Questão
ID 579254Disciplina: Tecnologia da Informação
Assunto: SGSI - NBR ISO/IEC 27001
Ano: 2014 Banca: FCC - Fundação Carlos Chagas Órgão: Câmara Municipal de São Paulo
Segundo a Norma ABNT NBR ISO/IEC 27001:2006, a organização deve continuamente melhorar a eficácia do Sistema de
Gestão da Segurança da Informação (SGSI) por meio do uso da política de segurança da informação, objetivos de segurança da
informação, resultados de auditorias, análises de eventos monitorados, ações corretivas e preventivas e análise crítica pela
direção. Deve executar ações para eliminar as causas de não-conformidades com os requisitos do SGSI, de forma a evitar a sua
repetição. O procedimento documentado para ação corretiva deve definir requisitos para
Gestão da Segurança da Informação (SGSI) por meio do uso da política de segurança da informação, objetivos de segurança da
informação, resultados de auditorias, análises de eventos monitorados, ações corretivas e preventivas e análise crítica pela
direção. Deve executar ações para eliminar as causas de não-conformidades com os requisitos do SGSI, de forma a evitar a sua
repetição. O procedimento documentado para ação corretiva deve definir requisitos para