Imagem de fundo

Sobre gestão de segurança da informação, segundo a NBR...

Sobre gestão de segurança da informação, segundo a NBR ISO/IEC 27001:2013, é incorreto afirmar que:


A

o PDCA (Plan, Do, Check, Act) visa estruturar todos os processos envolvidos em um SGSI (Sistema de Gestão de Segurança da Informação).


B

o PDCA é uma ferramenta gerencial que possibilita a melhoria contínua de processos e a solução de problemas.


C

os requisitos definidos são genéricos e aplicáveis a todas as organizações, independentemente de tipo, tamanho e natureza.


D

a definição do escopo do Plano Integrado de Gestão de Segurança da Tecnologia da Informação (PIGSTI) é uma das primeiras atividades do SGSI.


E

a Gestão dos riscos é um dos aspectos chave da norma ISO/IEC 27001.