Questão FC407598
O que deve ser determinado no processo de tratamento do risco na ABNT NBR ISO/IEC 27001:2013?
Gestão da Segurança da Informação
FGV · 2024
Mostrar resposta e comentário
Gabarito
Determinar todos os controles necessários para implementar as opções escolhidas do tratamento do risco.Explicação:
Os controles podem ser selecionados do Anexo A ou de outras fontes e devem ser justificados, dimensionados e documentados na Declaração de Aplicabilidade (SoA).
Inclui também o planejamento da implementação, o monitoramento e evidências de que os controles alcançam o nível de risco aceitável.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/407066
Conteúdo do catálogo FC Concursos · Atualizado em