Flashcard FC486347
O que exige a NBR ISO/IEC 27001 quando ocorre uma não conformidade?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
O que exige a NBR ISO/IEC 27001 quando ocorre uma não conformidade?
Mostrar resposta e comentário
Resposta
A NBR ISO/IEC 27001 exige que, quando ocorre uma não conformidade, a organização reaja, investigue e avalie a necessidade de ações para eliminar a causa, a fim de evitar recorrência.
• Identificação: identificar e registrar a não conformidade ocorrida.
• Análise de causas: analisar as causas da não conformidade.
• Ações corretivas: planejar e implementar ações corretivas apropriadas para eliminar a causa.
• Verificação: verificar a eficácia das ações implementadas para prevenir recorrência.
Essa exigência está alinhada ao princípio da melhoria contínua e ao enfoque baseado em risco.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483102
Conteúdo do catálogo FC Concursos · Atualizado em