Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Durante a definição do Sistema de Gestão da Segurança da...
Durante a definição do Sistema de Gestão da Segurança da Informação (SGSI), uma organização avalia o cenário externo, riscos e determina que cada unidade de negócio deve identificar seus próprios requisitos legais, normativos e contratuais. Nesse cenário, a prática coerente com o estabelecimento de contexto da gestão de riscos, segundo a norma ABNT NBR ISO/EC 27005:2023, &
A
definir critérios de aceitação de risco com base prioritária na probabilidade, sem considerar outros fatores.
B
atribuir à alta direção a responsabilidade geral pela gestão de todos os riscos identificados.
C
estabelecer critérios únicos para todas as unidades da organização, sem distinção.
D
considerar apetite ao risco, requisitos das partes interessadas e normas especificas do setor.
E
excluir documentos contratuais como fonte de controles.