Flashcard FC486341
A ISO/IEC 27001 exige controles idênticos para todas as organizações?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
A ISO/IEC 27001 exige controles idênticos para todas as organizações?
Mostrar resposta e comentário
Resposta
Não. A ISO/IEC 27001 exige seleção de controles baseada em avaliação de risco e no contexto organizacional.
• Avaliação de risco: cada organização avalia ativos, ameaças e vulnerabilidades e escolhe controles conforme seu contexto, requisitos legais e objetivos de negócio.
• Anexo A: fornece um catálogo de controles como referência, mas a aplicação é decidida no tratamento de riscos.
• Tratamento do risco: opções incluem aplicar controles do catálogo, implementar controles adicionais, aceitar, transferir ou evitar o risco, e as decisões devem constar na Declaração de Aplicabilidade.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483096
Conteúdo do catálogo FC Concursos · Atualizado em