Questão FC408444
Quais seções principais da ISO/IEC 27001 tratam, respectivamente, da avaliação periódica de riscos e das auditorias internas recorrentes?
Gestão da Segurança da Informação
FGV · 2025
Mostrar resposta e comentário
Gabarito
Operação e Avaliação de Desempenho.Explicação:
- A avaliação periódica de riscos integra as atividades de Operação, envolvendo identificação, análise e tratamento contínuos dos riscos.
- As auditorias internas e o monitoramento periódico pertencem à Avaliação de Desempenho, que assegura conformidade e eficácia do SGSI.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/407078
Conteúdo do catálogo FC Concursos · Atualizado em