Selecionar objetivos de controle e controles para o tratamento de riscos não é tarefa inerente ao estabelecimento do SGSI, pois essa atividade é própria do tratamento dos riscos, que é feito apenas após a ocorrência de eventos e incidentes.
Selecionar objetivos de controle e controles para o tratamento de riscos não é t...
Questão de Segurança da Informação da banca CESPE CEBRASPE aplicada no concurso Banco da Amazônia (2012). Confira a resolução completa abaixo: