Questão 1226905

• Banca: CESPE / CEBRASPE
• Órgão: TJ-SE
• Ano: 2014
• Provas: CESPE / CEBRASPE - 2014 - TJ-SE - Analista Judiciário - Suporte Técnico em Infraestrutura
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma ISO 27001

Com base no disposto nas normas NBR ISO/IEC 27001 e 27002 e na ITIL (versão 3), julgue os itens seguintes.

O sistema de gestão de segurança da informação inclui estrutura, políticas, atividades de planejamento, práticas, procedimentos, recursos e processos da organização.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• CERTO.

  Segundo a ISO 27001,"3.7 sistema de gestão da segurança da informação SGSI:

  a parte do sistema de gestão global, baseado na abordagem de riscos do negócio, para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar a segurança da informação.

  NOTA O sistema de gestão inclui estrutura organizacional, políticas, atividades de planejamento, responsabilidades,práticas, procedimentos, processos e recursos."

• Grande Beeeenks

• Atividades de planejamento é o mesmo que Planejamento de atividades?