FC ConcursosFC Concursos

Flashcard FC558730

Qual é a relação entre a NBR ISO/IEC 27001:2022 e a NBR ISO/IEC 27002:2022?

Sem classificação

FURB · 2025

De acordo com o assunto TI Segurança da Informação: Sem classificação, responda:

Qual é a relação entre a NBR ISO/IEC 27001:2022 e a NBR ISO/IEC 27002:2022?
Mostrar resposta e comentário

Resposta

A NBR ISO/IEC 27001:2022 define requisitos certificáveis para um SGSI, enquanto a NBR ISO/IEC 27002:2022 fornece diretrizes práticas não certificáveis para apoiar a aplicação dos controles.


• 27001: estabelece requisitos para implantar e manter um SGSI, incluindo definição de escopo, liderança, avaliação e tratamento de riscos e documentação obrigatória.
• 27002: apresenta objetivos dos controles, explicações, sugestões de implementação, exemplos e boas práticas para apoiar os controles do Anexo A.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/546506

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo