Imagem de fundo

De acordo com a norma NBR ISO/IEC 27001, a organização deve definir uma política do SGS...

Ano: 2016
Banca: Centro de Seleção e de Promoção de Eventos UnB - CESPE CEBRASPE
Prova: CESPE/CEBRASPE - TRT 8 - Analista Judiciário - Área Apoio Especializado - Especialidade: Tecnologia da Informação - 2016
De acordo com a norma NBR ISO/IEC 27001, a organização deve definir uma política do SGSI que
A
esteja alinhada com o contexto estratégico de gestão de riscos da organização.
B
seja escrita essencialmente com base em um modelo de SGSI padronizado para organizações de porte similar.
C
inclua, em seu texto, um estudo detalhado dos riscos previamente avaliados.
D
seja elaborada pela direção e formalmente aprovada pela maioria dos empregados da organização.
E
seja totalmente independente de requisitos legais e desvinculada de obrigações contratuais.