Imagem de fundo

A respeito da Norma ABNT NBR ISO/IEC 27001, que trata do...

A respeito da Norma ABNT NBR ISO/IEC 27001, que trata do Sistema de Gestão de Segurança da Informação (SGSI), é incorreto afirmar que

A
essa norma adota o modelo conhecido como “Plan- Do-Check-Act (PDCA)” para estruturar os processos do SCSI.

B
a ABNT NBR ISO/IEC 17799 provê orientações para implementação que pode ser usada quando da especificação dos controles.

C
a norma descreve as três principais metodologias de análise de riscos, que são: Análise Preliminar de Perigos (PHA), HAZOP (HAZard and OPerability study) e Análise de Cenários.

D
a definição de uma política para o SGSI é parte de uma etapa denominada “Estabelecer o SGSI”.

E
a organização deve analisar criticamente e monitorar os controles implementados.