Questão
ID 654293Disciplina: Tecnologia da Informação
Assunto: SGSI - NBR ISO/IEC 27001
Ano: 2009 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Embasa - Empresa Baiana de Águas e Saneamento
A respeito das normas de certificação ISO (International Organization for Standardization), julgue os itens que se seguem.
O sistema de gestão de segurança da informação é uma forma de gerenciamento utilizada para estabelecer políticas baseadas na análise de risco do negócio. Para obter a certificação desse sistema a organização deve demonstrar capacidade de definir, implementar, operar, manter e sempre melhorar a segurança da informação.