

Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Para uma correta implementação de um sistema de gestão da segurança da informação em uma organização, é importante criar um documento que descreva tanto os controles que são pertinentes ao SGSI da organização, quanto aqueles controles que não são pertinentes e não serão usados, fazendo assim a ligação entre a avaliação de riscos e o tratamento da segurança da informação.
O nome desse documento é
política de segurança da informação, definida na norma NBR ISO/IEC 27002.
relatório de levantamento de riscos, definido na norma NBR ISO/IEC 27001.
política de controle de acesso, definida na norma NBR ISO/IEC 27002.
procedimento para gestão de incidentes definido na norma NBR ISO/IEC 27001.
declaração de aplicabilidade, definida na norma NBR ISO/IEC 27001.