Question

8.
Independente do tamanho, da natureza e do tipo da organização, os requisitos definidos pela norma são genéricos e podem ser aplicados a todas as organizações. Entretanto existem quatro itens que são obrigatórios de implementação da norma ISO/IEC 27001 em qualquer organização:




Controle de registros, responsabilidade da direção, melhoria do SGSI e auditorias internas

Sistema de gestão de segurança da informação, análise de risco, auditorias internas e melhoria do SGSI

Sistema de gestão de segurança da informação, responsabilidade da direção, análise crítica do SGSI pela direção e Melhoria do SGSI

Sistema de gestão de segurança da informação, classificação da informação, auditoria internas e análise de risco.

Responsabilidade da direção, auditorias internas, controle de registros, sistema de gestão de segurança da informação.

Answer 1

Resposta:

b -

Explicação:

Sistema de gestão de segurança da informação, análise de risco, auditorias internas e melhoria do SGSI

Answer 2

Resposta:

Sistema de gestão de segurança da informação, responsabilidade da direção, análise crítica do SGSI pela direção e Melhoria do SGSI

Explicação:

São obrigatórios de implementação da norma ISO/IEC 27001 em qualquer organização.