Imagem de fundo

Dentre as normas da série 27000, encontra-se a norma 27001...

Dentre as normas da série 27000, encontra-se a norma 27001 (Tecnologia da informação — Técnicas de segurança — Sistemas de gestão da segurança da informação — Requisitos). Nessa norma, há uma seção denominada “Objetivo de segurança da informação e planejamento para alcançá-los”, segundo a qual


A

não é necessário informar os objetivos de segurança da informação à empresa.


B

não é necessário que o planejamento, para alcançar os objetivos de segurança da informação, determine quem são ou serão seus responsáveis.


C

os objetivos da segurança da informação só podem ser revistos a cada 6 meses.


D

o planejamento para alcançar os objetivos de segurança da informação não deve determinar a forma de avaliação de seus resultados.


E

os objetivos de segurança da informação devem ser consistentes com a política de segurança da informação.