Um sistema de gestão de Segurança da Informação (SGSI) deve ser estabelecido nas organizações, considerando o escopo definido, os riscos e as oportunidades que precisam ser gerenciadas para o alcance de seu objetivo. De acordo com a NBR ISO/IEC 27001, para realizar o gerenciamento desses riscos e oportunidades, a organização deve planejar ações para: A) integrar e implementar as ações de tratamento dos riscos e oportunidades dentro dos processos do SGSI; B) aceitar os riscos identificados no SGSI; C) realizar avaliações dos riscos de segurança e das oportunidades identificadas no SGSI; D) aplicar um processo de avaliação dos riscos de segurança do SGSI; E) identificar os proprietários dos riscos e seu envolvimento com as oportunidades identificadas no SGSI.

A) integrar e implementar as ações de tratamento dos riscos e oportunidades dentro dos processos do SGSI;

Um sistema de gestão de Segurança da Informação (SGSI) deve ser estabelecido nas organi...

Responda: Um sistema de gestão de Segurança da Informação (SGSI) deve ser estabelecido nas organizações, considerando o escopo definido, os riscos e as oportunidades que precisam ser gerenciadas para o alcan...

1Q903926 | Segurança da Informação, Especialidade: Tecnologia da Informação, TRF 1a, FGV, 2024

Um sistema de gestão de Segurança da Informação (SGSI) deve ser estabelecido nas organizações, considerando o escopo definido, os riscos e as oportunidades que precisam ser gerenciadas para o alcance de seu objetivo.

De acordo com a NBR ISO/IEC 27001, para realizar o gerenciamento desses riscos e oportunidades, a organização deve planejar ações para:

✂️ a) integrar e implementar as ações de tratamento dos riscos e oportunidades dentro dos processos do SGSI;
✂️ b) aceitar os riscos identificados no SGSI;
✂️ c) realizar avaliações dos riscos de segurança e das oportunidades identificadas no SGSI;
✂️ d) aplicar um processo de avaliação dos riscos de segurança do SGSI;
✂️ e) identificar os proprietários dos riscos e seu envolvimento com as oportunidades identificadas no SGSI.