A respeito de segurança da informação, julgue o seguinte it...
Próximas questões
Com base no mesmo assunto
Ano: 2014
Banca:
CESPE / CEBRASPE
Órgão:
TJ-SE
Prova:
CESPE - 2014 - TJ-SE - Técnico Judiciário - Programação de Sistemas |
Q403831
Segurança da Informação
A respeito de segurança da informação, julgue o seguinte item.
A documentação de um sistema de gestão de segurança da informação deve conter a descrição da metodologia de análise/avaliação de riscos, o relatório de análise/avaliação de riscos e o plano de tratamento de riscos.
A documentação de um sistema de gestão de segurança da informação deve conter a descrição da metodologia de análise/avaliação de riscos, o relatório de análise/avaliação de riscos e o plano de tratamento de riscos.
CERTO.
Segundo a ISO 27001,"4.3.1 Geral
A documentação do SGSI deve incluir:
d) uma descrição da metodologia de análise/avaliação de riscos;
e) o relatório de análise/avaliação de riscos;
f) o plano de tratamento de riscos;
"