Imagem de fundo

Uma empresa deseja melhorar a sua segurança da informação...

Uma empresa deseja melhorar a sua segurança da informação, mas ainda não tem seus processos bem definidos. Consultores orientaram a implantação interna da norma ISO/IEC 27002, para que


A

a empresa obtivesse no final um sistema de gestão da segurança da informação.


B

boas práticas relativas à segurança da informação fossem adotadas.


C

uma de análise de risco fosse realizada.


D

houvesse um processo de certificação dos controles usados na empresa.


E

fosse escrita uma declaração de aplicabilidade dos controles não usados pela empresa.