Considere a implantação de um Sistema de Gestão de Segurança da Informação (SGSI) de acordo com a NBR ISO 27001. A
primeira etapa do processo é estabelecer o SGSI, que inclui, dentre outras atividades,
A
gerenciar as operações do SGSI.
B
responsabilizar-se por revisões regulares.
C
preparar uma declaração de aplicabilidade.
D
definir como medir a efetividade dos controles selecionados.
E
formular um plano de tratamento de risco que identifique a ação de gestão.