Imagem de fundo

A norma ISO 27001 estabelece requisitos para a...

A norma ISO 27001 estabelece requisitos para a documentação, visando o sistema de gestão de segurança da informação. Sobre essa documentação, é correto afirmar que


A

deve conter procedimentos e controles de apoio ao sistema de gerenciamento da segurança da informação.


B

não contempla um relatório de análise de riscos do sistema de gerenciamento da segurança da informação.


C

não inclui uma descrição do escopo do sistema de gerenciamento da segurança da informação.


D

não contempla um plano de tratamento de riscos do sistema de gerenciamento da segurança da informação.


E

deve contemplar a listagem completa dos programas fonte inseridos no sistema de gerenciamento da segurança da informação.