Questão 1291518

Tecnologia da Informação · 2021

Questão

ID 1291518

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2021 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Tribunal de Justiça do Rio de Janeiro

De acordo com a norma ISO/IEC 27001, ao estabelecer um Sistema de Gestão de Segurança da Informação (SGSI), a empresa deve

Alternativa A:
utilizar o processo de análise de riscos apresentado na referida norma.
Alternativa B:
ter a política do SGSI determinada pelo escritório de segurança da informação da empresa.
Alternativa C:
ter o escopo do SGSI definido com base nos limites e nas aplicabilidades da referida norma.
Alternativa D:
justificar a omissão de controles necessários que estejam previstos na referida norma por meio do processo de tratamento dos riscos de segurança da informação.
Alternativa E:
conduzir suas auditorias internas em intervalos regulares, a partir dos critérios e do escopo definidos para cada uma delas.