Questão #11073242016

Engenharia da Computação (TI)

De acordo com a norma NBR ISO/IEC 27001, a organização deve definir uma política do SGSI que

A esteja alinhada com o contexto estratégico de gestão de riscos da organização. B seja escrita essencialmente com base em um modelo de SGSI padronizado para organizações de porte similar. C inclua, em seu texto, um estudo detalhado dos riscos previamente avaliados. D seja elaborada pela direção e formalmente aprovada pela maioria dos empregados da organização. E seja totalmente independente de requisitos legais e desvinculada de obrigações contratuais.

Engenharia da Computação (TI)

Uma questão respondida. E as próximas?