Questão 132513

Deve determinar a competência necessária das pessoas que realizam trabalhos que afetam o desempenho da segurança da informação.

Deve determinar os limites e a aplicabilidade do sistema de gestão da segurança da informação para estabelecer o seu escopo.

Deve incluir os objetivos de segurança da informação ou fornecer a estrutura para estabelecer esses objetivos.

Deve assegurar que as contínuas avaliações de riscos de segurança da informação produzam resultados comparáveis, válidos e consistentes.

Deve assegurar que o sistema de gestão da segurança da informação pode alcançar seus resultados pretendidos.