A Norma NBR ISO/IEC 27001:2006, na seção que trata do estabelecimento e gerenciamento do SGSI, orienta que a organização deve definir uma política do SGSI nos termos das características do negócio, sua localização, ativos e tecnologia que observe as características listadas abaixo, EXCETO: A) obtenha a autorização dos stakeholders (partes interessadas). B) inclua uma estrutura para definir objetivos e estabeleça um direcionamento global e princípios para ações relacionadas com a segurança da informação. C) considere requisitos de negócio, legais e/ou regulamentares, e obrigações de segurança contratuais. D) esteja alinhada com o contexto estratégico de gestão de riscos da organização no qual o estabelecimento e manutenção do SGSI irão ocorrer. E) estabeleça critérios em relação aos quais os riscos serão avaliados.

A) obtenha a autorização dos stakeholders (partes interessadas).

Questões Informática Engenharia de Software

A Norma NBR ISO/IEC 27001:2006, na seção que trata do estabelecimento e gerenciament...

Responda: A Norma NBR ISO/IEC 27001:2006, na seção que trata do estabelecimento e gerenciamento do SGSI, orienta que a organização deve definir uma política do SGSI nos termos das características do negóc...

1Q635636 | Informática, Engenharia de Software, Analista Judiciário, TRT 18a, FCC

A Norma NBR ISO/IEC 27001:2006, na seção que trata do estabelecimento e gerenciamento do SGSI, orienta que a organização deve definir uma política do SGSI nos termos das características do negócio, sua localização, ativos e tecnologia que observe as características listadas abaixo, EXCETO:

✂️ a) obtenha a autorização dos stakeholders (partes interessadas).
✂️ b) inclua uma estrutura para definir objetivos e estabeleça um direcionamento global e princípios para ações relacionadas com a segurança da informação.
✂️ c) considere requisitos de negócio, legais e/ou regulamentares, e obrigações de segurança contratuais.
✂️ d) esteja alinhada com o contexto estratégico de gestão de riscos da organização no qual o estabelecimento e manutenção do SGSI irão ocorrer.
✂️ e) estabeleça critérios em relação aos quais os riscos serão avaliados.