Imagem de fundo

Na NBR ISO/IEC 27001:2006, tem-se, com relação a ações...

Na NBR ISO/IEC 27001:2006, tem-se, com relação a ações preventivas, que a organização deve determinar ações para eliminar as causas de não-conformidades potenciais com os requisitos do SGSI (Sistema de Gestão de Segurança da Informação), de forma a evitar a sua ocorrência. As ações preventivas tomadas devem ser apropriadas aos impactos dos potenciais problemas e a prioridade das ações preventivas deve ser determinada com base nos resultados do(a):


A

Cronograma do Plano de Ações Preventivas.


B

Parecer de viabilidade das ações preventivas.


C

Plano de gestão do conhecimento.


D

Análise/avaliação de riscos.


E

Avaliação da capacitação da equipe.