Flashcard FC486343
A ISO/IEC 27001 especifica detalhadamente as tecnologias de segurança a serem usadas no SGSI?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
A ISO/IEC 27001 especifica detalhadamente as tecnologias de segurança a serem usadas no SGSI?
Mostrar resposta e comentário
Resposta
Não, a norma não especifica detalhadamente quais tecnologias usar; ela define requisitos para estabelecer, implementar, manter e melhorar um sistema de gestão de segurança da informação adotando uma abordagem baseada em risco.
• Natureza da norma: é uma norma de requisitos para um sistema de gestão de segurança da informação com abordagem baseada em risco.
• Anexo A: apresenta objetivos e controles de segurança como referência, sem impor soluções técnicas ou produtos.
• Responsabilidade da organização: a seleção e implementação de tecnologias cabem à organização conforme avaliação de riscos, contexto e requisitos legais.
• Orientações complementares: detalhamento e exemplos estão em normas complementares, guias técnicos e frameworks.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483098
Conteúdo do catálogo FC Concursos · Atualizado em