No âmbito do Sistema de Gestão de Segurança da Informação
- SGSI, o procedimento: Monitorar e analisar criticamente
o SGSI, recomenda:
I. Realizar análises críticas regulares da eficácia do
SGSI independente dos resultados de auditorias de
segurança da informação.
II. Medir a eficácia dos controles para verificar que os requisitos
de segurança da informação foram atendidos.
III. Conduzir auditorias internas do SGSI a intervalos
planejados.
Está INCORRETO o que consta APENAS em