A norma NBR ISO/IEC nº 27001:2006 foi preparada para prov...

Questão Q808898

0000 Banca não informada

Legislação dos Órgãos Federais, Estaduais, Distritais e Municipais e dos Órgãos Internacionais ISO/ IEC 27001

Prova: Concurso - - do ano

A norma NBR ISO/IEC nº 27001:2006 foi preparada para prover um modelo que estabelece, implementa, opera, monitora, analisa criticamente, mantém e melhora um Sistema de Gestão de Segurança da Informação (SGSI).

Esta norma adota o modelo conhecido como Plan-Do-Check-Act (PDCA), que é aplicado para estruturar todos os processos do SGSI.

A terceira etapa desse modelo, quando aplicável, deve

A determinar a política e os objetivos do SGSI que são relevantes para a melhoria da segurança da informação. B estabelecer os processos e procedimentos do SGSI que são relevantes para a gestão de riscos. C implementar e operar a política e os controles do SGSI. D medir o desempenho de um processo frente à política, aos objetivos e à experiência prática do SGSI. E executar as ações corretivas e preventivas, com base nos resultados da auditoria interna do SGSI.

Comentários

Faça login para participar da discussão.

Cadastre-se Gratuitamente

Carregando comentários...

A norma NBR ISO/IEC nº 27001:2006 foi preparada para prov...

Comentários

Compartilhar Questão