Flashcard FC486610
A ISO/IEC 27002 exige controles exclusivamente da própria norma?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
A ISO/IEC 27002 exige controles exclusivamente da própria norma?
Mostrar resposta e comentário
Resposta
Não, a ISO/IEC 27002 é um guia de boas práticas e não exige que os controles provenham exclusivamente da própria norma.
• Seleção de controles: Deve resultar de avaliação de riscos e do contexto organizacional, incluindo requisitos legais, regulatórios e contratuais.
• Anexo de referência: A norma relacionada apresenta controles como referência, mas não impede a adoção de controles adicionais ou de outros frameworks desde que justificados e documentados.
• Natureza orientadora: Exigir exclusividade de controles contraria a finalidade orientadora da norma e os princípios de gestão de riscos e conformidade.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483365
Conteúdo do catálogo FC Concursos · Atualizado em