Question

Uma organização pública iniciou a implementação de um Sistema de Gestão de Segurança da Informação (SGSI) com base na ISO/IEC 27001. Durante a fase inicial, foi realizada a identificação de ativos de informação, análise de riscos e definição de controles apropriados. Essa abordagem está relacionada ao princípio de

Accepted Answer

A) tratamento estruturado de riscos para proteção da confidencialidade, integridade e disponibilidade das informações.

Answer

B) implementação centralizada de ferramentas tecnológicas para padronização da infraestrutura institucional.

Answer

C) delegação das responsabilidades de segurança para setores operacionais sem avaliação formal de riscos da organização.

Answer

D) substituição das diretrizes organizacionais por mecanismos técnicos de controle automatizado.

Mais questões de Outros temas