Flashcard FC486307
Qual é o escopo principal da ISO/IEC 27001:2013?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Qual é o escopo principal da ISO/IEC 27001:2013?
Mostrar resposta e comentário
Resposta
A ISO/IEC 27001:2013 estabelece requisitos para estabelecer, implementar, manter e melhorar um Sistema de Gestão de Segurança da Informação.
• Abordagem baseada em risco: Exige que a organização identifique riscos, selecione controles apropriados e justifique sua aplicabilidade no Statement of Applicability.
• Anexo A: Fornece um catálogo de controles de referência, sem impor controles específicos nem detalhar práticas operacionais.
• ISO/IEC 27002: Fornece orientações de boas práticas e apoio na seleção de controles complementar à 27001.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483062
Conteúdo do catálogo FC Concursos · Atualizado em