Flashcard FC486323
Qual a diferença entre a ISO 27001 e a ISO 27005?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Qual a diferença entre a ISO 27001 e a ISO 27005?
Mostrar resposta e comentário
Resposta
A ISO 27001 define os requisitos para um Sistema de Gestão de Segurança da Informação, enquanto a ISO 27005 orienta detalhadamente o gerenciamento de riscos nesse contexto.
• ISO 27001: Estabelece requisitos para implementar e manter um Sistema de Gestão de Segurança da Informação, incluindo princípios, escopo, responsabilidades, exigência de tratamento baseado em risco e controles em seu anexo.
• ISO 27005: Fornece orientação sobre gerenciamento de riscos no contexto do SGSI, cobrindo definição do contexto organizacional, identificação, análise, avaliação, tratamento, aceitação e monitoramento de riscos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483078
Conteúdo do catálogo FC Concursos · Atualizado em