Questão
ID 1246157Disciplina: Tecnologia da Informação
Assunto: SGSI - NBR ISO/IEC 27001
Ano: 2015 Banca: VUNESP - Fundação para o Vestibular da Universidade Estadual Paulista Órgão: Tribunal de Contas do Estado de São Paulo
Na norma NBR ISO/IEC 27001:2013, no item que trata do estabelecimento de um sistema de gestão da segurança da informação (SGSI), há a indicação da necessidade da fase de identificação dos riscos. Uma das atividades contempladas nessa fase é: