Questão
ID 1309276Disciplina: Tecnologia da Informação
Assunto: SGSI - NBR ISO/IEC 27001
Ano: 2013 Banca: FCC - Fundação Carlos Chagas Órgão: Tribunal Regional do Trabalho da 15ª Região
A direção deve analisar criticamente o Sistema de Gestão
da Segurança da Informação (SGSI) da organização a intervalos
planejados para assegurar a sua contínua pertinência,
adequação e eficácia. Uma das saídas desta análise
crítica, segundo a Norma ABNT NBR ISO/IEC 27001:2006,
deve incluir quaisquer decisões e ações relacionadas à
modificação de procedimentos e controles que afetem a
segurança da informação, quando necessário, para responder
a eventos internos ou externos que possam impactar no
SGSI. Esta saída NÃO inclui mudanças de
da Segurança da Informação (SGSI) da organização a intervalos
planejados para assegurar a sua contínua pertinência,
adequação e eficácia. Uma das saídas desta análise
crítica, segundo a Norma ABNT NBR ISO/IEC 27001:2006,
deve incluir quaisquer decisões e ações relacionadas à
modificação de procedimentos e controles que afetem a
segurança da informação, quando necessário, para responder
a eventos internos ou externos que possam impactar no
SGSI. Esta saída NÃO inclui mudanças de