Questão 615959

615959 Ano: 2012
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: TCE-PA

Provas:

Analista de Controle Externo - TI/Análise de Sistemas
Provas ×

GestãoSGSIISO 27001

Segundo a NBR ISO/IEC 27001, para uma organização implementar e operar um SGSI (Sistema de Gestão de Segurança da Informação), ela deve

definir uma política do SGSI nos termos das características do negócio, a organização, sua localização, ativos e tecnologia.

executar procedimentos de monitoração e análise crítica e outros controles para prontamente detectar erros nos resultados de processamento.

atualizar os planos de segurança da informação para levar em consideração os resultados das atividades de monitoramento e análise crítica.

formular um plano de tratamento de riscos que identifique a ação de gestão apropriada, recursos, responsabilidades e prioridades para a gestão dos riscos de segurança.

aplicar as lições aprendidas de experiências de segurança da informação de outras organizações e aquelas da própria organização.

Provas

Questão presente nas seguintes provas

Analista de Controle Externo - TI/Análise de Sistemas

100 Questões

Provas

Analista de Controle Externo - TI/Análise de Sistemas

Acesse sua Conta

Crie uma Conta