Camila Duarte
EQUIPE
12/01/2025 • 20:28
Gabarito: a)
A análise crítica de uma política de segurança da informação deve, de fato, ter um enfoque no gerenciamento da segurança da informação em resposta às mudanças das condições legais e das circunstâncias do negócio. Isso é fundamental para garantir que a política de segurança da informação esteja sempre alinhada com as necessidades e exigências da organização, bem como com o ambiente externo em constante evolução.
Essa prática está de acordo com as normas ISO 27001, ISO 27002 e NBR ISO/IEC 27005, que estabelecem diretrizes e boas práticas para a gestão da segurança da informação.
A análise crítica de uma política de segurança da informação deve, de fato, ter um enfoque no gerenciamento da segurança da informação em resposta às mudanças das condições legais e das circunstâncias do negócio. Isso é fundamental para garantir que a política de segurança da informação esteja sempre alinhada com as necessidades e exigências da organização, bem como com o ambiente externo em constante evolução.
Essa prática está de acordo com as normas ISO 27001, ISO 27002 e NBR ISO/IEC 27005, que estabelecem diretrizes e boas práticas para a gestão da segurança da informação.