Questão 913735

• Banca: FCC
• Órgão: DPE-SP
• Ano: 2013
• Provas: FCC - 2013 - DPE-SP - Agente de Defensoria - Engenheiro de Redes
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Considerando a implantação do Sistema de Gestão de Segurança da Informação (SGSI), de acordo com a norma NBR ISO 27001 e o modelo de processo adotado, a primeira etapa do processo é

• A. implementar o SGSI.
• B. estabelecer o SGSI.
• C. monitorar o SGSI.
• D. operar o SGSI.
• E. testar o SGSI.

Gabarito: B

Comentários

• LETRA B. ESTABELECER O SGSI.

  Segundo a ISO 27001,a sequência é a seguinte:

  4.2 Estabelecendo e gerenciando o SGSI

  4.2.1 Estabelecer o SGSI

  4.2.2 Implementar e operar o SGSI
  

  4.2.3 Monitorar e analisar criticamente o SGSI
  

  4.2.4 Manter e melhorar o SGSI
  

  
  

• No  que diz respeito ao estabelecimento de um SGSI, para facilitar, utilizamos a sigla EIOMAMM.
  Estabelecer, Implementar e Operar, Monitorar e Analisar criticamente, Manter e Melhorar.

• Pdca 

  Plan - estabelecer

  Do - implementar 

  Check - monitorar e analisar

  Act - manter e melhorar