A Norma ABNT NBR ISO/IEC 27001:2006 traz em seu texto um...

A Norma ABNT NBR ISO/IEC 27001:2006 traz em seu texto um item que trata diretamente da “Análise crítica do SGSI (Sistema de Gestão de Segurança da Informação)” pela direção, onde diz que “a direção deve analisar criticamente o SGSI da organização a intervalos planejados [...] para assegurar a sua contínua pertinência, adequação e eficácia” (ABNT NBR ISO/IEC 27001:2006, p. 11).

A partir de tal afirmação, analise os itens a seguir:

I. Modificação de procedimentos e controles que afetem a segurança da informação, quando necessário, para responder a eventos internos e externos que possam impactar no SGSI.

II. Técnicas, produtos ou procedimentos que podem ser usados na organização para melhorar o desempenho e a eficácia do SGSI.

III. Melhoria na verificação de como a eficácia dos controles está sendo medida.

IV. Atualização da análise/avaliação de riscos e do plano de tratamento de riscos.

V. Acompanhamento das ações oriundas de análises críticas anteriores pela direção.

Assinale a alternativa correta, que corresponde às ENTRADAS da análise crítica pela direção.