Simulado Agência de Desenvolvimento do Distrito Federal - TERRACAP | Analista de Sistemas | 2019 pre-edital | Questão 395

Tecnologia da Informação / Segurança da Informação / Normativos associados / NBR ISO/IEC n° 27002:2013 -Código de prática para controles de segurança da informação

Conforme as normas ABNT NBR 27001, 27002 e 27005, um documento da política de segurança da informação deve

A ) conter o registro dos incidentes de segurança da organização.

B ) revelar informações sensíveis da organização.

C ) ser aprovado pela direção, bem como publicado e comunicado para todos que tenham contato com a organização.

D ) conter uma declaração de comprometimento elaborada por todos aqueles que atuam na organização, inclusive pela direção.

E ) apresentar uma declaração de aplicabilidade dos controles de segurança da informação, além de definir como será o processo de gestão de riscos.

Fonte: ANALISTA JUDICIáRIO - ANALISTA DE SISTEMAS/ SUPORTE / TJ/RO / 2012 / CESPE_ME