Imagem de fundo

Se qualquer não-conformidade for encontrada como um...

Se qualquer não-conformidade for encontrada como um resultado da análise crítica nas áreas sobre o cumprimento das políticas e normas de segurança da informação, NÃO convém que os gestores


A

determinem as causas da não-conformidade.


B

determinem e implementem ação corretiva apropriada.


C

analisem criticamente a ação corretiva tomada.


D

avaliem a necessidade de ações para assegurar que a conformidade não se repita.


E

registrem os resultados das análises e das ações corretivas e que esses registros sejam mantidos.