Com relação ao planejamento para alcançar os objetivos de...
Imagem de fundo

Com relação ao planejamento para alcançar os objetivos de...

Com relação ao planejamento para alcançar os objetivos de segurança da informação, segundo a norma ABNT NBR ISO/IEC 27001:2013, a organização deve determinar


A

o que será feito, quais recursos serão necessários, quem será responsável, quando estará concluído e como os resultados serão avaliados.


B

o escopo da segurança da informação, os limites de acesso dos parceiros comerciais, as restrições orçamentárias e o modo como as medidas de segurança serão implementadas.


C

como os mecanismos de segurança serão implementados, como será feito o acompanhamento da efetividade das medidas de segurança e como os resultados serão medidos.


D

as áreas vulneráveis, as vulnerabilidades ranqueadas por criticidade e por área, as medidas cabíveis para corrigir as vulnerabilidades e os métodos de acompanhamento e melhoria dos mecanismos de segurança aplicados.


E

os objetivos do negócio, as áreas de negócio vulneráveis, os responsáveis pela segurança da informação em cada área e os recursos necessários para implementar as medidas de segurança.