Imagem de fundo

A Norma NBR ISO/IEC 27001:2013 descreve requisitos para...

A Norma NBR ISO/IEC 27001:2013 descreve requisitos para implementar um sistema de gestão de segurança da informação.


De acordo com esta norma, a organização deve


A

controlar as mudanças planejadas e analisar criticamente as consequências de mudanças não previstas.


B

eliminar os resultados das avaliações de risco porque revelam brechas de segurança da informação.


C

assegurar que os resultados das auditorias são mantidos inacessíveis aos diretores para impedir ingerências.


D

evitar reagir à não conformidade e, conforme apropriado, aceitar as consequências.