A norma ISO/IEC 27002:2005 fornece um conjunto de diretrize...
Questão que pode ser resolvida com o título da norma 27002.
Tecnologia da informação — Técnicas de segurança — Código de prática para a gestão da segurança da informação
O que eu vejo nesta questão:
Avaliação da qualidade de pacotes de software em uma organização - Norma ISO/IEC 9126-1
Implementação da governança de TI em uma organização - COBIT
Gestão de segurança da informação em uma organização - Norma ISO/IEC 27002:2005. Certa
Certificação da maturidade de processos de software em uma organização - CMM/MPS-BR
Gabarito C
ISO 27002:
Esta Norma é projetada para as organizações usarem como uma referência na seleção de controles dentro do processo de implementação de um sistema de gestão da segurança da informação (SGSI), baseado na ABNT NBR ISO/IEC 27001 ou como um documento de orientação para as organizações implementarem controles de segurança da informação comumente aceitos.
Esta Norma é também usada no desenvolvimento de organizações e indústrias especificas de gerenciamento de segurança da informação, levando em consideração os seus ambientes de risco de segurança da informação específicos.
Organizações de todos os tipos e tamanhos (incluindo o setor privado e público, organizações comerciais e sem fins lucrativos), coletam, processam, armazenam e transmitem informações em diferentes formatos, incluindo o eletrônico, físico e verbal (por exemplo, conversações e apresentações).
O valor da informação vai além das palavras escritas, números e imagens: conhecimento, conceitos, ideias e marcas são exemplos de formas intangíveis da informação. Em um mundo interconectado, a informação e os processos relacionados, sistemas, redes e pessoas envolvidas nas suas operações, são informações que, como outros ativos importantes, têm valor para o negócio da organização e, consequentemente, requer proteção contra vários riscos.
"Retroceder Nunca Render-se Jamais !"
Força e Fé !
Fortuna Audaces Sequitur !