Uma empresa, aplicando a ABNT NBR ISO/IEC 27002: 2022, viu-se diante da aplicação do controle organizacional, no item de preparação e planejamento de gerenciamento de incidentes de segurança da informação. Segundo essa norma, o propósito desse item é garantir A) conformidade da política de segurança com os requisitos legais, estatutários, regulatórios e contratuais relacionados a situação. B) implantação de uma política de segurança da informação que é operada de acordo com a política organizacional C) gerenciamento de evidências consistentes e eficazes relacionado aos incidentes de segurança da informação, para ações disciplinares. D) proteção das informações e outros ativos associados no momento em que uma falha na segurança de informação ocorrer. E) rapidez, eficácia, consistência e respostas ordenadas aos incidentes de Segurança da Informação, incluindo comunicação nos eventos.

E) rapidez, eficácia, consistência e respostas ordenadas aos incidentes de Segurança da Informação, incluindo comunicação nos eventos.

Questões Segurança da Informação Iso 27002

Uma empresa, aplicando a ABNT NBR ISO/IEC 27002: 2022, viu-se diante da aplicação do co...

Responda: Uma empresa, aplicando a ABNT NBR ISO/IEC 27002: 2022, viu-se diante da aplicação do controle organizacional, no item de preparação e planejamento de gerenciamento de incidentes de segurança da inf...

1Q1042871 | Segurança da Informação, Iso 27002, Segurança Cibernética e Proteção de Dados, DATAPREV, FGV, 2024

Uma empresa, aplicando a ABNT NBR ISO/IEC 27002: 2022, viu-se diante da aplicação do controle organizacional, no item de preparação e planejamento de gerenciamento de incidentes de segurança da informação.
Segundo essa norma, o propósito desse item é garantir

✂️ a) conformidade da política de segurança com os requisitos legais, estatutários, regulatórios e contratuais relacionados a situação.
✂️ b) implantação de uma política de segurança da informação que é operada de acordo com a política organizacional
✂️ c) gerenciamento de evidências consistentes e eficazes relacionado aos incidentes de segurança da informação, para ações disciplinares.
✂️ d) proteção das informações e outros ativos associados no momento em que uma falha na segurança de informação ocorrer.
✂️ e) rapidez, eficácia, consistência e respostas ordenadas aos incidentes de Segurança da Informação, incluindo comunicação nos eventos.