Flashcard FC486336
O que a ISO/IEC 27001 exige para um SGSI no contexto da organização?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
O que a ISO/IEC 27001 exige para um SGSI no contexto da organização?
Mostrar resposta e comentário
Resposta
A ISO/IEC 27001 exige requisitos formais para criar, implementar, operar, monitorar, revisar, manter e melhorar um sistema de gestão da segurança da informação no contexto da organização.
• Partes interessadas: identificar as partes relevantes para o SGSI e seu contexto.
• Escopo: determinar o alcance do SGSI dentro da organização.
• Riscos e objetivos: identificar riscos e estabelecer objetivos de segurança da informação.
• Processos e responsabilidades: definir processos e atribuir responsabilidades para garantir a proteção contínua dos ativos de informação.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483091
Conteúdo do catálogo FC Concursos · Atualizado em