Question

A norma ABNT NBR ISO/IEC 27001 estabelece que toda organização que deseja implementar um Sistema de Gestão de Segurança da Informação deve partir de uma compreensão clara do seu ambiente interno e externo, bem como das necessidades das partes interessadas. De acordo com a ABNT NBR ISO/IEC 27001, qual é o propósito principal do estabelecimento do escopo do Sistema de Gestão de Segurança da Informação (SGSI)? 15

Accepted Answer

A) Definir os limites e a aplicabilidade do SGSI, considerando as interfaces e dependências entre as atividades realizadas pela organização e aquelas realizadas por outras organizações.

Answer

B) Determinar o orçamento anual destinado à segurança da informação, com base nos riscos identificados durante a avaliação inicial do ambiente organizacional.

Answer

C) Listar todos os equipamentos de tecnologia da informação que serão protegidos pelos controles de segurança definidos no Anexo A da norma.

Answer

D) Substituir a política de segurança da informação nos casos em que a organização ainda não tenha formalizado seus objetivos de proteção de dados.

Mais questões de Segurança da informação