Question

Devemos levar em conta que muitas vezes lidamos com informações do cliente ou mesmo informações críticas da nossa empresa, que devem ter sua confidencialidade e integridade mantidas, e as normas agregam procedimentos que visam essa segurança (embora seguir as normas não seja garantia total de segurança).
Considerando essa preocupação, a ISO criou a série 27000, com normas específicas de segurança, e que são as mais usadas pelo mercado, e que é composta por 6 normas.
A empresa INFOSEG, uma consultoria de segurança da informação que trabalha de maneira terceirizada oferecendo os mais diversos tipos de serviços para seus clientes oferece, entre outros serviços, um de armazenamento seguro das informações do cliente, para acesso via cloud computing.
Pensando em ter maior confiabilidade do mercado, a INFOSEG está investindo em certificações, pois esse pode ser um grande diferencial competitivo em sua área de atuação, e uma das certificações que eles buscam é a gestão de riscos, fornecendo diretrizes para o gerenciamento de informações de risco. Dentre as normas abaixo, analise cada uma delas e identifique qual delas trata esse assunto?

ISO 27005.

ISO 27002.

ISO 27003.

ISO 27006.

Answer 1

Resposta:

ISO 27005.

Explicação:

Resposta confirmada no AVA

Answer 2

Resposta:

ISO 27005

Explicação: