Simulado Agência de Desenvolvimento do Distrito Federal - TERRACAP | Analista de Sistemas | 2019 pre-edital | Questão 389

Tecnologia da Informação / Segurança da Informação / Normativos associados / NBR ISO/IEC n° 27001:2013 -Sistemas de gestão da segurança da informação —Requisitos

De acordo com a norma NBR ISO/IEC 27001, a organização deve
definir uma política do SGSI que

A ) esteja alinhada com o contexto estratégico de gestão de riscos
da organização.

B ) seja escrita essencialmente com base em um modelo de SGSI
padronizado para organizações de porte similar.

C ) inclua, em seu texto, um estudo detalhado dos riscos
previamente avaliados.

D ) seja elaborada pela direção e formalmente aprovada pela
maioria dos empregados da organização.

E ) seja totalmente independente de requisitos legais e
desvinculada de obrigações contratuais.

Fonte: ANALISTA JUDICIáRIO - APOIO ESPECIALIZADO - TECNOLOGIA DA INFORMAçãO / TRT 8ª / 2016 / CESPE_ME