- Do-Check-Act (PDCA)” para estruturar os processos do SCSI.

B) a ABNT NBR ISO/IEC 17799 provê orientações para implementação que pode ser usada quando da especificação dos controles.

C) a norma descreve as três principais metodologias de análise de riscos, que são: Análise Preliminar de Perigos (PHA), HAZOP (HAZard and OPerability study) e Análise de Cenários.

D) a definição de uma política para o SGSI é parte de uma etapa denominada “Estabelecer o SGSI”.

E) a organização deve analisar criticamente e monitorar os controles implementados.

Navegue em mais questões