Imagem de fundo

A norma ABNT NBR ISO/IEC 27001 estabelece que toda...

A norma ABNT NBR ISO/IEC 27001 estabelece que toda organização que deseja implementar um Sistema de Gestão de Segurança da Informação deve partir de uma compreensão clara do seu ambiente interno e externo, bem como das necessidades das partes interessadas.

De acordo com a ABNT NBR ISO/IEC 27001, qual é o propósito principal do estabelecimento do escopo do Sistema de Gestão de Segurança da Informação (SGSI)?


A

Definir os limites e a aplicabilidade do SGSI, considerando as interfaces e dependências entre as atividades realizadas pela organização e aquelas realizadas por outras organizações.


B

Determinar o orçamento anual destinado à segurança da informação, com base nos riscos identificados durante a avaliação inicial do ambiente organizacional.


C

Listar todos os equipamentos de tecnologia da informação que serão protegidos pelos controles de segurança definidos no Anexo A da norma.


D

Substituir a política de segurança da informação nos casos em que a organização ainda não tenha formalizado seus objetivos de proteção de dados.