Flashcard FC486338
A ABNT NBR ISO/IEC 27001 é aplicável apenas a organizações de determinado tipo, porte ou natureza?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
A ABNT NBR ISO/IEC 27001 é aplicável apenas a organizações de determinado tipo, porte ou natureza?
Mostrar resposta e comentário
Resposta
Não, a norma é aplicável a qualquer entidade que decida gerir a segurança da informação.
• Modelo genérico: fornece um modelo para estabelecer, implementar, operar, monitorar, analisar e melhorar um sistema de gestão de segurança da informação.
• Escopo e implementação: são definidos pela organização conforme seu contexto, objetivos, processos, porte e requisitos legais.
• Abordagem por riscos: os controles são selecionados segundo os riscos identificados e os objetivos de segurança.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483093
Conteúdo do catálogo FC Concursos · Atualizado em