Questão 2974964

Especificar requisitos e controles para sistemas de gestão de continuidade de negócios, abordando planejamento, manutenção e melhoria da capacidade de resposta a incidentes disruptivos.

Fornecer um conjunto de referência de controles de segurança da informação, com orientações para implementação, podendo ser utilizado em um SGSI, na adoção de melhores práticas e no desenvolvimento de diretrizes internas.

Definir requisitos e diretrizes para sistemas de gestão de privacidade e proteção de dados pessoais, funcionando como extensão integrada a normas de segurança da informação.

Definir requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação, incluindo políticas, processos e controles organizacionais.

Estabelecer princípios e fornecer orientações para a gestão de riscos de segurança da informação, contemplando identificação, análise, avaliação e tratamento de riscos em diferentes contextos.