A seção Gestão de Incidentes de Segurança da Informação da Norma ABNT NBR ISO/IEC 27002:2005 tem como objetivo
apresentar recomendações para
A
resolver de forma definitiva os problemas causados por incidentes de segurança da informação estabelecendo e
executando as ações necessárias para minimizar efeitos causados aos dados dos sistemas de informação e comunicação.
B
não permitir a interrupção das atividades do negócio, proteger os processos críticos contra efeitos de falhas ou desastres
significativos e assegurar a sua retomada em tempo hábil, se for o caso.
C
garantir conformidade dos sistemas com as políticas e normas organizacionais de segurança da informação e detectar e
resolver incidentes de segurança da informação em tempo hábil.
D
evitar violação de qualquer lei criminal ou civil, estatutos, regulamentações ou obrigações contratuais e de quaisquer
requisitos de segurança da informação.
E
assegurar que fragilidades e eventos de segurança da informação associados com sistemas de informação sejam
comunicados, permitindo a tomada de ação corretiva em tempo hábil.