Questão de Segurança da Informação — Norma ISO 27001 — FCC 2018
Segurança da InformaçãoNorma ISO 27001
- Código
- fc042885
- Banca
- FCC
- Órgão
- Câmara Legislativa do Distrito Federal
- Ano
- 2018
- Cargo
- Consultor Técnico Legislativo - Analista de Sistemas Área 3
Considere, por hipótese, que um Analista de Sistemas está responsável pelo do processo de auditoria interna da CLDF para avaliar o desempenho da segurança da informação e a eficácia do sistema de gestão da segurança da informação. Seguindo as recomendações da norma ABNT NBR ISO/IEC 27001:2013, o Analista deve
- Aimplementar um programa de auditoria enxuto, incluindo apenas os métodos e as responsabilidades.
- Bdefinir os mesmos critérios e escopo para todas as auditorias.
- Cconsiderar os resultados de auditorias anteriores.
- Dselecionar auditores que possam ser influenciados no processo de auditoria.
- Edescartar as informações resultantes da auditoria após elas terem sido analisadas e medidas terem sido tomadas.