FC ConcursosFC Concursos

Flashcard FC486471

A NBR ISO/IEC 27002 exige registro prévio em órgão competente da declaração de comprometimento da direção?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2023

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda:

A NBR ISO/IEC 27002 exige registro prévio em órgão competente da declaração de comprometimento da direção?
Mostrar resposta e comentário

Resposta

Não, a NBR ISO/IEC 27002 não exige registro prévio em órgão competente da declaração de comprometimento da direção.



• Compromisso da direção: A norma recomenda o comprometimento da alta direção e sugere que uma declaração de comprometimento faça parte do programa de segurança da informação.
• Documentação e registro: A norma orienta que políticas sejam aprovadas, divulgadas e colocadas à disposição dos interessados, cabendo à organização definir formas de documentação e comunicação, sem exigir registro externo prévio.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483226

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo