Conforme a NBR ISO/IEC 27001, implementar e operar um sis...

#Questão 846491 - Segurança da Informação, Norma ISO 27001, CESPE / CEBRASPE, 2020, TJPA/PA, Analista Judiciário - Análise de Sistemas (Desenvolvimento)

Conforme a NBR ISO/IEC 27001, implementar e operar um sistema de gestão de segurança da informação (SGSI) no processo PDCA envolve o requisito

A) definir a abordagem de como será realizada a análise e avaliação dos riscos na organização.

B) realizar a medição da eficácia dos controles estabelecidos no SGSI para verificar se estão atendidos.

C) integrar os stakeholders na comunicação das ações de melhoria.

D) elaborar o plano de tratamento dos riscos, identificando-se as ações de gestão apropriadas, os recursos a serem utilizados e as responsabilidades para a gestão dos riscos em segurança da informação.

E) obter autorização da direção da organização para a implementação e operação do SGSI.

Navegue em mais questões

Erro ao Ler: SQLSTATE[HY093]: Invalid parameter number: number of bound variables does not match number of tokens