Questão
ID 1995174Disciplina: Tecnologia da Informação
Assunto: SGSI - NBR ISO/IEC 27002
Ano: 2024 Banca: ACAFE - Associação Catarinense das Fundações Educacionais Órgão: Centrais Elétricas de Santa Catarina S.A.
A empresa XYZSecure está buscando certificar seus sistemas de gestão de segurança da informação de acordo com as normas ISO 27001 e ISO 27002. Durante o processo de implementação, a equipe de segurança da informação precisa definir os controles de segurança necessários para proteger os ativos de informação da organização. Qual das seguintes normas é mais apropriada para fornecer um conjunto abrangente de controles de segurança?