A respeito da Norma ABNT NBR ISO/IEC 27001, que trata
do Sistema de Gestão de Segurança da Informação (SGSI), é
incorreto afirmar que
A
essa norma adota o modelo conhecido como “Plan-
Do-Check-Act (PDCA)” para estruturar os processos
do SCSI.
B
a ABNT NBR ISO/IEC 17799 provê orientações
para implementação que pode ser usada quando da
especificação dos controles.
C
a norma descreve as três principais metodologias de
análise de riscos, que são: Análise Preliminar de
Perigos (PHA), HAZOP (HAZard and OPerability
study) e Análise de Cenários.
D
a definição de uma política para o SGSI é parte de
uma etapa denominada “Estabelecer o SGSI”.
E
a organização deve analisar criticamente e monitorar
os controles implementados.