Uma empresa deseja ser certificada na implementação da norma ISO 27001. Para tal, ela deve seguir com rigor o que preconiza a norma, como por exemplo: A) selecionar as partes da norma aplicáveis à empresa, recebendo assim a certificação apenas sobre essas partes implementadas; B) realizar previamente uma análise de risco com abordagem quantitativa; C) definir uma política de segurança com base no uso efetivo de um conjunto técnico de ferramentas, de reconhecida eficiência; D) garantir que os gestores de segurança realizem análises críticas do SGSI em intervalos regulares; E) justificar, na declaração de aplicabilidade, o motivo da não utilização de controles listados na própria norma.

E) justificar, na declaração de aplicabilidade, o motivo da não utilização de controles listados na própria norma.

Uma empresa deseja ser certificada na implementação da norma ISO 27001. Para tal, ela d...

Responda: Uma empresa deseja ser certificada na implementação da norma ISO 27001. Para tal, ela deve seguir com rigor o que preconiza a norma, como por exemplo:

1Q612436 | Informática, Criptografia

Uma empresa deseja ser certificada na implementação da norma ISO 27001. Para tal, ela deve seguir com rigor o que preconiza a norma, como por exemplo:

✂️ a) selecionar as partes da norma aplicáveis à empresa, recebendo assim a certificação apenas sobre essas partes implementadas;
✂️ b) realizar previamente uma análise de risco com abordagem quantitativa;
✂️ c) definir uma política de segurança com base no uso efetivo de um conjunto técnico de ferramentas, de reconhecida eficiência;
✂️ d) garantir que os gestores de segurança realizem análises críticas do SGSI em intervalos regulares;
✂️ e) justificar, na declaração de aplicabilidade, o motivo da não utilização de controles listados na própria norma.