Questão 1338670

Tecnologia da Informação · 2016

Questão

ID 1338670

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2016 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Tribunal Regional do Trabalho da 8ª Região

De acordo com a norma NBR ISO/IEC 27001, a organização deve
definir uma política do SGSI que

Alternativa A: esteja alinhada com o contexto estratégico de gestão de riscos
da organização.
Alternativa B: seja escrita essencialmente com base em um modelo de SGSI
padronizado para organizações de porte similar.
Alternativa C: inclua, em seu texto, um estudo detalhado dos riscos
previamente avaliados.
Alternativa D: seja elaborada pela direção e formalmente aprovada pela
maioria dos empregados da organização.
Alternativa E: seja totalmente independente de requisitos legais e
desvinculada de obrigações contratuais.