Questão de Segurança da Informação — Norma ISO 27001 — FCC 2017
Segurança da InformaçãoNorma ISO 27001
- Código
- fc038638
- Banca
- FCC
- Órgão
- TRF - 5ª REGIÃO
- Ano
- 2017
- Nível
- Superior
- Cargo
- Analista Judiciário - Informática Infraestrutura
Considere que PSI se refere à Política de Segurança da Informação e SGSI se refere ao Sistema de Gestão da Segurança da Informação. De acordo com a Norma ABNT NBR ISO/IEC 27001:2013, dentre as atribuições da Alta Direção inclui-se
- Aestabelecer uma PSI que atenda aos propósitos da Norma antes dos propósitos da organização.
- Bdefinir os objetivos da segurança da informação para que a estrutura organizacional possa aplicá-los.
- Cestabelecer uma PSI que inclua o comprometimento em satisfazer os requisitos da segurança da informação com base nos habilitadores do COBIT 5ª edição.
- Datribuir responsabilidade e autoridade para assegurar que o SGSI está em conformidade com os requisitos da Norma e para relatar o desempenho do SGSI dentro da organização e para a própria Alta Direção.
- Eestabelecer uma PSI que inclua o comprometimento com a melhoria contínua do SGSI com base no estágio Melhoria Contínua da ITL v3 edição 2011.