A norma ABNT NBR ISO/IEC 27001 estabelece que toda organização que deseja implementar um Sistema de Gestão de Segurança da Informação deve partir de uma compreensão clara do seu ambiente interno e externo, bem como das
necessidades das partes interessadas.
De acordo com a ABNT NBR ISO/IEC 27001, qual é o propósito principal do
estabelecimento do escopo do Sistema de Gestão de Segurança da Informação
(SGSI)?

Question

A norma ABNT NBR ISO/IEC 27001 estabelece que toda organização que deseja implementar um Sistema de Gestão de Segurança da Informação deve partir de uma compreensão clara do seu ambiente interno e externo, bem como das
necessidades das partes interessadas.
De acordo com a ABNT NBR ISO/IEC 27001, qual é o propósito principal do
estabelecimento do escopo do Sistema de Gestão de Segurança da Informação
(SGSI)? Alternativa A: Definir os limites e a aplicabilidade do SGSI, considerando as interfaces
e dependências entre as atividades realizadas pela organização e aquelas realizadas por outras organizações.  Ou Alternativa B: Determinar o orçamento anual destinado à segurança da informação,
com base nos riscos identificados durante a avaliação inicial do ambiente
organizacional.  Ou Alternativa C: Listar todos os equipamentos de tecnologia da informação que serão protegidos pelos controles de segurança definidos no Anexo A da norma. Ou Alternativa D: Substituir a política de segurança da informação nos casos em que a organização ainda não tenha formalizado seus objetivos de proteção de dados.

Fundação Mariana Resende Costa · Accepted Answer

Alternativa [A] Definir os limites e a aplicabilidade do SGSI, considerando as interfaces
e dependências entre as atividades realizadas pela organização e aquelas realizadas por outras organizações.

A norma ABNT NBR ISO/IEC 27001 estabelece que toda organizaç...

Questões de assuntos semelhantes

Provas relacionadas