Imagem de fundo

Após a implantação do Sistema de Gestão de Segurança da...

Após a implantação do Sistema de Gestão de Segurança da Informação (SGSI) de acordo com a norma NBR ISO/IEC 27001: 2006, a equipe de técnicos em informática do TRT da 13a Região deve Monitorar e Analisar criticamente o SGSI, que compreende a atividade de


A

medir a eficácia dos controles para verificar que os requisitos de segurança da informação foram atendidos.


B

aplicar as lições aprendidas de experiências de segurança da informação de outras organizações.


C

definir e medir a eficácia dos controles ou grupos de controle selecionados.


D

especificar a forma de medir a eficácia dos controles de modo a produzir resultados comparáveis.


E

avaliar a probabilidade real de ocorrência de falhas de segurança à luz de ameaças e vulnerabilidades prevalecentes.