Flashcard FC486496
As ISO/IEC 27001 e 27002 exigem retenção de informação documentada como prova para responsabilização pessoal e trâmite disciplinar?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
As ISO/IEC 27001 e 27002 exigem retenção de informação documentada como prova para responsabilização pessoal e trâmite disciplinar?
Mostrar resposta e comentário
Resposta
Não, as normas não exigem retenção de informação documentada como prova para responsabilização pessoal ou para trâmite disciplinar.
• Ação corretiva: as normas orientam identificar causas, avaliar necessidade de medidas, implementar ação corretiva apropriada e verificar sua eficácia.
• Informação documentada: as normas exigem manutenção de documented information sobre análises e ações, mas não impõem retenção como prova para responsabilização pessoal ou trâmite disciplinar.
• Âmbito disciplinar: questões disciplinares são tratadas por políticas internas, gestão de pessoal e legislação aplicável, com foco na correção e prevenção, não na punição por retenção compulsória de evidências.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483251
Conteúdo do catálogo FC Concursos · Atualizado em