Flashcard FC486345
Quais requisitos a NBR ISO/IEC 27001 exige para objetivos de segurança da informação além da avaliação de riscos?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Quais requisitos a NBR ISO/IEC 27001 exige para objetivos de segurança da informação além da avaliação de riscos?
Mostrar resposta e comentário
Resposta
Os objetivos devem ser mensuráveis quando praticável e, além de considerar os resultados da avaliação e do tratamento de riscos, devem ser consistentes com a política, monitorados, comunicados, atualizados quando necessário e disponibilizados como informação documentada.
• Mensurabilidade: os objetivos devem ser mensuráveis quando praticável.
• Avaliação e tratamento: os resultados da avaliação e do tratamento de riscos devem ser considerados.
• Consistência com a política: os objetivos devem ser consistentes com a política de segurança.
• Monitoramento: os objetivos devem ser monitorados.
• Comunicação: os objetivos devem ser comunicados.
• Atualização: os objetivos devem ser atualizados conforme necessário.
• Informação documentada: os objetivos devem ser disponibilizados como informação documentada.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483100
Conteúdo do catálogo FC Concursos · Atualizado em