Questões de Concurso

TCE-PA

Concurso: TCE-PA
Cargo: Auditor de Controle Externo - Informática - Analista de Sistema
Ano: 2012

Ano:

2012

Banca:

AOCP

Cargo:

Auditor de Controle Externo - Informática - Analista de Sistema

Disciplina: Segurança da Informação

notificar erro

De acordo com NBR ISO/IEC 27001, para uma organização estabelecer um SGSI (Sistema de Gestão de Segurança da Informação), ela deve:

(a)

Definir como medir a eficácia dos controles ou grupos de controles selecionados, e especificar como estas medidas devem ser usadas.

(b)

Implementar o plano de tratamento de riscos para alcançar os objetivos de controle identificados.

(c)

Medir a eficácia dos controles para verificar que os requisitos de segurança da informação foram atendidos.

(d)

Selecionar objetivos de controle e controles para o tratamento de riscos.

(e)

Realizar análises críticas regulares da eficácia do SGSI.