Qual controle visa assegurar que a segurança da informação está implementada e operada conforme as políticas e procedimentos da organização?

Resposta

Análise crítica da segurança da informação.

Explicação:
Exame sistemático do enfoque de gestão para verificar conformidade e eficácia de controles, objetivos, políticas e procedimentos.
Deve ser realizado de forma independente, em intervalos planejados ou após mudanças significativas.
Identifica falhas, oportunidades de melhoria e necessidades de ação corretiva, apoiando a melhoria contínua do SGSI.