Para uma correta implementação de um sistema de gestão da...
Imagem de fundo

Para uma correta implementação de um sistema de gestão da...

Para uma correta implementação de um sistema de gestão da segurança da informação em uma organização, é importante criar um documento que descreva tanto os controles que são pertinentes ao SGSI da organização, quanto aqueles controles que não são pertinentes e não serão usados, fazendo assim a ligação entre a avaliação de riscos e o tratamento da segurança da informação.


O nome desse documento é


A

política de segurança da informação, definida na norma NBR ISO/IEC 27002.


B

relatório de levantamento de riscos, definido na norma NBR ISO/IEC 27001.


C

política de controle de acesso, definida na norma NBR ISO/IEC 27002.


D

procedimento para gestão de incidentes definido na norma NBR ISO/IEC 27001.


E

declaração de aplicabilidade, definida na norma NBR ISO/IEC 27001.