Question

FGV Conhecimento

A Norma ABNT NBR ISO/IEC 27001:2022 recomenda que as organizações estabeleçam e apliquem um processo de tratamento de riscos de segurança da informação para:

Accepted Answer

D) determinar os controles que são necessários para implementar as opções escolhidas do tratamento de riscos de segurança da informação;

Answer

A) preparar um plano diretor de tecnologia da informação;

Answer

B) obter da alta gestão a aprovação dos riscos do plano de tratamento de riscos;

Answer

C) elaborar uma declaração de aplicabilidade que contenha os controles avançados de segurança da informação;

Answer

E) selecionar, de forma apropriada, as opções de tratamento dos riscos da segurança da informação levando em consideração os requisitos da alta gestão.

Mais questões de Segurança da informação