

Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
A NBR ISO/IEC 27002:2022 detalha os controles de Segurança da Informação da NBR ISO/IEC 27001:2022, fornecendo definição, propósito e um guia de como implementá-los. Nesse contexto, está correta a seguinte afirmação:
Papéis e responsabilidades de Segurança da Informação devem ser definidos e alocados de acordo com o tamanho da organização.
Requisitos relevantes de Segurança da Informação devem ser estabelecidos e acordados com cada fornecedor, conforme os seus tipos de relacionamento.
Direitos de acesso a informações e outros ativos associados devem ser provisionados, revisados, modificados e removidos, de acordo com políticas de tópicos específicos do mercado no qual a organização está inserida.
Informações relacionadas às ameaças de Segurança da Informação devem ser coletadas e analisadas, a fim de produzir um arquivo de ameaças.
Funções e áreas de responsabilidade conflitantes devem ser agregadas.