Questões de Segurança da Informação da UFRR

Deve determinar a competência necessária das pessoas que realizam trabalhos que afetam o desempenho da segurança da informação. 

Deve determinar os limites e a aplicabilidade do sistema de gestão da segurança da informação para estabelecer o seu escopo. 

Deve incluir os objetivos de segurança da informação ou fornecer a estrutura para estabelecer esses objetivos. 

Deve assegurar que as continuas avaliações de riscos de segurança da informação produzam resultados comparáveis, válidos e consistentes. 

Deve assegurar que o sistema de gestão da segurança da informação pode alcançar seus resultados pretendidos.