De acordo com a ISO/IEC 27001, a Alta Direção de um órgão tem como atribuição a análise crítica contínua do Sistema de Gestão da Segurança da Informação (SGSI) do órgão para garantir que os requisitos estabelecidos estejam alinhados e em conformidade com as suas necessidades, permitindo implementação de melhorias após as avaliações realizadas. Durante a análise crítica do SGSI, a Alta Direção deve considerar: A) mudança nas questões internas e externas que sejam relevantes para o SGSI; B) realização de auditorias internas, definindo os seus critérios e escopos; C) métodos para monitoramento, medição, análise e avaliação para assegurar resultados válidos; D) o planejamento, implementação e controle dos processos necessários para atender aos requisitos do SGSI; E) o armazenamento e preservação da informação documentada, incluindo a preservação da legibilidade.

A) mudança nas questões internas e externas que sejam relevantes para o SGSI;

De acordo com a ISO/IEC 27001, a Alta Direção de um órgão tem como atribuição a análise...

Responda: De acordo com a ISO/IEC 27001, a Alta Direção de um órgão tem como atribuição a análise crítica contínua do Sistema de Gestão da Segurança da Informação (SGSI) do órgão para garantir que os requisi...

1Q903906 | Segurança da Informação, Especialidade: Suporte Técnico, TRF 1a, FGV, 2024

De acordo com a ISO/IEC 27001, a Alta Direção de um órgão tem como atribuição a análise crítica contínua do Sistema de Gestão da Segurança da Informação (SGSI) do órgão para garantir que os requisitos estabelecidos estejam alinhados e em conformidade com as suas necessidades, permitindo implementação de melhorias após as avaliações realizadas.
Durante a análise crítica do SGSI, a Alta Direção deve considerar:

✂️ a) mudança nas questões internas e externas que sejam relevantes para o SGSI;
✂️ b) realização de auditorias internas, definindo os seus critérios e escopos;
✂️ c) métodos para monitoramento, medição, análise e avaliação para assegurar resultados válidos;
✂️ d) o planejamento, implementação e controle dos processos necessários para atender aos requisitos do SGSI;
✂️ e) o armazenamento e preservação da informação documentada, incluindo a preservação da legibilidade.