Flashcard FC378287
Na ISO/IEC 27001:2013 todos os controles do Anexo A são obrigatórios?
Gestão da Segurança da Informação
Instituto Consulplan · 2023
Na ISO/IEC 27001:2013 todos os controles do Anexo A são obrigatórios?
Mostrar resposta e comentário
Resposta
Não.Requisitos normativos (cláusulas 4–10) são obrigatórios.
Anexo A é um catálogo de controles cuja aplicação é selecionada conforme a avaliação de riscos.
As exclusões ou aplicações devem ser justificadas na Declaração de Aplicabilidade (SoA).
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/375517
Conteúdo do catálogo FC Concursos · Atualizado em