Questão 1785445

• Banca: CESPE / CEBRASPE
• Órgão: TCE-RN
• Ano: 2015
• Provas: CESPE - 2015 - TCE-RN - Inspetor - Tecnologia da Informação - Cargo 5
• Disciplina: Segurança da Informação
• Assuntos: Norma 27005

Com base nas normas NBR ISO/IEC 15999 e NBR ISO/IEC 27005, julgue o item subsequente.

É objeto da norma 27005 entender, desenvolver e implementar plano de continuidade de negócios em uma organização.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• ERRADO. 

  -PLANO DE CONTINUIDADE DE NEGÓCIOS E GCN- ISO 15999; ISO 22301;

  -GERENCIAMENTO DE RISCOS- ISO 27005;

  _________________________________________

  Segundo a ISO 27005:2011,"

  1 Escopo

  Esta Norma fornece diretrizes para o processo de gestão de riscos de segurança da informação.

  "

   

• É gerenciar os riscos de segurança da informação em um ambiente. Deve estar acoplado a 27001.

   

   

• A Norma ISO 27005 fornece diretrizes para a Gestão de Riscos de Segurança da Informação de uma organização, atendendo particularmente aos requisitos de um SGSI de acordo com a ABNT NBR ISO/IEC 27001.