Flashcard FC486351
Avaliações de risco apenas ad hoc atendem aos requisitos da ISO/IEC 27001?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Avaliações de risco apenas ad hoc atendem aos requisitos da ISO/IEC 27001?
Mostrar resposta e comentário
Resposta
Não, avaliações de risco apenas ad hoc não atendem aos requisitos da norma.
• Processo documentado: a avaliação de riscos deve ser parte de um processo sistemático e documentado com critérios, responsabilidades e resultados registrados.
• Periodicidade definida: o processo deve ter periodicidade definida e gatilhos para reavaliação quando houver mudanças significativas.
• Avaliações pontuais: podem complementar o processo planejado, mas não o substituir.
• Manutenção e melhoria: somente avaliações ad hoc contrariam a obrigação de manutenção, monitoramento e melhoria contínua do SGSI.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483106
Conteúdo do catálogo FC Concursos · Atualizado em