Questão 1526758

• Banca: CESGRANRIO
• Órgão: IBGE
• Ano: 2013
• Provas: CESGRANRIO - 2013 - IBGE - Analista - Suporte Operacional
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Uma empresa está aplicando as orientações de PDCA, segundo a Norma ISO 27001. Para atender às recomendações da norma, na fase de planejamento, a empresa deve, entre outros procedimentos,

• A. determinar critérios de aceitação de riscos.
• B. monitorar ativos, vulnerabilidades e ameaças.
• C. conduzir programas de conscientização dos usuários.
• D. compor um plano de tratamento de riscos com controles.
• E. tomar ações corretivas e preventivas com suas experiências e as de terceiros.

Gabarito: A

Comentários

• LETRA A.

  Segundo a ISO 27001,"

  4.2.1 Estabelecer o SGSI

  A organização deve:

  c) Definir a abordagem de análise/avaliação de riscos da organização.

  2) Desenvolver critérios para a aceitação de riscos e identificar os níveis aceitáveis de risco (ver 5.1f))."

  
  

  ** ESTABELECER O SGSI== PLAN do PDCA == PLANEJAMENTO/PLANEJAR.