Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
A norma NBR ISO/IEC 27001:2006 provê um modelo para...
A norma NBR ISO/IEC 27001:2006 provê um modelo para
estabelecer, implementar, operar, monitorar, analisar criticamente,
manter e melhorar um Sistema de Gestão de
Segurança da Informação − SGSI. Nessa norma, uma das
atividades que é parte da fase de Estabelecimento do
SGSI é:
A
Formular um plano de tratamento de riscos que identifique
a ação de gestão apropriada, recursos, responsabilidades
e prioridades para a gestão dos riscos
de segurança.
B
Definir o escopo e os limites do SGSI nos termos
das características do negócio, a organização, sua
localização, ativos e tecnologia, incluindo detalhes e
justificativas para quaisquer exclusões do escopo.
C
Comunicar as ações e melhorias a todas as partes
interessadas com um nível de detalhe apropriado às
circunstâncias e, se relevante, obter a concordância
sobre como proceder.
D
Realizar uma análise crítica do SGSI pela direção
em bases regulares para assegurar que o escopo
permanece adequado e que são identificadas melhorias
nos processos do SGSI.
E
Definir como medir a eficácia dos controles ou grupos
de controles selecionados, e especificar como
estas medidas devem ser usadas para avaliar a eficácia
dos controles de modo a produzir resultados
comparáveis e reproduzíveis.