Questão #10411502017

Segurança da Informação (TI) — Norma iso 17799 e 27001

Considere que PSI se refere à Política de Segurança da Informação e SGSI se refere ao Sistema de Gestão da Segurança da Informação. De acordo com a Norma ABNT NBR ISO/IEC 27001:2013, dentre as atribuições da Alta Direção inclui-se

A estabelecer uma PSI que atenda aos propósitos da Norma antes dos propósitos da organização. B definir os objetivos da segurança da informação para que a estrutura organizacional possa aplicá-los. C estabelecer uma PSI que inclua o comprometimento em satisfazer os requisitos da segurança da informação com base nos habilitadores do COBIT 5ª edição. D atribuir responsabilidade e autoridade para assegurar que o SGSI está em conformidade com os requisitos da Norma e para relatar o desempenho do SGSI dentro da organização e para a própria Alta Direção. E estabelecer uma PSI que inclua o comprometimento com a melhoria contínua do SGSI com base no estágio Melhoria Contínua da ITL v3 edição 2011.

Segurança da Informação (TI) — Norma iso 17799 e 27001

Uma questão respondida. E as próximas?