Questão de Segurança da Informação — Norma ISO 27001 — FGV 2017
Segurança da InformaçãoNorma ISO 27001
- Código
- fg027528
- Banca
- FGV
- Órgão
- IBGE
- Ano
- 2017
- Nível
- Superior
- Cargo
- Analista Censitário - Análise de Sistemas - Suporte Operacional e de Tecnologia
Uma empresa deseja ser certificada na implementação da norma ISO 27001. Para tal, ela deve seguir com rigor o que preconiza a norma, como por exemplo:
- Aselecionar as partes da norma aplicáveis à empresa, recebendo assim a certificação apenas sobre essas partes implementadas;
- Brealizar previamente uma análise de risco com abordagem quantitativa;
- Cdefinir uma política de segurança com base no uso efetivo de um conjunto técnico de ferramentas, de reconhecida eficiência;
- Dgarantir que os gestores de segurança realizem análises críticas do SGSI em intervalos regulares;
- Ejustificar, na declaração de aplicabilidade, o motivo da não utilização de controles listados na própria norma.