Questão de Segurança da Informação — Norma ISO 27001 — FCC 2013
Segurança da InformaçãoNorma ISO 27001
- Código
- fc005061
- Banca
- FCC
- Órgão
- TRT - 12ª Região (SC)
- Ano
- 2013
- Nível
- Médio
- Cargo
- Técnico Judiciário - Tecnologia da Informação
A norma ABNT NBR ISO/IEC 27001:2006 promove a adoção de uma abordagem de processo para estabelecer e implementar, operar, monitorar, analisar criticamente, manter e melhorar o SGSI de uma organização. O modelo PDCA aplicado aos processos do SGSI é assim descrito pela Norma: Grupo I: - Estabelecer a política, objetivos, processos e procedimentos do SGSI, relevantes para a gestão de riscos e a melhoria da segurança da informação, para produzir resultados de acordo com as políticas e objetivos globais de uma organização. Grupo II:−Implementar e operar a política, controles, processos e procedimentos do SGSI. Grupo III: - Avaliar e, quando aplicável, medir o desempenho de um processo frente à política, objetivos e experiência prática do SGSI e apresentar os resultados para a análise crítica pela direção. Grupo IV: - Executar as ações corretivas e preventivas, com base nos resultados da auditoria interna do SGSI e da análise crítica pela direção ou outra informação pertinente, para alcançar a melhoria contínua do SGSI. A associação correta dos grupos I, II, III e IV com o ciclo PDCA é apresentada em:
- AA D P C
- BC A P D
- CD P C A
- DP A D C
- EP D C A