A Norma ISO/IEC 27001 adota o ciclo PDCA (Plan-Do-Check-Act...
Imagem de fundo

A Norma ISO/IEC 27001 adota o ciclo PDCA (Plan-Do-Check-Act...

A Norma ISO/IEC 27001 adota o ciclo PDCA (Plan-Do-Check-Act – Planejar, Executar, Verificar e Agir) e originariamente foi preparada para prover um modelo para monitorar, rever, operar, implantar, estabelecer e melhorar um ISMS (Information Security Management System) ou Sistema de Gestão da Segurança da Informação. A norma é dividida em cinco grandes seções, levando-se em conta termos operacionais. Uma dessas seções é o sistema de gestão da segurança da informação, que está subdividida em algumas subáreas. Uma dessas subáreas é a monitoração e revisão do ISMS, que possui várias seções. Qual é uma das ações dessa subárea?


A

Conduzir auditorias internas do ISMS em intervalos planejados.


B

Definir a abordagem para a avaliação de riscos da organização.


C

Definir como medir a eficácia dos controles ou grupos de controle.


D

Prover recursos suficientes para implementar, operar, monitorar, rever, manter e melhorar o ISMS.