Question

Considere que PSI se refere à Política de Segurança da Informação e SGSI se refere ao Sistema de Gestão da Segurança da Informação. De acordo com a Norma ABNT NBR ISO/IEC 27001:2013, dentre as atribuições da Alta Direção inclui-se

Accepted Answer

D) atribuir responsabilidade e autoridade para assegurar que o SGSI está em conformidade com os requisitos da Norma e para relatar o desempenho do SGSI dentro da organização e para a própria Alta Direção.

Answer

A) estabelecer uma PSI que atenda aos propósitos da Norma antes dos propósitos da organização.

Answer

B) definir os objetivos da segurança da informação para que a estrutura organizacional possa aplicá-los.

Answer

C) estabelecer uma PSI que inclua o comprometimento em satisfazer os requisitos da segurança da informação com base a nos habilitadores do COBIT 5 edição.

Answer

E) estabelecer uma PSI que inclua o comprometimento com a melhoria contínua do SGSI com base no estágio Melhoria Contínua da ITL v3 edição 2011.

Mais questões de Segurança da informação