Flashcard FC486306
O que a ISO/IEC 27001:2013 exige sobre monitoramento e avaliação do SGSI?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
O que a ISO/IEC 27001:2013 exige sobre monitoramento e avaliação do SGSI?
Mostrar resposta e comentário
Resposta
A norma exige que a organização avalie o desempenho da segurança da informação e a eficácia do SGSI.
• Itens a medir: a organização deve determinar o que precisa ser monitorado e medido, incluindo controles e processos.
• Métodos: a organização deve definir métodos para monitoramento, medição, análise e avaliação.
• Escolha de métricas: a norma não impõe métricas ou técnicas, cabendo à organização selecionar o que e como medir conforme contexto, riscos e objetivos para resultados válidos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483061
Conteúdo do catálogo FC Concursos · Atualizado em