FC ConcursosFC Concursos

Flashcard FC558734

O que deve definir e considerar o programa de auditoria interna do SGSI?

Sem classificação

FURB · 2025

De acordo com o assunto TI Segurança da Informação: Sem classificação, responda:

O que deve definir e considerar o programa de auditoria interna do SGSI?
Mostrar resposta e comentário

Resposta

O programa de auditoria interna do SGSI deve definir frequência, métodos, responsabilidades e critérios, e considerar a criticidade dos processos e os resultados de auditorias anteriores.


• Frequência e métodos: organiza quando e como as auditorias serão realizadas e quais parâmetros serão usados para avaliar conformidade.
• Responsabilidades e critérios: indica quem é responsável pelo planejamento e execução e os critérios de auditoria aplicáveis.
• Abordagem baseada em risco: ajusta frequência e escopo conforme a criticidade dos processos auditados.
• Resultados anteriores: orientam prioridades, verificam eficácia das ações corretivas e permitem alocar recursos segundo necessidade.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/546510

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo