Flashcard FC684749
Que tipos de requisitos a ISO/IEC 27001 estabelece?
Gestão da Segurança da Informação
QUADRIX · 2025
Que tipos de requisitos a ISO/IEC 27001 estabelece?
Mostrar resposta e comentário
Resposta
A ISO/IEC 27001 estabelece requisitos de gestão e organizacionais para um SGSI, não se limitando a aspectos técnicos.
• Cláusulas do SGSI: abordam contexto da organização, liderança, planejamento, suporte, operação, avaliação de desempenho e melhoria contínua do sistema de gestão de segurança da informação.
• Controles técnicos: aparecem principalmente no Anexo A e a ISO/IEC 27002 fornece orientações para sua implementação.
• Atividades de governança: exigem avaliação e tratamento de riscos, monitoramento, auditorias internas e ações corretivas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/671231
Conteúdo do catálogo FC Concursos · Atualizado em