Considere a seguinte ação estabelecida na Norma NBR ISO/IEC 27001:2006 para o Si...

Questão de Segurança da Informação da banca FCC aplicada no concurso TRT 13a Região (2014). Confira a resolução completa abaixo:

Considere a seguinte ação estabelecida na Norma NBR ISO/IEC 27001:2006 para o Sistema de Gestão de Segurança da Informação - SGSI:

Definir como medir a eficácia dos controles ou grupos de controles selecionados, e especificar como estas medidas devem ser usadas para avaliar a eficácia dos controles de modo a produzir resultados comparáveis e reproduzíveis.

De acordo com a Norma, essa atividade é parte da fase